某组织希望第三方供应商对其特定设备进行渗透测试。该组织已提供有关该设备的基本信息。以下哪项最能描述这种渗透测试?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 部分已知环境.
为什么这是答案
部分已知环境”最能描述这种情况。在这种渗透测试中,测试人员会获得一些关于目标系统的信息(例如本例中的“基本信息”),但不会获得所有信息。这模拟了攻击者可能通过侦察获得部分信息的情况,同时仍要求测试人员利用其技能和工具发现未知漏洞。“未知环境”是指测试人员在测试开始时对目标一无所知。“已知环境”是指测试人员拥有关于目标系统的完整信息,通常包括架构图、源代码等。“集成”不是渗透测试的类型,而是指系统或组件的组合。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡