What are three considerations when planning a vulnerability scan on a target production network during a penetration test? (Choose three.)

Đáp án đúng gồm ba ý: "the timing of the scan", "the available network bandwidth" và "the network topology". Quét lỗ hổng trên mạng sản xuất có thể làm chậm hoặc làm sập dịch vụ, nên kế hoạch phải tính tới thời điểm quét để tránh giờ cao điểm, băng thông sẵn có để không làm nghẽn liên kết, và cấu trúc mạng (topology) để biết tường lửa, IPS, phân đoạn nào nằm trên đường đi và đặt máy quét ở đâu. "authenticated scans are less complex and are quicker than unauthenticated scans" là phát biểu không đúng: quét có xác thực đăng nhập vào hệ thống để kiểm tra sâu cấu hình và bản vá, cần quản lý tài khoản cẩn thận và thường không nhanh hơn. "the available scanning tools" là chuyện chuẩn bị nguồn lực của bên kiểm thử, cần có nhưng không phải ràng buộc của mạng mục tiêu quyết định quét an toàn. "the trained personnel available to analyze the scan results" thuộc khâu phân tích sau khi quét, quan trọng cho chất lượng báo cáo nhưng không phải điều kiện của chính hoạt động quét trên mạng sản xuất.