Tijdens een penetratietest probeert een leverancier een ongeautoriseerd gebied te betreden met behulp van een toegangspas. Welk van de volgende soorten tests vertegenwoordigt dit?

Dit scenario beschrijft een poging om fysiek toegang te krijgen tot een beveiligd gebied, wat direct verband houdt met fysieke beveiligingstests. Een penetratietest kan verschillende aspecten omvatten, waaronder fysieke beveiliging. Fysiek: Dit is correct omdat de leverancier probeert een fysieke barrière (een ongeautoriseerd gebied) te omzeilen met behulp van een fysiek middel (een toegangspas). Dit valt onder de categorie fysieke penetratietests, die gericht zijn op het testen van de fysieke beveiligingsmaatregelen van een organisatie. Defensief: Defensieve tests zijn gericht op het verdedigen van systemen en netwerken tegen aanvallen, zoals het monitoren van logs of het reageren op incidenten. Dit is geen type penetratietest. Passief: Passieve tests omvatten het verzamelen van informatie zonder directe interactie met het doelwit, zoals open-source intelligence (OSINT). Het gebruik van een toegangspas is een actieve interactie. Offensief: Hoewel een penetratietest over het algemeen een offensieve actie is (simulatie van een aanval), is "offensief" te breed. "Fysiek" specificeert het type offensieve test dat hier plaatsvindt.