시험 직전 요약장

담당자가 고객 문의를 처리하려고 승인된 고객정보를 조회하는 것과, 호기심으로 지인의 정보를 검색하는 것은 다르다. 계정의 기술적 권한이 같아도 업무 필요성과 목적이 다르기 때문이다.

취약점을 발견한 경우에도 과도한 개인정보 반출을 증명의 필수 단계로 삼지 않는다. 승인된 범위에서 필요한 증거만 확보해 정해진 경로로 보고한다. 좋은 의도만으로 무권한 행위를 정당화할 수 없다.