Đặc điểm của Penetration Test là gì?

Penetration test (kiểm thử xâm nhập) là một phương pháp đánh giá bảo mật hệ thống bằng cách mô phỏng các cuộc tấn công của hacker. Mục tiêu là xác định các lỗ hổng bảo mật và đánh giá mức độ ảnh hưởng của chúng. Quá trình penetration test bao gồm các bước sau: 1. **Verify threat exists (Xác minh sự tồn tại của mối đe dọa):** Tìm kiếm và xác nhận các mối đe dọa tiềm ẩn có thể khai thác các lỗ hổng trong hệ thống. 2. **Bypass security controls (Vượt qua các biện pháp kiểm soát an ninh):** Cố gắng vượt qua các biện pháp bảo mật hiện có để tiếp cận các tài nguyên hoặc dữ liệu nhạy cảm. 3. **Actively test security controls (Kiểm tra chủ động các biện pháp kiểm soát an ninh):** Đánh giá hiệu quả của các biện pháp bảo mật bằng cách thực hiện các thử nghiệm chủ động để xác định điểm yếu. 4. **Exploiting vulnerability (Khai thác lỗ hổng):** Sử dụng các lỗ hổng bảo mật để xâm nhập và chiếm quyền kiểm soát hệ thống hoặc truy cập dữ liệu trái phép. Vì vậy, đáp án A là chính xác nhất vì nó bao gồm tất cả các đặc điểm quan trọng của một cuộc kiểm thử xâm nhập.