What is the role of penetration testing in security testing?

Đáp án đúng: "To confirm that an environment is reasonably secure by identifying weaknesses". Kiểm thử xâm nhập (penetration testing) mô phỏng hành vi tấn công có kiểm soát trong phạm vi được phép để phát hiện và xác minh điểm yếu, từ đó đánh giá mức độ bảo vệ và ưu tiên khắc phục. Kết quả chỉ phản ánh phạm vi và thời điểm kiểm thử, không chứng minh an toàn tuyệt đối. "To create a new database system" là công việc phát triển; "To bypass all security protocols for maintenance" mô tả hành vi bỏ qua kiểm soát, không phải mục tiêu kiểm thử được cấp phép; "To test the physical durability of the servers" thuộc thử nghiệm phần cứng, không phải đánh giá an ninh xâm nhập.