um relatório com o objetivo de realizar a análise de risco de um ambiente, especificando um teste de invasão.

um relatório com a finalidade de identificar falhas no ambiente analisado e especificar controles para a ocorrência de ameaças.

Incorreta: um relatório para identificar as ameaças que exploram as vulnerabilidades e executar um port scanner para a correção de problemas.

um relatório com o propósito de conhecer as vulnerabilidades de um ambiente e configurar um network sniffer para corrigir os riscos encontrados.

um relatório que reportar falhas no servidor de um ambiente e definir um cenário de execução de backup.