한 조직에서 특정 장치를 대상으로 침투 테스트를 수행하기 위해 타사 공급업체를 고용하려고 합니다. 이 조직은 해당 장치에 대한 기본 정보를 제공했습니다. 이러한 종류의 침투 테스트를 가장 잘 설명하는 것은 무엇입니까?

조직이 특정 장치에 대한 기본 정보를 타사 공급업체에 제공했기 때문에 이는 '부분적으로 알려진 환경(Partially Known Environment)' 침투 테스트에 해당합니다. 이는 '그레이 박스(Gray Box)' 테스트라고도 불리며, 공격자가 내부 시스템에 대한 제한된 지식(예: IP 주소, 네트워크 다이어그램, 사용자 계정 정보 등)을 가지고 테스트를 수행하는 시나리오를 시뮬레이션합니다. '알려지지 않은 환경(Unknown Environment)'은 '블랙 박스(Black Box)' 테스트로, 테스터가 대상 시스템에 대한 사전 정보 없이 외부에서 공격을 시도하는 경우입니다. '알려진 환경(Known Environment)'은 '화이트 박스(White Box)' 테스트로, 테스터가 대상 시스템의 모든 정보(소스 코드, 아키텍처 등)를 가지고 테스트하는 경우입니다. '통합(Integrated)'은 침투 테스트의 유형을 설명하는 용어가 아닙니다.