Организация хочет, чтобы сторонний поставщик провёл тестирование на проникновение, нацеленное на конкретное устройство. Организация предоставила базовую информацию об устройстве. Что из перечисленного ниже лучше всего описывает этот вид тестирования на проникновение?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Частично известная среда.
Почему это правильный ответ
Частично известная среда (Grey Box) — это тип тестирования на проникновение, при котором тестировщик имеет ограниченные знания о целевой системе, например, базовую информацию об устройстве, его IP-адресе или архитектуре. Это позволяет имитировать атаку изнутри или атаку, при которой злоумышленник уже получил некоторую информацию. Неизвестная среда (Black Box) предполагает отсутствие предварительных знаний о системе, имитируя внешнюю атаку. Известная среда (White Box) предоставляет тестировщику полный доступ к информации о системе, включая исходный код и архитектуру. Интегрированная не является стандартным типом тестирования на проникновение.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется