Викторина по основам тестирования на проникновение

Что такое тестирование на проникновение?

• Аудит физической безопасности

• Оценка производительности системы

• Имитация реальных атак для оценки рисков

• Сканирование уязвимостей

Какой этап тестирования на проникновение включает сбор информации о клиенте?

• Эксплуатация

• Сбор информации

• Отчетность

• Подготовка к сделке

Что такое 'белый ящик' в тестировании на проникновение?

• Тестирование с полной информацией о системе

• Тестирование без какой-либо информации

• Тестирование с ограниченной информацией

• Тестирование с использованием только внешних атак

Какой из следующих этапов следует после анализа уязвимостей?

• Эксплуатация

• Отчетность

• Сбор информации

• Моделирование угроз

Что включает в себя исполнительное резюме отчета по пентесту?

• Детали эксплуатации

• Список уязвимостей

• Общий обзор выводов

• Технические детали

Какой метод тестирования на проникновение предполагает отсутствие информации для тестировщика?

• Серый ящик

• Аудит

• Чёрный ящик

• Белый ящик

Что такое 'пост-эксплуатация' в контексте тестирования на проникновение?

• Сбор информации о системе после успешной атаки

• Подготовка к сделке

• Анализ уязвимостей

• Отчетность

Какой из следующих этапов включает в себя моделирование угроз?

• Подготовка к сделке

• Сбор информации

• Эксплуатация

• Анализ уязвимостей

Что такое 'гарантия безопасности от последствий' в контексте пентестинга?

• Ограничение ответственности

• Соглашение о конфиденциальности

• Разрешение на выполнение теста

• Согласование объема работ

Какой из следующих аспектов не является частью технического отчета?

• Эксплуатация уязвимостей

• Общее положение

• Сбор информации

• Заключение