Eine Organisation möchte, dass ein Drittanbieter einen Penetrationstest durchführt, der auf ein bestimmtes Gerät abzielt. Die Organisation hat grundlegende Informationen über das Gerät bereitgestellt. Was beschreibt diese Art von Penetrationstest am besten?

Ein Penetrationstest in einer teilweise bekannten Umgebung (Grey-Box-Test) ist die beste Beschreibung, da die Organisation grundlegende Informationen über das Zielgerät bereitgestellt hat. Dies bedeutet, dass der Tester einige interne Kenntnisse hat, aber nicht alle Details kennt, was eine realistische Simulation eines Angreifers mit begrenzten Informationen ermöglicht. Eine unbekannte Umgebung (Black-Box-Test) würde bedeuten, dass keine Informationen bereitgestellt wurden. Eine bekannte Umgebung (White-Box-Test) würde bedeuten, dass vollständige Informationen, einschließlich Quellcode und Architekturdiagrammen, zur Verfügung gestellt wurden. "Integriert" ist keine gängige Klassifizierung für Penetrationstests basierend auf dem Informationsgrad.