บริษัทสอบเทียมผู้ดูแลระบบใหม่โดยใช้ White Box Penetration Testing แทน Black Box Testing ข้อมูลใดที่ผู้ทดสอบจะได้รับความเข้าใจเพิ่มเติม
กวิธีคิดของนักโจมตีทั่วไป
ขความสามารถของระบบในการเคลื่อนตัวและปรับตัว
คความสามารถในการต้านทานของระบบเมื่อเจอการโจมตีแบบสุ่ม
งลักษณะทั่วไปของระบบและจุดอ่อนภายในที่อาจไม่ได้ตรวจพบจากภายนอก
เฉลยอธิบาย
White Box Testing (ทดสอบกล่องขาว) ให้สิทธิ์แก่ผู้ทดสอบในการเข้าถึงข้อมูลทั้งหมดเกี่ยวกับระบบ เช่น โค้ด สถาปัตยกรรม และการตั้งค่า ส่วน Black Box Testing (ทดสอบกล่องดำ) เป็นการทดสอบจากด้านนอกโดยไม่มีความรู้ เพราะฉะนั้น White Box Testing จะเผยให้เห็นจุดอ่อนภายในและข้อบกพร่องในการออกแบบที่อาจไม่ถูกตรวจพบจากการโจมตีภายนอก ตัวเลือก A, C, D ไม่ถูกต้อง