Un testeur d'intrusion commence un engagement en effectuant des scans de ports et de services sur l'environnement client, conformément aux règles d'engagement. Quel type de reconnaissance le testeur est-il en train d'effectuer ?

La reconnaissance active implique une interaction directe avec le système cible, comme les scans de ports et de services. Ces actions génèrent du trafic réseau qui peut être détecté par des systèmes de détection d'intrusion (IDS) ou des pare-feu. La reconnaissance passive, en revanche, collecte des informations sans interagir directement avec la cible (par exemple, recherche OSINT). La reconnaissance défensive et offensive sont des catégories plus larges d'activités de sécurité, où la reconnaissance est une phase, mais elles ne décrivent pas le type spécifique d'interaction comme le fait "active".