状況認識とは、周囲の環境や出来事を知覚・理解し、それに応じて行動する能力です。ペネトレーションテスターは、PIIの転送を阻止することで状況認識能力を示しました。これは、範囲外でROEまたは法的・倫理的原則に違反する可能性がありました。その他の選択肢は、状況やペネトレーションテスターの判断とは無関係です。

PowerView は、Active Directory の列挙に使用される PowerShell ツールです。PowerSploit フレームワークの一部であり、侵入テスターがユーザーアカウント、グループ、コンピューター、共有、信頼関係など、Active Directory 環境に関する詳細な情報を収集できるようにします。
PowerView は主に次のような目的で使用されます。
ドメインユーザー、グループ、メンバーシップを列挙する
特権ユーザーとグループメンバーシップを識別する
ドメインの信頼と権限を確認する
CompTIA PenTest+ PT0-003 公式学習ガイド (第 8 章 - エクスプロイト後の攻撃と横方向の移動) によると、次のようになります。
「PowerViewは、主にActive Directoryの偵察に利用される攻撃後のツールであり、ユーザーとグループの列挙、ドメインの信頼関係の特定、AD構造のマッピングなどが含まれます。」参考文献：CompTIA PenTest+ PT0-003公式学習ガイド、第8章

「エクスプロイトデータベース（ExploitDB）は、公共のセキュリティを目的としたエクスプロイトのリポジトリであり、データベースで見つかる情報も解説しています。ExploitDBは、ネットワークの潜在的な脆弱性を特定し、他のネットワークで発生している最新の攻撃情報を把握するために非常に役立つリソースです。」Exploit-DBは、ネットワークインフラストラクチャデバイスを含む様々なソフトウェアおよびハードウェア製品のエクスプロイトを収集・アーカイブするウェブサイトです。Exploit-DBでは、製品名、ベンダー、タイプ、プラットフォーム、CVE番号、日付でエクスプロイトを検索できます。Exploit-DBは、特定のネットワークインフラストラクチャ製品に対するペイロードを取得するための有用なリソースです。Metasploitは多くのエクスプロイトとペイロードを含むフレームワークですが、それらを入手するためのリソースではありません。Shodanは、インターネット上のデバイスやサービスをスキャンする検索エンジンですが、エクスプロイトやペイロードは提供していません。Retinaは、ネットワークデバイスの脆弱性を特定する脆弱性スキャナーですが、エクスプロイトやペイロードは提供していません。

ソーシャルメディアから個人情報をスクレイピングすることで、侵入テスターは、プロフィールに機密情報や秘密情報を掲載している可能性のある経営幹部に対し、パーソナライズされた説得力のあるソーシャルエンジニアリング攻撃を仕掛けることができます。標的企業のドメイン名に類似したドメイン名を登録することは、フィッシング攻撃やタイポスクワッティング攻撃に利用される可能性がありますが、経営幹部を標的とした攻撃には利用できません。企業の技術担当者を特定することは偵察には役立ちますが、ソーシャルエンジニアリングには役立ちません。企業のウェブサイトをクロールして企業情報を探しても、大まかな背景情報は得られますが、経営幹部に関する具体的な情報は得られません。