ペネトレーションテストの「再テスト」が元々のプロジェクトスコープに含まれていない場合、どうすべきか。

スコープ外の作業には追加のリソースが必要となるため、正式な変更手続きが必要である。