Which two options are phases in the Information Systems Security Assessment Framework (ISSAF)? (Choose two.)

Đáp án đúng gồm hai ý: "Maintaining access" và "Vulnerability identification". ISSAF (Information Systems Security Assessment Framework) chia việc đánh giá thành lập kế hoạch, giai đoạn đánh giá và giai đoạn kết thúc; trong giai đoạn đánh giá có các bước như thu thập thông tin, lập bản đồ mạng, xác định lỗ hổng, xâm nhập, leo thang đặc quyền, duy trì truy cập và xóa dấu vết. "Pre-engagement interactions" là tên giai đoạn đầu của PTES (Penetration Testing Execution Standard), không phải thuật ngữ của ISSAF. "Post-exploitation" cũng là tên một giai đoạn của PTES; ISSAF không dùng tên này mà tách thành leo thang, duy trì truy cập và xóa dấu vết. "Reporting" là tên giai đoạn cuối của PTES; trong ISSAF việc báo cáo được gộp với dọn dẹp và hủy tạo vật ở giai đoạn kết thúc, không đứng thành một bước đánh giá như hai ý được chọn.