ペネトレーションテストを開始する前に、テスターとクライアントの間で合意され署名されるべき最も重要な文書はどれか。

2026年3月10日

ROEはテストの範囲、許可される手法、緊急連絡先などを定義し、テスターを法的責任から保護するための最も重要な文書である。

DLLサイドローディングを防ぐため、Windowsが既知のDLL（kernel32.dllなど）については、たとえカレントディレクトリにあってもSystem32からしか読み込まないようにする仕組みはどれか。

ターゲット組織の従業員のメールアドレス形式や部署名を特定するために使用できる、ビジネス向けSNSはどれか。