A.審計(jì)人員可以在和客戶達(dá)成正式協(xié)議之前對目標(biāo)系統(tǒng)進(jìn)行滲透測試，來提高滲透測試的效率。
B.在測試過程中，在沒有得到客戶明確許可的情況下，測試人員不得進(jìn)行超出測試范圍越過已約定范疇的安全測試。
C.測試人員應(yīng)當(dāng)遵守測試計(jì)劃所明確的安全評估的時(shí)間期限。
D.測試人員應(yīng)當(dāng)遵循在測試流程里約定的必要步驟。