What is the primary purpose of conducting an informal security audit?

Đáp án đúng: "To gather evidence of the effectiveness of existing security policies and practices". Đánh giá không chính thức thường thu thập bằng chứng xem chính sách và biện pháp bảo vệ hiện hành có được áp dụng, hoạt động như dự kiến hay không. Khai thác lỗ hổng thuộc kiểm thử xâm nhập có chủ đích hơn; công khai cam kết là truyền thông; tuân thủ quy định kiểm toán bên ngoài là mục đích của một cuộc kiểm toán bắt buộc, không phải đặc trưng của rà soát nội bộ không chính thức. "To identify and exploit vulnerabilities in an organization's systems" "To publicly demonstrate an organization's commitment to cybersecurity" "To comply with mandatory external security regulations and audits"