відкрите тестування безпеки

Overt testing can be used with both internal and external testing. When used from an internal perspective, the bad actor simulated is an employee of the organization. The organization’s IT staff is made aware of the testing and can assist the assessor in limiting the impact of the test by providing specific guidelines for the test scope and parameters.

Відкрите тестування можна застосовувати як для внутрішнього, так і для зовнішнього тестування. У внутрішньому сценарії імітований зловмисник є працівником організації. ІТ-персонал організації поінформований про тестування й може допомогти оцінювачу обмежити його вплив, надавши конкретні настанови щодо обсягу та параметрів тесту.

ISC2 CISSP Glossary — Student Guide · Glossary table; row: Overt security testing