What should always be tested in a lab before running against customer networks?

Đáp án đúng: "Tools and techniques". Mọi công cụ và kỹ thuật kiểm thử, nhất là công cụ khai thác, script tự viết hay mã lấy từ Internet, cần được chạy thử trong phòng lab trước để hiểu chính xác chúng làm gì, có gây treo dịch vụ, mất dữ liệu hay chứa mã độc ẩn hay không; chạy thẳng trên mạng khách hàng có thể gây sự cố ngoài phạm vi đã thỏa thuận. "Documentation standards" là chuẩn trình bày tài liệu, báo cáo, không phải thứ đem ra chạy trên mạng khách hàng. "Antivirus software" là phần mềm phòng thủ của bên được kiểm thử, không phải thứ người kiểm thử chạy nhắm vào mạng khách hàng. "Employee awareness" là nhận thức an ninh của nhân viên, có thể được đánh giá qua kiểm thử social engineering nhưng không phải thứ đem thử trong lab.