Ein Penetrationstester beginnt einen Auftrag, indem er gemäß den Regeln des Engagements Port- und Dienstscans gegen die Client-Umgebung durchführt. Welche der folgenden Aufklärungstypen führt der Tester durch?

Der Penetrationstester führt aktive Aufklärung durch, da er direkt mit dem Zielsystem interagiert, indem er Port- und Dienstscans durchführt. Diese Scans senden Pakete an das Ziel und fordern Antworten an, was eine direkte Interaktion darstellt. Passive Aufklärung würde keine direkte Interaktion beinhalten, wie z.B. das Sammeln von Informationen aus öffentlich zugänglichen Quellen (OSINT) oder das Abhören von Netzwerkverkehr ohne eigene Pakete zu senden. Defensiv und Offensiv beschreiben die Art der Sicherheitsmaßnahme oder des Angriffs, nicht den Typ der Aufklärung.