2. Uhkatiedustelutietojen tarjoajan on esitettävä asiaankuuluvat uhat ja kohdennetut uhkatiedustelutiedot ja ehdotettava tarvittavia skenaarioita testaustoimintaa johtavalle ryhmälle, testaajille ja testauspäälliköille. Erilaiset ehdotetut skenaariot on laadittava tunnistettujen uhkatoimijoiden ja niiden käyttämien taktiikoiden, tekniikoiden ja menettelyiden perusteella, ja skenaarioilla on katettava kaikki uhkaperusteisen tunkeutumistestauksen soveltamisalaan kuuluvat kriittiset tai tärkeät toiminnot.