A respeito dos principais tipos de pentest e de suas características, julgue o próximo item. No pentest do tipo caixa preta, o pentester utiliza técnicas de ataques variadas contra

Gabarito

Certo

Comentário do professor

Caixa preta significa que o pentester trabalha sem informação prévia sobre a aplicação, rede ou infraestrutura alvo. Isso reproduz a visão de um atacante externo: não há acesso ao código, à arquitetura ou a credenciais internas antes do teste.

No processo o profissional realiza reconhecimento externo, varredura, identificação de superfícies de ataque e exploração usando técnicas variadas (ex.: SQLi, XSS, brute force, exploração de serviços). Todas as etapas visam descobrir e explorar falhas a partir de hipóteses externas.

O item foi julgado CERTO porque, justamente, o objetivo do pentest em caixa preta é obter algum tipo de acesso ou evidenciar impacto real sem conhecimento interno, validando vulnerabilidades em cenário realista.
Comparativamente, em testes white-box há informações internas; em gray-box há informações parciais.