Which document defines the conditions under which a penetration test will be conducted?

Đáp án đúng: "Rules of engagement". Rules of engagement (quy tắc tham gia) là tài liệu xác định cách thức và điều kiện tiến hành kiểm thử xâm nhập: khung thời gian được phép, địa điểm, kỹ thuật được dùng và bị cấm, cách xử lý dữ liệu nhạy cảm, đầu mối liên lạc và cách leo thang khi phát hiện sự cố. "NDA" (non-disclosure agreement, thỏa thuận không tiết lộ) ràng buộc nghĩa vụ giữ bí mật thông tin giữa các bên, cần thiết nhưng không quy định điều kiện thực hiện kiểm thử. "Risk report" là báo cáo đánh giá rủi ro, thường là đầu vào hoặc đầu ra của quá trình đánh giá, không đặt ra luật chơi cho đợt kiểm thử. "Target matrix" (ma trận mục tiêu) liệt kê các hệ thống, tài sản cần kiểm thử cùng thông tin liên quan để tổ chức công việc, chứ không định nghĩa các điều kiện mà đợt kiểm thử phải tuân theo.