某組織希望第三方廠商對特定裝置執行滲透測試。該組織已提供裝置的基本資訊。以下哪項最能描述這類滲透測試?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 部分已知環境.
為什麼這是答案
部分已知環境 (Grey Box) 滲透測試最能描述這種情況。在此模型中,測試人員會獲得目標系統的部分資訊,例如網路圖、IP 位址範圍或裝置的基本配置,但不會像已知環境 (White Box) 測試那樣獲得完整的內部知識或原始碼存取權。這種方法模擬了內部威脅或具有有限存取權限的外部攻擊者,提供比未知環境 (Black Box) 更深入的測試,同時仍能發現未知漏洞。 未知環境 (Black Box) 測試則是不提供任何內部資訊,模擬外部攻擊者。整合式 (Integrated) 不是滲透測試的標準分類。已知環境 (White Box) 測試會提供完整的內部知識,例如原始碼和架構圖,這與題目中「提供裝置的基本資訊」不符。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡