You are studying the penetration testing agreement for a new engagement with one of Protego's customers. You are especially interested in the information that the client will provide to Protego to support the test. What technical assets may be identified as provided in the scope of the test? (Choose three.)

Đáp án đúng gồm ba ý: "system architecture and network topology documents", "API documentation" và "wireless SSIDs". Trong thỏa thuận kiểm thử, khách hàng có thể cung cấp các tài sản kỹ thuật hỗ trợ việc kiểm thử: tài liệu kiến trúc hệ thống và sơ đồ mạng giúp hiểu đường đi dữ liệu, tài liệu API như đặc tả Swagger hay WSDL giúp kiểm thử đúng từng điểm cuối, còn danh sách SSID không dây xác định mạng Wi-Fi nào nằm trong phạm vi. "non-disclosure agreements" là văn bản pháp lý ràng buộc nghĩa vụ giữ bí mật, thuộc phần hợp đồng chứ không phải tài sản kỹ thuật được kiểm thử. "the service-level agreement" là thỏa thuận về mức dịch vụ, chất lượng và cam kết giữa các bên, cũng là tài liệu hợp đồng. "credentials and skills of the penetration testing team" là năng lực và chứng chỉ của chính đội kiểm thử, do bên kiểm thử chứng minh với khách hàng, không phải thứ khách hàng cung cấp cho đợt kiểm thử.