ブラック ボックス侵入テストは、システムまたはネットワークの構成やアーキテクチャに関する事前の知識なしに、システムまたはネットワークへの攻撃をシミュレートするセキュリティ評価の一種です。このテストの主な目的は、外部または内部の脅威アクターによって悪用される可能性のある脆弱性と弱点を特定することです。ブラック ボックス侵入テストを計画するには、環境と侵入テストの範囲を確実に決定することが最も重要です。つまり、テスト担当者とクライアント組織が、テストの境界、目的、方法、成果物、および契約の法的側面と倫理的側面について合意している必要があります。環境と範囲が明確に定義されていないと、テストは効果的でも効率的でもなかったり、関連する標準や規制に準拠していなかったりする可能性があります。さらに、テスト担当者がクライアントのシステムやネットワークに意図しない損害や混乱を引き起こしたり、プライバシー ポリシーやセキュリティ ポリシーに違反したりする可能性があります。
参考文献:
* ブラックボックス、グレーボックス、ホワイトボックスの侵入テストとは何ですか?
* ブラックボックス侵入テストとは何か、なぜそれを選択する必要があるのか​​?

リカバリ ポイント目標 (RPO) は、システム障害または災害によって失われる可能性のあるデータの最大量です。SLA で DRP よりも短い RPO が指定されている場合は、データの整合性を確保するための適切なバックアップ システムまたは手順が不足している可能性があり、これは IS 監査人にとって大きな懸念事項です。さらに、IS 監査人は、SLA が最新であること、および RTO と RPO が DRP と一致していることも必ず確認する必要があります。