あるクライアントが、セキュリティ評価会社に、自社のホット・サイトに対する侵入テストを実施させたいと考えている。テストの目的は、事業継続の中断を防ぐ防御の有効性を判断することです。この種の評価を開始する前に取るべき行動として、最も重要なものはどれか。
A. クライアントがSOWに署名していることを確認する。
B. クライアントがホットサイトへのネットワークアクセスを許可していることを確認する。
C. フェイルオーバー環境がクライアントが所有していないリソースに依存しているかどうかを判断する。
D. 顧客とのコミュニケーションおよびエスカレーション手順を確立する。