Um testador de penetração entra em um prédio de escritórios ao mesmo tempo que um grupo de funcionários, apesar de não ter um crachá de acesso. Qual dos seguintes tipos de ataque o testador de penetração está realizando?

Tailgating (ou piggybacking) é quando uma pessoa não autorizada segue de perto um indivíduo autorizado para obter acesso a uma área restrita, sem passar pela verificação de segurança. Neste cenário, o testador de penetração aproveita a entrada dos funcionários para acessar o prédio. Shoulder surfing envolve observar alguém digitar informações confidenciais, como senhas. RFID cloning é a cópia de dados de um cartão RFID. Falsificação (spoofing) é a criação de uma identidade ou dado falso para enganar um sistema ou usuário.