Quale dei seguenti team è più adatto a determinare se un'azienda dispone di sistemi che possono essere sfruttati da una potenziale vulnerabilità identificata?

Il team rosso (Red team) è specializzato nella simulazione di attacchi reali per testare le difese di un'organizzazione. Il loro obiettivo è identificare vulnerabilità sfruttabili nei sistemi, nelle applicazioni e nei processi, proprio come farebbe un attaccante malevolo. Questo include la determinazione se una potenziale vulnerabilità identificata possa effettivamente essere sfruttata. Il team blu (Blue team) è responsabile della difesa e della risposta agli incidenti, non della ricerca proattiva di vulnerabilità sfruttabili. Il team viola (Purple team) è una combinazione dei team rosso e blu, che lavora insieme per migliorare le difese, ma il ruolo primario di identificazione degli exploit spetta al team rosso. Il team bianco (White team) è solitamente il team di arbitraggio o gestione durante un esercizio di sicurezza, che supervisiona le attività dei team rosso e blu.