Flashcard FC696678
O que é gray box em testes de segurança?
Auditoria de TI e Forense Computacional
QUADRIX · 2025
O que é gray box em testes de segurança?
Mostrar resposta e comentário
Resposta
Gray box é um tipo de teste de segurança que simula o ataque de alguém que já possui acesso limitado ao sistema.• Cenário: simula insider malicioso ou conta comprometida com credenciais de usuário comum para atacar recursos internos.
• Conhecimento: avaliador dispõe de conhecimento parcial e acesso limitado ao sistema para realizar os testes.
• Foco: identificar escalonamento de privilégios, exposição de dados sensíveis, permissões excessivas, falhas de controle de acesso e vulnerabilidades de lógica de negócio.
• Objetivo: validar controles internos reais, priorizar correções que impactam usuários autenticados e reduzir superfícies de ataque originadas por acessos legítimos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/688480
Conteúdo do catálogo FC Concursos · Atualizado em