Um testador de penetração inicia um trabalho realizando varreduras de portas e serviços no ambiente do cliente, de acordo com as regras de engajamento. Qual dos seguintes tipos de reconhecimento o testador está realizando?

A varredura de portas e serviços é uma forma de reconhecimento ativo porque envolve a interação direta com os sistemas do alvo. O testador envia pacotes de rede para os sistemas do cliente para coletar informações sobre portas abertas, serviços em execução e possíveis vulnerabilidades. Essa interação pode ser detectada pelos sistemas de segurança do alvo. O reconhecimento passivo, por outro lado, coleta informações sem interagir diretamente com o alvo, como pesquisa em fontes públicas (OSINT). Reconhecimento defensivo e ofensivo não são classificações padrão de tipos de reconhecimento; "ofensivo" descreve a natureza geral do teste de penetração, enquanto "defensivo" se refere a atividades de proteção.