Bir kuruluş, belirli bir cihazı hedef alan bir sızma testi yapması için üçüncü taraf bir satıcıyla çalışmak istiyor. Kuruluş, cihaz hakkında temel bilgiler sağlamıştır. Aşağıdakilerden hangisi bu tür bir sızma testini en iyi şekilde açıklar?

Doğru cevap "Kısmen bilinen ortam"dır. Bu senaryoda kuruluş, üçüncü taraf satıcıya hedeflenen cihaz hakkında temel bilgiler sağlamıştır. Bu durum, sızma testi ekibinin test edilecek sistem hakkında sınırlı bilgiye sahip olduğu, yani ne tamamen bilinmeyen (kör test) ne de tamamen bilinen (beyaz kutu testi) bir ortam olduğu anlamına gelir. Bu tür bir test, genellikle "gri kutu testi" olarak adlandırılır ve kısmen bilinen ortamı en iyi şekilde tanımlar. Diğer seçenekler: "Bilinmeyen ortam" (kör test veya siyah kutu testi), test ekibinin hedef sistem hakkında hiçbir ön bilgiye sahip olmadığı durumu ifade eder. "Entegre" bir sızma testi türü değildir. "Bilinen ortam" (beyaz kutu testi), test ekibinin hedef sistemin tüm detaylarına (kaynak kodu, ağ diyagramları vb.) sahip olduğu durumu ifade eder.