Which phase of security testing involves gathering information about the system being tested?

Đáp án đúng: "Planning and preparation phase". Giai đoạn lập kế hoạch và chuẩn bị xác định phạm vi, mục tiêu, quyền hạn và thu thập thông tin nền về hệ thống trước khi tiến hành kiểm tra; bước này giúp chọn phương pháp phù hợp và tránh tác động ngoài dự kiến. "Reporting phase" tổng hợp phát hiện và khuyến nghị sau khi đánh giá. "Remediation phase" xử lý hoặc khắc phục điểm yếu đã được xác định. "Execution phase" thực hiện các hoạt động kiểm thử theo kế hoạch, dù có thể tiếp tục ghi nhận thông tin trong quá trình chạy, nhưng không phải giai đoạn chuẩn bị thu thập ban đầu được hỏi.