한 회사에서 침투 테스트 및 소셜 엔지니어링을 포함하는 공격 보안 평가를 수행하기 위해 컨설턴트를 고용했습니다. 다음 중 어떤 팀이 이 평가 활동을 수행할까요?

레드 팀은 실제 공격자의 관점에서 조직의 보안을 테스트하기 위해 침투 테스트 및 소셜 엔지니어링과 같은 공격적인 보안 평가를 수행하는 데 특화되어 있습니다. 이들은 시스템과 사람의 취약점을 찾아 악용하려고 시도합니다. 화이트 팀은 일반적으로 평가를 감독하고 규칙을 설정하며 레드 팀과 블루 팀 간의 중재자 역할을 합니다. 퍼플 팀은 레드 팀과 블루 팀의 기능을 결합하여 지속적인 개선을 목표로 협력합니다. 블루 팀은 방어적인 역할을 수행하며 공격을 탐지하고 대응하는 데 중점을 둡니다.