Een organisatie wil dat een externe leverancier een penetratietest uitvoert die gericht is op een specifiek apparaat. De organisatie heeft basisinformatie over het apparaat verstrekt. Welke van de volgende opties beschrijft dit type penetratietest het beste?

De juiste optie is "Gedeeltelijk bekende omgeving" (Grey Box testing). Dit type penetratietest vindt plaats wanneer de tester enige voorkennis heeft van het systeem of de applicatie die wordt getest, maar niet alle details. In dit scenario heeft de organisatie basisinformatie over het specifieke apparaat verstrekt, wat overeenkomt met een gedeeltelijk bekende omgeving. "Onbekende omgeving" (Black Box testing) zou van toepassing zijn als de tester geen voorkennis had. "Bekende omgeving" (White Box testing) zou van toepassing zijn als de tester volledige kennis had, inclusief architectuurdiagrammen en broncode. "Geïntegreerd" is geen standaard classificatie voor penetratietests op basis van kennisniveau.