HOMELv025 ペネトレーションテストを実施する前に、クライアントから書面で取得しなければならない、テスト行為が法的に許可されていることを証明する文書は通称何と呼ばれるか。 2026年3月10日 法的責任を問われないようにするため、対象、期間、許可内容を明記した署名付きの許可証(通称:免罪符)を常に携帯・所持しておく必要がある。 CVSS(共通脆弱性評価システム)において、脆弱性の深刻度スコアを算出する際、攻撃コードの成熟度や修正パッチの有無を考慮する指標はどれか。 ペネトレーションテストの報告書に証拠画像(スクリーンショット)を添付する際、倫理的かつプロフェッショナルな配慮として必須の処理はどれか。