Which statement best describes active information gathering?

Đáp án đúng: "It involves direct interaction with the target systems". Thu thập thông tin chủ động (active information gathering, active reconnaissance) là việc người kiểm thử gửi lưu lượng trực tiếp tới hệ thống mục tiêu, ví dụ quét cổng bằng Nmap, dò phiên bản dịch vụ hay truy vấn thẳng máy chủ DNS của mục tiêu; vì có tương tác nên hoạt động này có thể bị IDS hay nhật ký ghi nhận. "It avoids any interaction with the target" mô tả điều ngược lại, tức thu thập thụ động (passive reconnaissance) như tra OSINT, WHOIS, kết quả tìm kiếm. "It uses social media exclusively" sai vì mạng xã hội chỉ là một nguồn OSINT và thường thuộc nhóm thụ động, không phải định nghĩa của thu thập chủ động. "It requires physical access to the system" sai vì quét chủ động thường làm từ xa qua mạng; tiếp cận vật lý là một hướng kiểm thử riêng (physical penetration testing).