Questão FC483888
A respeito dos principais tipos de pentest e de suas características, julgue o próximo item. No pentest do tipo caixa branca, o pentester tem conhecimento e alguns detalhes do ambi
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2024
A respeito dos principais tipos de pentest e de suas características, julgue o próximo item.
No pentest do tipo caixa branca, o pentester tem conhecimento e alguns detalhes do ambiente e(ou) da aplicação a serem testados.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque, no teste do tipo caixa branca, o pentester recebe conhecimento interno do alvo: código‑fonte, diagramas de arquitetura, configurações, credenciais de teste e outros artefatos que permitem analisar a lógica e os controles internos.
Dizer que o pentester tem "conhecimento e alguns detalhes" não invalida a classificação, pois a amplitude das informações pode variar; desde divulgação completa até fornecimento de detalhes suficientes para realizar um exame profundo. Quando as informações são parciais, tende a aproximar‑se do modelo caixa cinza, enquanto a caixa preta parte do zero, sem dados internos.
Na prática, o acesso a informações internas permite testes mais direcionados e identificação de falhas lógicas e de implementação que não seriam visíveis em um teste externo.
Conteúdo do catálogo FC Concursos · Atualizado em