公開されている情報源からターゲットの情報を収集する手法を何と呼ぶか。

ペネトレーションテストの実施範囲や禁止事項を具体的に定義する文書はどれか。