What does GLBA mandate regarding penetration testing?

Đáp án đúng: "Mandates regular penetration testing". GLBA (Gramm-Leach-Bliley Act) là luật Hoa Kỳ buộc các tổ chức tài chính bảo vệ thông tin khách hàng; Quy tắc bảo vệ (Safeguards Rule) của luật này yêu cầu chương trình an ninh thông tin có kiểm tra và giám sát định kỳ, trong đó có kiểm thử xâm nhập thường xuyên. "Requires it only during audits" sai vì yêu cầu kiểm thử là liên tục theo chu kỳ, không chỉ khi có đợt kiểm toán. "It is optional for most institutions" sai vì với tổ chức thuộc phạm vi luật, kiểm tra và giám sát an ninh là bắt buộc chứ không tùy ý. "Only applies to tax firms" sai vì GLBA áp dụng cho nhiều loại tổ chức tài chính như ngân hàng, công ty bảo hiểm, công ty chứng khoán và đơn vị cho vay; dịch vụ thuế chỉ là một phần trong số đó.