Nhận xét nào sau đây là đúng

Nhận xét nào sau đây là đúng?
 Tấn công (attack) và kiểm thử xâm nhập (pentest) các hệ thống mạng đều là trái phép vì đều là những hành động xâm nhập vào hệ thống.
 Tấn công mạng là hợp pháp tùy vào mục đích của người tấn công
 Tấn công mạng là xâm nhập trái phép gây hại cho nạn nhân, còn pentest là xâm nhập có xin phép trước với mục đích tìm ra điểm yếu bảo mật trong hệ thống để khắc phục.
 Tấn công mạng là hợp pháp tùy vào mục đích của người tấn công, còn pentest là bất hợp pháp.