AWS上で脆弱性診断(侵入テスト)を実施する場合の規定として正しいものはどれか。

現在は、主要なサービス(EC2, RDS等)に対して、事前申請なしでポリシーの範囲内でのテストが可能。