Which statement best describes the primary goal of a penetration test?

Đáp án đúng: "To identify potential paths of compromise before attackers do". Kiểm thử xâm nhập (penetration test) là hoạt động được ủy quyền, mô phỏng cách kẻ tấn công thật hành động để tìm ra và chứng minh những con đường có thể dẫn tới xâm phạm hệ thống, từ đó tổ chức khắc phục trước khi kẻ xấu khai thác. "To replace outdated firewalls" là một biện pháp khắc phục có thể xuất hiện trong khuyến nghị của báo cáo, không phải mục tiêu của bài kiểm thử. "To demonstrate technical skills" sai vì kiểm thử phục vụ nhu cầu bảo mật của khách hàng, không nhằm để người kiểm thử phô diễn tay nghề. "To recover from system crashes" thuộc phạm vi khôi phục sau sự cố và kế hoạch liên tục kinh doanh (disaster recovery, business continuity), không phải kiểm thử xâm nhập.