Which type of vulnerability scan uses root-level credentials to get detailed internal information?

Đáp án đúng: "Authenticated scan". Authenticated scan (quét có xác thực, còn gọi là credentialed scan) là lần quét mà công cụ như Nessus hay OpenVAS được cấp tài khoản quản trị, root trên Linux hay administrator trên Windows, để đăng nhập vào máy đích, đọc phiên bản gói phần mềm, bản vá, cấu hình và tệp hệ thống, nhờ đó cho kết quả chi tiết và ít báo động giả hơn. "Unauthenticated scan" chỉ nhìn hệ thống từ bên ngoài như một kẻ tấn công chưa có tài khoản, nên chỉ thấy dịch vụ đang mở và thông tin banner. "Discovery scan" là bước dò tìm máy đang hoạt động và cổng mở để lập danh mục tài sản, không đi sâu vào thông tin nội bộ. "Passive scan" chỉ nghe lưu lượng hoặc thu thập dữ liệu mà không gửi gói tới đích, càng không dùng thông tin đăng nhập nào.