Questão FC688480
No que se refere à segurança da informação, assinale a opção que apresenta a definição de gray box.
Auditoria de TI e Forense Computacional
QUADRIX · 2025
No que se refere à segurança da informação, assinale a opção que apresenta a definição de gray box.
- Teste cujo objetivo é simular um ataque de alguém com acesso limitado ao sistema e que é útil para verificar como um insider malicioso ou usuário comprometido poderia explorar o sistema.
- Teste cujo objetivo é avaliar profundamente todas as camadas de segurança e que é ideal para auditorias internas e revisão de segurança de código.
- Teste cujo objetivo é simular um ataque real externo e que é útil para testar exposição real à Internet.
- Teste realizado exclusivamente em ambientes de produção com acesso total às credenciais administrativas, visando validar a resposta de segurança em tempo real.
- Teste conduzido sem qualquer conhecimento prévio sobre o sistema, simulando um ataque feito por usuários legítimos com acesso privilegiado à aplicação.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Gray Box é um tipo de teste de segurança que simula o ataque de alguém que já possui acesso limitado ao sistema. O objetivo é reproduzir como um usuário autenticado, com permissões parciais, poderia explorar falhas.
Esse teste representa cenários de insider malicioso ou de conta comprometida, onde o avaliador trabalha com conhecimento parcial e credenciais de usuário comum para atacar recursos internos.
Foca em identificar problemas como escalonamento de privilégios, exposição de dados sensíveis, permissões excessivas, falhas em controle de acesso e vulnerabilidades de lógica de negócio. Testes costumam incluir tentativas de movimentação lateral e exploração de interfaces autenticadas.
É especialmente útil para validar controles internos reais, priorizar correções que impactam usuários autenticados e reduzir superfícies de ataque originadas por acessos legítimos.
Conteúdo do catálogo FC Concursos · Atualizado em