主な調査結果から、ネットワーク デバイスは、スニッフィング、ブルート フォース、SSH デーモンの悪用など、いくつかの攻撃に対して脆弱であることがわかります。これらの攻撃を防ぐには、管理用の帯域外ネットワーク (運用ネットワークからアクセスできない別のネットワーク) を作成し、SSH キーや証明書などのより適切な認証方法を実装することが最善の推奨事項です。
他のオプションはそれほど効果的でも関連性もありません。

侵入テスト担当者が特定の場所でテストを行う際に考慮する可能性が高い要素の 1 つは、テストを実行できる時間帯を決定することです。この要素は、テストの範囲、期間、影響、およびクライアントとテスト担当者の可用性と応答に影響を与える可能性があります。さまざまな時間帯にテストを行うことで、さまざまな利点と欠点が得られます。たとえば、現実的なシナリオとトラフィック パターンをシミュレートするために営業時間中にテストを行う、または中断や干渉を減らすために営業時間外にテストを行うなどです。さまざまな場所でテストを行うには、さまざまなタイム ゾーンや夏時間に合わせて調整する必要がある場合もあります。テストを実行できる時間帯を決定すると、テストを効果的に計画および調整し、クライアントやテストに関係する他の関係者との混乱や衝突を回避するのに役立ちます。その他のオプションは、侵入テスト担当者が特定の場所でテストを行う際に考慮する可能性が高い要素ではありません。