Under GLBA regulations, periodic penetration testing is required for which type of institutions?

Đáp án đúng: "All financial service organizations regardless of size". GLBA (Gramm-Leach-Bliley Act) là luật Hoa Kỳ yêu cầu các tổ chức cung cấp dịch vụ tài chính bảo vệ thông tin cá nhân của khách hàng; phạm vi của nó bao trùm các tổ chức tài chính theo nghĩa rộng như ngân hàng, công ty cho vay, môi giới chứng khoán, bảo hiểm, tư vấn tài chính, không giới hạn theo quy mô, và Safeguards Rule đi kèm đòi hỏi chương trình an ninh thông tin có kiểm thử định kỳ như kiểm thử xâm nhập. "Only large banks" thu hẹp sai phạm vi, vì luật áp dụng cả cho tổ chức nhỏ và cho tổ chức không phải ngân hàng. "Only financial institutions regulated by federal banking agencies" cũng thu hẹp sai, vì nhiều tổ chức chịu sự giám sát của FTC hay cơ quan khác vẫn thuộc phạm vi GLBA. "Only credit reporting agencies" sai vì cơ quan báo cáo tín dụng chỉ là một nhóm trong số các tổ chức chịu điều chỉnh.