Organizacja chce, aby zewnętrzny dostawca przeprowadził test penetracyjny, który będzie ukierunkowany na konkretne urządzenie. Organizacja dostarczyła podstawowe informacje o urządzeniu. Które z poniższych najlepiej opisuje ten rodzaj testu penetracyjnego?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Środowisko częściowo znane.
Dlaczego to jest odpowiedź
Test penetracyjny w środowisku częściowo znanym (grey box) oznacza, że testerzy otrzymują pewne informacje o systemie docelowym, takie jak adresy IP, architektura sieci, czy podstawowe dane o urządzeniu. W tym przypadku organizacja dostarczyła podstawowe informacje o konkretnym urządzeniu, co idealnie pasuje do definicji testu grey box. Środowisko nieznane (black box) oznaczałoby brak jakichkolwiek informacji, a środowisko znane (white box) pełny dostęp do dokumentacji i kodu źródłowego. "Zintegrowany" nie jest standardową kategorią testu penetracyjnego.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana