ある組織が、特定のデバイスを標的としたペネトレーションテストをサードパーティベンダーに依頼したいと考えています。組織は、そのデバイスに関する基本的な情報を提供しました。この種のペネトレーションテストを最もよく表すのは次のうちどれですか？

組織が特定のデバイスに関する基本的な情報を提供しているため、「部分的に既知の環境（Gray Box）」テストが最も適切です。このテストでは、テスターはターゲットシステムに関する限定的な知識（IPアドレス、OS、アプリケーション情報など）を持ってテストを開始します。これにより、内部の攻撃者が持つ可能性のある情報レベルをシミュレートし、より現実的な脆弱性評価が可能です。 「未知の環境（Black Box）」テストは、テスターがターゲットに関する事前知識をほとんど持たない場合に適用されます。 「既知の環境（White Box）」テストは、テスターがターゲットシステムの完全な知識（ソースコード、アーキテクチャ図など）を持っている場合に適用されます。 「統合済み」はペネトレーションテストの種類を表す用語ではありません。