What is the purpose of host enumeration when beginning a penetration test?

Đáp án đúng: "to identify all active IP addresses within the scope of the test". Liệt kê máy (host enumeration, host discovery) ở đầu kỳ kiểm thử nhằm biết trong dải địa chỉ được phép, địa chỉ nào đang có thiết bị hoạt động, thường bằng ping sweep, quét ARP hay thăm dò TCP; danh sách máy sống này là đầu vào cho quét cổng, dò dịch vụ và quét lỗ hổng ở bước sau. "to count the total number of IP addresses within the scope of the test" sai vì tổng số địa chỉ trong phạm vi đã biết sẵn từ dải mạng ghi trong tài liệu phạm vi, không cần quét. "to identify all vulnerable hosts within the scope of the test" sai vì xác định máy có lỗ hổng là việc của quét và phân tích lỗ hổng, diễn ra sau khi đã biết máy nào sống. "to count the total number of vulnerable hosts within the scope of the test" sai vì vừa là việc của giai đoạn đánh giá lỗ hổng, vừa chỉ dừng ở con số đếm trong khi người kiểm thử cần chính danh sách địa chỉ để làm tiếp.