What characterizes a partially known environment penetration test?

Đáp án đúng: "The test is a hybrid approach between unknown and known environment tests.". Partially known environment test (kiểm thử môi trường biết một phần, trước gọi là gray box) là cách lai giữa unknown environment (black box, không biết gì) và known environment (white box, biết đầy đủ): người kiểm thử được cung cấp một phần thông tin như tài khoản thử hay sơ đồ sơ lược, để vừa tiết kiệm thời gian trinh sát vừa vẫn mô phỏng góc nhìn của kẻ tấn công. Ý "The tester must test the electrical grid supporting the infrastructure" không phải đặc điểm của mức hiểu biết nào; hạ tầng điện thường nằm ngoài phạm vi kiểm thử. Ý "The tester is provided with a list of domain names and IP addresses in the scope" chỉ là thông tin phạm vi, có thể xuất hiện ở bất kỳ kiểu kiểm thử nào nên không định nghĩa được partially known. Ý "The tester should not have prior knowledge of the organization" chính là định nghĩa của unknown environment test.