説明/参照:
参照：
侵入テストを開始する前に、すべてのターゲットを特定する必要があります。これらのターゲットは、最初のアンケート フェーズで顧客から取得する必要があります。ターゲットは、顧客によって特定の IP アドレス、ネットワーク範囲、またはドメイン名の形式で指定できます。場合によっては、顧客が提供するターゲットが組織名のみで、テスト担当者が残りを自分で特定できることを期待します。テスト担当者と最終ターゲットの間にあるファイアウォールや IDS/IPS などのシステムやネットワーク機器もスコープの一部であるかどうかを定義することが重要です。上流プロバイダーやその他のサード パーティ プロバイダーなどの追加要素を特定し、スコープ内かどうかを定義する必要があります。