Questão 1707981

Tecnologia da Informação · 2025

Questão

ID 1707981

Disciplina: Tecnologia da Informação

Assunto: Teste de Caixa-Cinza

Ano: 2025 Banca: QUADRIX - Instituto Quadrix Órgão: Conselho Regional de Medicina do Estado do Espírito Santo

No que se refere à segurança da informação, assinale a opção que apresenta a definição de gray box.

Alternativa A:
Teste cujo objetivo é simular um ataque de alguém com acesso limitado ao sistema e que é útil para verificar como um insider malicioso ou usuário comprometido poderia explorar o sistema.
Alternativa B:
Teste cujo objetivo é avaliar profundamente todas as camadas de segurança e que é ideal para auditorias internas e revisão de segurança de código.
Alternativa C:
Teste cujo objetivo é simular um ataque real externo e que é útil para testar exposição real à Internet.
Alternativa D:
Teste realizado exclusivamente em ambientes de produção com acesso total às credenciais administrativas, visando validar a resposta de segurança em tempo real.
Alternativa E:
Teste conduzido sem qualquer conhecimento prévio sobre o sistema, simulando um ataque feito por usuários legítimos com acesso privilegiado à aplicação.