A company hires a cybersecurity consultant to perform penetration testing to assess government regulation compliance. The consultant is preparing the final report after the penetration testing is completed. In which section of the report should the consultant cover the limitation of the work performed, such as the only dates when the testing is performed and that the findings mentioned in the report do not guarantee that all vulnerabilities are covered?

Đáp án đúng: "disclaimers". Disclaimers (tuyên bố miễn trừ) trong báo cáo kiểm thử xâm nhập nêu giới hạn của công việc: kiểm thử chỉ phản ánh trạng thái hệ thống trong khoảng ngày đã thực hiện, và các phát hiện không bảo đảm đã bao phủ mọi lỗ hổng, vì hệ thống thay đổi và có những điểm yếu chưa bị phát hiện. "scope of work" sai vì phần phạm vi công việc mô tả những gì được và không được kiểm, như dải IP, ứng dụng, phương pháp, chứ không nhằm miễn trừ trách nhiệm về tính đầy đủ của kết quả. "findings and analysis" sai vì đây là nơi trình bày lỗ hổng đã tìm thấy, mức độ nghiêm trọng và khuyến nghị khắc phục. "non-disclosure statement" sai vì tuyên bố bảo mật thông tin ràng buộc việc giữ kín nội dung báo cáo và dữ liệu khách hàng, không nói về giới hạn của kết quả kiểm thử.