ペネトレーションテスト（侵入テスト）を監査の一環として実施または評価する際の留意点はどれか。

プロジェクトのステークホルダーエンゲージメントにおいて、「関心度は高いが、権力（影響力）は低い」ステークホルダーへの対応方針として適切なものはどれか。