What is a possible consequence of poor scoping in a penetration testing engagement?

Đáp án đúng: "Legal complications". Scoping (xác định phạm vi) đặt ra ranh giới được phép của cuộc kiểm thử: hệ thống nào, địa chỉ nào, thời gian nào và kỹ thuật nào; nếu phạm vi mơ hồ, người kiểm thử có thể tác động lên hệ thống không được uỷ quyền hay thuộc bên thứ ba như nhà cung cấp đám mây, và hành vi đó có thể bị coi là truy cập trái phép, dẫn tới rắc rối pháp lý cho cả hai bên. "Reduced test speed" sai vì phạm vi kém có thể làm lãng phí thời gian, nhưng chậm tiến độ không phải hậu quả nghiêm trọng điển hình. "Loss of internet connection" sai vì mất kết nối Internet là sự cố hạ tầng, không gắn với việc xác định phạm vi. "Easier vulnerability discovery" sai vì phạm vi kém không làm việc tìm lỗ hổng dễ hơn; ngược lại, nó dễ làm bỏ sót hệ thống quan trọng hay kiểm nhầm chỗ.