How does security testing differ from security auditing?

Đáp án đúng: "Auditing covers security policies, human resources, and legal compliance, while testing does not". Security audit (kiểm toán an ninh) thường đánh giá rộng các chính sách, kiểm soát nội bộ, trách nhiệm nhân sự và tuân thủ; security testing (kiểm thử an ninh) chủ yếu kiểm tra kỹ thuật để tìm hoặc xác nhận điểm yếu. Đây là khác biệt phù hợp nhất ở đây, dù câu “testing does not” tuyệt đối hóa ranh giới: một chương trình kiểm thử thực tế vẫn có thể xem xét một phần quy trình. "Auditing is time-consuming, while testing is quick" không đúng phổ quát vì thời lượng tùy phạm vi và phương pháp. "Auditing focuses on internal controls, while testing does not" bỏ qua việc kiểm toán có thể xem cả kiểm soát bên ngoài và kiểm thử cũng xem xét kiểm soát. "Testing is more costly and time-consuming than auditing" cũng không phải quy luật; chi phí phụ thuộc quy mô và cách thực hiện.