Une organisation souhaite qu'un fournisseur tiers effectue un test d'intrusion ciblant un appareil spécifique. L'organisation a fourni des informations de base sur l'appareil. Lequel des énoncés suivants décrit le mieux ce type de test d'intrusion ?

L'environnement partiellement connu (ou "grey-box testing") est le plus approprié car l'organisation a fourni des informations de base sur l'appareil cible au fournisseur tiers. Cela signifie que le testeur n'est pas complètement aveugle (environnement inconnu ou "black-box testing"), mais n'a pas non plus un accès complet ou une connaissance approfondie de l'architecture interne ou du code (environnement connu ou "white-box testing"). L'environnement inconnu serait si aucune information n'avait été fournie. L'environnement connu impliquerait un accès complet aux schémas, au code source, ou aux informations d'identification. "Intégré" n'est pas un type standard de test d'intrusion en termes de connaissance du système.