Een penetratietester betreedt een kantoorgebouw tegelijk met een groep werknemers, ondanks dat hij geen toegangspas heeft. Welk van de volgende aanvalstypen voert de penetratietester uit?

Tailgating (of piggybacking) is correct omdat de penetratietester ongeautoriseerd toegang krijgt tot een beveiligd gebied door simpelweg achter een geautoriseerde persoon aan te lopen. De tester maakt misbruik van de beleefdheid of onoplettendheid van de werknemers om binnen te komen zonder de vereiste toegangscontrole, zoals een pasje. Shoulder surfing is onjuist omdat dit het observeren van iemands scherm of toetsenbord is om gevoelige informatie te verkrijgen, wat hier niet gebeurt. RFID cloning is onjuist omdat dit het kopiëren van een RFID-signaal inhoudt, wat niet de methode is die de tester gebruikt om binnen te komen. Forgery is onjuist omdat dit het vervalsen van documenten of handtekeningen betreft, wat ook niet van toepassing is op deze situatie.