公開されている過去の「パスワード漏洩リスト（Dump）」から、ターゲット企業のメールアドレスを検索する目的はどれか。

クラウド環境でのペネトレーションテストにおいて、特に配慮が必要な「共有インフラ」への攻撃が禁止される理由はどれか。