Een penetratietester begint een opdracht met het uitvoeren van poort- en servicescans tegen de klantomgeving, volgens de regels van de engagement. Welk van de volgende typen van verkenning voert de tester uit?

Actieve verkenning omvat directe interactie met het doelsysteem, zoals poortscans en servicescans. De tester stuurt pakketten naar het systeem en analyseert de antwoorden om informatie te verzamelen. Dit is een actieve methode omdat het sporen kan achterlaten en detecteerbaar is. Passieve verkenning zou het verzamelen van informatie zijn zonder directe interactie, zoals het analyseren van openbaar beschikbare informatie (OSINT) of netwerkverkeer dat al bestaat. Defensieve verkenning is geen standaardterm in deze context; het beschrijft eerder een mindset of een type beveiligingsoperatie. Offensieve verkenning is een bredere term die zowel actieve als passieve technieken kan omvatten, maar 'actief' is specifieker voor de beschreven handelingen.