Sometimes a tester cannot virtualize a system to do the proper penetration testing. What action should be taken if a system cannot be tested in a virtualized environment?

Đáp án đúng: "a full backup of the system". Khi không thể dựng bản ảo hóa để kiểm thử an toàn, người kiểm thử phải làm việc trực tiếp trên hệ thống thật, nên biện pháp phòng ngừa cần có trước tiên là sao lưu toàn bộ để có thể khôi phục nếu bài kiểm thử làm hỏng dữ liệu hay dịch vụ. "rebuild the system after any test is performed" tốn kém và không cần thiết khi đã có bản sao lưu, đồng thời không bảo vệ được dữ liệu nếu chưa sao lưu trước đó. "adopt penetration test tools that will certainly not damage the system" không khả thi vì không công cụ nào bảo đảm chắc chắn không gây ảnh hưởng tới hệ thống đang chạy. "a complete report with recommended repairs" là sản phẩm của giai đoạn cuối, đến sau khi kiểm thử xong, không phải bước chuẩn bị để giảm rủi ro khi kiểm thử.