Una organización desea que un proveedor externo realice una prueba de penetración dirigida a un dispositivo específico. La organización ha proporcionado información básica sobre el dispositivo. ¿Cuál de las siguientes opciones describe mejor este tipo de prueba de penetración?

La opción correcta es "Entorno parcialmente conocido" porque en este tipo de prueba de penetración, el proveedor externo (probador) recibe información limitada o básica sobre el objetivo, como en este caso, "información básica sobre el dispositivo". Esto permite simular un ataque que un adversario podría realizar con algo de conocimiento previo, pero sin acceso completo a los detalles internos. Un "Entorno desconocido" (o prueba de caja negra) implicaría que el probador no tiene ninguna información previa sobre el objetivo, lo cual no es el caso aquí. Un "Entorno conocido" (o prueba de caja blanca) significaría que el probador tiene acceso completo a la arquitectura, el código fuente y otros detalles internos, lo cual excede la "información básica" proporcionada. "Integrado" no es un tipo estándar de prueba de penetración en este contexto.