Questão FC96581
Julgue o próximo item, relativo a testes de penetração e a modelagem de ameaças. Aplica-se a abordagem de teste de penetração BlackBox quando o grupo de teste não possui nenhuma in
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2023
Aplica-se a abordagem de teste de penetração BlackBox quando o grupo de teste não possui nenhuma informação real sobre o alvo e, nesse caso, deve-se começar com a coleta de informações.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: A afirmação está correta, pois a abordagem de teste de penetração BlackBox é caracterizada pela ausência de informações prévias sobre o alvo, o que simula a perspectiva de um atacante externo. Nesse tipo de teste, a equipe de segurança deve iniciar com a coleta de informações, também conhecida como reconhecimento, para entender melhor o sistema, identificar vulnerabilidades e planejar as etapas seguintes do teste. Essa metodologia é essencial para avaliar a segurança de um sistema de forma realista e eficiente.
Conteúdo do catálogo FC Concursos · Atualizado em