Un'organizzazione desidera che un fornitore terzo esegua un penetration test mirato a un dispositivo specifico. L'organizzazione ha fornito informazioni di base sul dispositivo. Quale dei seguenti descrive meglio questo tipo di penetration test?

Un penetration test con ambiente parzialmente noto (grey-box) è quello in cui il tester ha una conoscenza limitata del sistema target, come informazioni di base o credenziali di accesso parziali. In questo scenario, l'organizzazione ha fornito informazioni di base sul dispositivo, il che si allinea perfettamente con la definizione di un test grey-box. Un ambiente sconosciuto (black-box) implicherebbe che il tester non ha alcuna conoscenza interna del sistema. Un ambiente noto (white-box) significherebbe che il tester ha piena conoscenza dell'architettura interna, del codice sorgente e delle configurazioni. "Integrato" non è una classificazione standard per i tipi di penetration test basati sulla conoscenza.