Выбор ответа Junior Secure SDLC, сканеры и пентест обновлено
Что нужно до начала пентеста
Вопрос
Что обязательно должно быть согласовано до начала пентеста?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Письменное разрешение и рамки: системы, сроки, разрешённые техники, контакты. Без письменного разрешения тестирование может квалифицироваться как неправомерный доступ.
Варианты ответа
- Устное согласие руководителя разработки и примерный список систем для проверки
- Письменное разрешение и рамки: системы, сроки, разрешённые техники, контактыправильный ответ
- Ничего: пентестеры сами определят, что проверять, иначе тест не будет реалистичным
- Стоимость работ и формат отчёта, а рамки пентестеры уточняют уже по ходу теста
Разбор
Без письменного разрешения тестирование может квалифицироваться как неправомерный доступ. Рамки защищают и заказчика (продуктив, данные), и исполнителя. Экстренные контакты нужны, если тест что-то сломает.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.