Flashcard FC487133
O que caracteriza um pentest do tipo caixa branca?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2024
O que caracteriza um pentest do tipo caixa branca?
Mostrar resposta e comentário
Resposta
Um pentest do tipo caixa branca é caracterizado pelo fornecimento de conhecimento interno do alvo ao pentester, permitindo analisar a lógica e os controles internos.
• Código-fonte: disponibilização do código para análise da implementação e da lógica interna do sistema.
• Diagramas de arquitetura: fornecimento de diagramas que descrevem componentes e fluxos para testes direcionados.
• Configurações: acesso às configurações que influenciam a segurança e o comportamento do sistema para verificação detalhada.
• Credenciais de teste: entrega de credenciais que permitem reprodução de cenários e avaliação de controles de acesso.
• Amplitude de informação: pode variar da divulgação completa a detalhes suficientes para exame profundo, aproximando-se do modelo caixa cinza quando parcial.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483888
Conteúdo do catálogo FC Concursos · Atualizado em