How is the audit scope defined in a security audit?

Đáp án đúng: "Identifying priority assets and making a conceptual perimeter". Ưu tiên tài sản rồi dựng ranh giới khái niệm giúp xác định hệ thống, dữ liệu và luồng thuộc phạm vi cũng như phần nằm ngoài cuộc đánh giá. Phỏng vấn sơ bộ có thể cung cấp thông tin nhưng không tự xác lập phạm vi; bao gồm toàn mạng cùng lúc bỏ qua mức ưu tiên; sửa lịch theo rủi ro là điều chỉnh kế hoạch thời gian, không phải định nghĩa ranh giới. "By conducting preliminary interviews" "Including all areas of the network at the same time" "Modifying the schedule based on risks identified"