ペネトレーションテスト中に、クライアントの従業員の個人情報や給与データなどの機密情報に偶然アクセスしてしまった場合、適切な対応はどれか。

機密データ自体を抽出することは避け、脆弱性の存在（アクセス可能である事実）のみを証明・報告するのが倫理的に正しい。

関連記事

関連記事はありません。