Questão FC96552
Com o objetivo de direcionar testes de penetração a ser executados em uma organização, um analista deve considerar os seguintes requisitos. I Devem ser realizados ataques sem que o
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
I Devem ser realizados ataques sem que o testador tenha conhecimento prévio acerca da infraestrutura e(ou) aplicação.
II Devem ser enviadas ao testador informações parciais e(ou) limitadas sobre os detalhes internos do programa de um sistema, simulando, por exemplo, um ataque de hacker externo.
Tendo como referência a situação hipotética apresentada, julgue o item que se segue.
O requisito II é uma descrição do teste de penetração do tipo white-box, que é normalmente considerado uma simulação de ataque por fonte interna e(ou) usuário privilegiado.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: O requisito II descreve um teste de penetração do tipo "grey-box", onde o testador recebe informações parciais sobre a infraestrutura ou aplicação, simulando um ataque de um hacker externo que tem algum conhecimento do sistema. O teste "white-box", por outro lado, envolve o fornecimento de informações completas e acesso total ao sistema, permitindo uma análise mais profunda. Portanto, a caracterização do requisito II como um teste "white-box" está incorreta, o que torna a afirmação errada.
Conteúdo do catálogo FC Concursos · Atualizado em