Com o objetivo de direcionar testes de penetração a ser ...

#Questão 728993 - Ciência da Computação, Engenharia de Software, CESPE / CEBRASPE, 2018, Agência Brasileira de Inteligência (ABIN), Oficial de Inteligência

Com o objetivo de direcionar testes de penetração a ser executados em uma organização, um analista deve considerar os seguintes requisitos.

I Devem ser realizados ataques sem que o testador tenha conhecimento prévio acerca da infraestrutura e(ou) aplicação.

II Devem ser enviadas ao testador informações parciais e(ou) limitadas sobre os detalhes internos do programa de um sistema, simulando, por exemplo, um ataque de hacker externo.

Tendo como referência a situação hipotética apresentada, julgue os itens que se seguem.

O requisito II é uma descrição do teste de penetração do tipo white-box, que é normalmente considerado uma simulação de ataque por fonte interna e(ou) usuário privilegiado.

  • 05/10/2019 às 08:14h
    0 Votos

    Informações parciais é Grey-Box, informações completas é White-Box

    • Navegue em mais questões

    {TITLE}

    {CONTENT}

    {TITLE}

    {CONTENT}
    Estude Grátis