Julgue o seguinte item, a respeito de testes de invasão (pentest) em aplicações ...

Questão de Segurança da Informação da banca CESPE CEBRASPE (2020). Confira a resolução completa abaixo:

Julgue o seguinte item, a respeito de testes de invasão (pentest) em aplicações web, banco de dados, sistemas operacionais e dispositivos de redes.
Antes de iniciar o teste de invasão, deve-se ter um contrato assinado entre as partes envolvidas, para definir o escopo da atividade, os tipos de testes a serem realizados e a autorização para sua execução.