What three sections are typically found in a penetration testing agreement? (Choose three.)

Đáp án đúng gồm ba ý: "costs and payment details", "the project timeline" và "the scope of the work". Thỏa thuận kiểm thử xâm nhập (penetration testing agreement, thường ở dạng hợp đồng hoặc statement of work) được ký trước khi bắt đầu, xác định phạm vi công việc (hệ thống nào được kiểm thử, kỹ thuật nào được phép), mốc thời gian thực hiện và chi phí cùng điều khoản thanh toán, để hai bên có căn cứ pháp lý và tránh tranh chấp. "the names of all personnel involved in the test" sai vì thỏa thuận thường nêu đầu mối liên lạc và vai trò, không bắt buộc liệt kê tên tất cả những người tham gia. "a list of vulnerabilities that were discovered" sai vì lỗ hổng chỉ được tìm ra sau khi kiểm thử, nên danh sách này nằm trong báo cáo cuối chứ không thể có trong thỏa thuận ký từ trước.