Which statement best describes a black box penetration test?

Đáp án đúng: "Tester has no prior knowledge of the system". Kiểm thử hộp đen (black box, còn gọi là unknown-environment testing) là kiểu kiểm thử mà người kiểm thử không được cung cấp thông tin trước về hệ thống mục tiêu, phải tự trinh sát từ đầu như một kẻ tấn công bên ngoài; ưu điểm là sát với thực tế, nhược điểm là tốn thời gian và dễ bỏ sót. "Tester has full knowledge of the system" mô tả kiểm thử hộp trắng (white box, known-environment), nơi người kiểm thử có sơ đồ mạng, mã nguồn và tài liệu. "Tester receives only user credentials" gần với kiểm thử hộp xám (gray box, partially known environment), khi người kiểm thử được cung cấp một phần thông tin như tài khoản người dùng thường. "Tester performs only social engineering" mô tả phạm vi theo loại kỹ thuật, tức một đợt kiểm thử kỹ nghệ xã hội, chứ không phải định nghĩa theo mức hiểu biết về hệ thống.