What is the primary reason for including an executive summary in a penetration testing report?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "To ensure non-technical audiences understand the findings". Executive summary (tóm tắt dành cho lãnh đạo) là phần đầu báo cáo kiểm thử xâm nhập, viết bằng ngôn ngữ kinh doanh, nêu mức rủi ro tổng thể, tác động và khuyến nghị ưu tiên để ban giám đốc và người không chuyên kỹ thuật hiểu kết quả và ra quyết định. "To provide technical details for developers" sai vì chi tiết kỹ thuật, bước tái hiện và bằng chứng nằm ở phần phát hiện và phụ lục dành cho đội kỹ thuật. "To explain the scope of the engagement" sai vì phạm vi có thể được nhắc ngắn trong tóm tắt nhưng được mô tả đầy đủ ở phần phạm vi và phương pháp, không phải lý do chính để có tóm tắt. "To list all vulnerabilities detected by automated tools" sai vì danh sách đầy đủ kết quả quét tự động thuộc phụ lục kỹ thuật; tóm tắt chỉ chắt lọc những rủi ro quan trọng nhất.
Cùng phần 9
A security audit for a company recommends that the company implement multifactor authentication for the datacenter access. Which solution would achieve the goal?Có lời giảiCâu hỏiWhich example of administrative controls enables administrators to control what users can do at both broad and granular levels?Có lời giảiCâu hỏiA recent pen-test results in a cybersecurity analyst report, including information on process-level remediation, patch management, and secrets management solutions. Which control category is represented by this example?Có lời giảiCâu hỏiCả 11 câu của chủ đề11 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây