テストは、セキュアアプリケーション開発ライフサイクルにおける、上記のシナリオにおけるアプリケーションのパフォーマンス確認に関わる層です。セキュアアプリケーション開発とは、脅威や攻撃に対して安全で耐性のあるソフトウェアアプリケーションの設計、開発、導入、保守を行うプロセスです。セキュアアプリケーション開発は、SDLC（ソフトウェア開発ライフサイクル）、OWASP（オープンWebアプリケーションセキュリティプロジェクト）など、様々なモデルやフレームワークに基づいています。セキュアアプリケーション開発は、様々なタスクや役割を実行する様々な層またはステージで構成されています。テストは、セキュアアプリケーション開発ライフサイクルにおける、エンドユーザーにリリースする前にソフトウェアアプリケーションの機能とセキュリティを検証および検証する層です。テストには、単体テスト、統合テスト、システムテスト、パフォーマンステスト、セキュリティテストなど、様々な種類のテストが含まれます。テストは、アプリケーションのパフォーマンスを確認し、ソフトウェアアプリケーション内のエラー、バグ、脆弱性を特定するために使用できます。このシナリオでは、ソフトウェア会社がセキュアアプリケーション開発のベストプラクティスに従って新しいソフトウェア製品を開発します。ソフトウェアアナリストのドーソン氏は、クライアントのネットワークにおけるアプリケーションのパフォーマンスをチェックし、エンドユーザーがアプリケーションにアクセスする際に直面する問題を特定する責任を負っています。つまり、彼はこの目的のためにテストを実施しているということです。開発は、セキュアアプリケーション開発ライフサイクルの一段階であり、設計と仕様に従ってソフトウェアアプリケーションを作成およびコーディングするプロセスです。ステージングは​​、セキュアアプリケーション開発ライフサイクルの一段階であり、テストまたは評価のために、シミュレーション環境または試作環境にソフトウェアアプリケーションを展開するプロセスです。品質保証（QA）は、セキュアアプリケーション開発ライフサイクルの一段階であり、ソフトウェアアプリケーションがエンドユーザーと利害関係者の品質基準と期待を満たしていることを確認するプロセスです。

「Sensitive Corporate Documents」フォルダ内のファイル数は4です。これは、Theefクライアントを使用して「Attacker Machine-1」からターゲットマシンへのリモート接続を開始することで確認できます。Theefは、攻撃者が被害者のマシンをリモート制御し、様々な悪意のあるアクティビティを実行することを可能にするリモートアクセス型トロイの木馬（RAT）です。Theefクライアントを使用してターゲットマシンに接続するには、以下の手順に従います。
「Attacker Machine-1」の Z:\CCT-Tools\CCT Module 01 Information Security Threats and Vulnerabilities\Remote Access Trojans (RAT)\Theef から Theef クライアントを起動します。
ターゲット マシンの IP アドレス (20.20.10.26) を入力し、[接続] をクリックします。
接続が確立され、「接続に成功しました」というメッセージ ボックスが表示されるまで数秒待ちます。
[OK] をクリックしてメッセージ ボックスを閉じ、ターゲット マシンのリモート デスクトップにアクセスします。
ドキュメント ディレクトリに移動し、「機密企業ドキュメント」フォルダを見つけます。
フォルダを開き、中のファイルの数を数えます。以下のスクリーンショットは、これらの手順を実行する例を示しています。参考：[Theefクライアントチュートリアル]、[リモートデスクトップとフォルダを表示するTheefクライアントのスクリーンショット]