What is one of the main purposes of the Rules of Engagement document in penetration testing?

Đáp án đúng: "To document testing conditions". Rules of Engagement (quy tắc tham gia) là tài liệu ghi rõ điều kiện tiến hành bài kiểm thử: khung giờ được phép kiểm thử, kỹ thuật được và không được dùng, cách xử lý dữ liệu nhạy cảm tìm thấy, đầu mối liên hệ khi có sự cố, mức độ thông báo cho đội vận hành; nó giúp hai bên hiểu giống nhau về cách bài kiểm thử diễn ra. "To list vulnerabilities found" là nội dung của báo cáo cuối, được viết sau khi kiểm thử chứ không phải để quy định trước. "To specify payment terms" thuộc hợp đồng hay SOW (Statement of Work, tuyên bố công việc), nơi ghi phí và tiến độ thanh toán. "To finalize software licensing" là việc mua bán bản quyền phần mềm, không liên quan tới quy tắc thực hiện kiểm thử.