Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2024
Segurança da Informação›Análise de Vulnerabilidade e Gestão de Riscos
Código
ce178158
Banca
CESPE / CEBRASPE
Órgão
MPO
Ano
2024
Nível
Superior
Cargo
Analista de Planejamento e Orçamento - Especialidade: Gestão da Segurança da Informação Orçamentária
A respeito dos principais tipos de pentest e de suas características, julgue o próximo item.No pentest do tipo caixa branca, o pentester tem conhecimento e alguns detalhes do ambiente e(ou) da aplicação a serem testados.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Pentest do tipo caixa branca
Gabarito: ✅ Certo (C). A afirmação está correta: no pentest white-box (caixa branca), o profissional tem acesso a informações detalhadas do ambiente ou da aplicação, como código-fonte, diagramas de arquitetura, configurações e documentações, o que viabiliza uma análise mais aprofundada.
Conceito dos tipos de pentest
Os testes de penetração classificam-se em três categorias principais, conforme o nível de conhecimento prévio do testador:
Tipo
Nível de conhecimento
Finalidade típica
Caixa branca (white-box)
Completo (código, infraestrutura, etc.)
Avaliação interna, segurança de código, conformidade
Caixa preta (black-box)
Nenhum (apenas informações públicas)
Simulação de ataque externo realista
Caixa cinza (gray-box)
Parcial (credenciais de usuário, APIs, etc.)
Combinação de visões externa e interna
Análise da assertiva
A assertiva afirma: "No pentest do tipo caixa branca, o pentester tem conhecimento e alguns detalhes do ambiente e(ou) da aplicação a serem testados."
Embora o termo "alguns detalhes" possa sugerir um conhecimento parcial, a expressão é compatível com a definição de caixa branca, pois o testador de fato possui informações privilegiadas. O ponto central é que ele não atua às cegas — diferentemente do caixa preta, em que nenhum conhecimento interno é fornecido. Portanto, o item está correto.
PEGA ESSA DICA!
Em provas, lembre-se: caixa branca = informação total; caixa preta = nenhuma informação; caixa cinza = informação parcial. O CESPE costuma explorar essa gradação.