What initial information can be obtained when performing user enumeration in a penetration test?

Đáp án đúng: "a valid list of users". Liệt kê người dùng (user enumeration) là việc dò xem tên tài khoản nào tồn tại trên hệ thống mục tiêu, ví dụ qua thông báo lỗi đăng nhập khác nhau giữa tên sai và mật khẩu sai, qua lệnh VRFY của SMTP hay qua truy vấn SMB, LDAP; kết quả ban đầu là một danh sách tên người dùng hợp lệ, làm nền cho các bước như đoán mật khẩu. Phòng thủ là trả cùng một thông báo lỗi cho mọi trường hợp. "the IP addresses of the target hosts" có được từ bước quét mạng và khám phá máy chủ (host discovery), diễn ra trước đó, không phải từ liệt kê người dùng. "the credentials of a specified user" sai vì liệt kê chỉ cho biết tài khoản tồn tại, không làm lộ mật khẩu; có thông tin đăng nhập là kết quả của bước tấn công mật khẩu về sau.