Which of the following is NOT typically included in a Rules of Engagement document
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Payment method". Rules of Engagement (RoE, quy tắc tham gia) là tài liệu quy định cách tiến hành kỳ kiểm thử: phạm vi, khung thời gian, kỹ thuật và công cụ được phép, đầu mối liên lạc khẩn cấp và cách xử lý dữ liệu nhạy cảm; phương thức thanh toán là điều khoản thương mại thuộc hợp đồng hay SOW (statement of work), không nằm trong RoE nên là đáp án của câu phủ định này. "Testing timeline" có trong RoE vì nó quy định ngày giờ được phép kiểm thử để tránh ảnh hưởng vận hành, nên không được chọn. "Allowed tools" có trong RoE vì tài liệu phải nêu công cụ và kỹ thuật được dùng hay bị cấm, ví dụ không chạy tấn công từ chối dịch vụ, nên không được chọn. "In-scope IP addresses" có trong RoE vì xác định chính xác dải địa chỉ được phép là ranh giới pháp lý của kỳ kiểm thử, nên cũng không được chọn.
Cùng phần 2
Which document defines the conditions under which a penetration test will be conducted?Có lời giảiCâu hỏiA company hires a cybersecurity consultant to perform penetration tests. What can cause scope creep of the engagement?Có lời giảiCâu hỏiWhat three sections are typically found in a penetration testing agreement? (Choose three.)Có lời giảiCâu hỏiCả 16 câu của chủ đề16 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây