Deseja-se contratar um teste de penetração para avaliar a
segurança de sistemas internos e externos. O contrato exige que o
fornecedor siga boas práticas internacionais, como as descritas no
PTES (Penetration Testing Execution Standard) e no OWASP
Testing Guide, incluindo documentação completa do escopo,
regras de engajamento e limites éticos.
Considerando as etapas típicas de um pentest profissional,
assinale a afirmativa correta.

Question

Deseja-se contratar um teste de penetração para avaliar a
segurança de sistemas internos e externos. O contrato exige que o
fornecedor siga boas práticas internacionais, como as descritas no
PTES (Penetration Testing Execution Standard) e no OWASP
Testing Guide, incluindo documentação completa do escopo,
regras de engajamento e limites éticos.
Considerando as etapas típicas de um pentest profissional,
assinale a afirmativa correta. Alternativa A: A fase de exploração (exploitation) é realizada antes do
reconhecimento, pois é necessário testar vulnerabilidades
ativamente para descobrir quais hosts respondem na rede.  Ou Alternativa B: O relatório final de um pentest deve apresentar apenas
vulnerabilidades confirmadas com exploração bem-sucedida,
sendo vedado incluir achados sem exploração direta, como
falhas de configuração ou riscos derivados.  Ou Alternativa C: Testes de caixa branca (white-box) ocorrem quando o atacante
simula um agente externo sem credenciais, tendo acesso
apenas a informações obtidas por escaneamento ativo. Ou Alternativa D: A fase de pós-exploração inclui ações como elevação de
privilégios, movimentação lateral e coleta de evidências,
sendo executada dentro do escopo autorizado e sem causar
indisponibilidade aos serviços. Ou Alternativa E: Em testes de caixa cinza (gray-box), o pentester não recebe
informações prévias sobre o ambiente, realizando todas as
etapas a partir de um ponto de vista totalmente externo, sem
privilégios.

Qconcursos · Accepted Answer

Alternativa [D] A fase de pós-exploração inclui ações como elevação de
privilégios, movimentação lateral e coleta de evidências,
sendo executada dentro do escopo autorizado e sem causar
indisponibilidade aos serviços. Gabarito: DFundamento decisivo: A questão exige reconhecer a sequência típica do pentest e distinguir pós-exploração de reconhecimento e dos demais modelos de acesso. Como reconhecimento antecede a exploração, white-box e gray-box não significam teste totalmente externo, e a pós-exploração ocorre após a obtenção de acesso, a alternativa compatível com esse núcleo técnico é a D.Tema central: Etapas do pentestAnálise das alternativasAErradaEstá errada porque inverte a ordem típica do pentest. O critério decisivo é que reconhecimento e descoberta de alvos antecedem a exploração; exploração não é a etapa inicial usada para descobrir quais hosts existem na rede.BErradaEstá errada porque restringe indevidamente o relatório final. O relatório de pentest não se limita a vulnerabilidades exploradas com sucesso; também pode incluir falhas de configuração, exposições verificadas, riscos derivados e recomendações, desde que haja sustentação técnica.CErradaEstá errada porque atribui ao white-box um cenário que corresponde a teste externo sem credenciais. O critério técnico é que white-box pressupõe conhecimento prévio relevante do ambiente, como informações internas, credenciais, arquitetura ou código.DCertaA alternativa D está correta porque descreve atividades típicas de pós-exploração, realizadas depois da obtenção de acesso: elevação de privilégios, movimentação lateral e coleta de evidências. Esse conteúdo está alinhado ao escopo autorizado e às regras de engajamento previstas nas boas práticas citadas no enunciado.EErradaEstá errada porque confunde gray-box com ausência total de informações prévias e visão totalmente externa. O critério correto é que gray-box envolve conhecimento parcial ou privilégios limitados, e não zero conhecimento do ambiente.Pegadinha da questãoA questão explora duas confusões reais: trocar white-box, gray-box e teste externo sem credenciais, e confundir a ordem entre reconhecimento e exploração; também tenta induzir a ideia errada de que só entra no relatório o que foi explorado com sucesso.Dica para questões semelhantesEm questões sobre pentest, primeiro confira a sequência das fases: reconhecimento vem antes da exploração.Para classificar white-box, gray-box e teste externo, observe o grau de conhecimento prévio e de acesso fornecido ao avaliador.Pós-exploração só existe após o acesso inicial e inclui ações como elevação de privilégios, movimentação lateral e coleta de evidências dentro do escopo autorizado.Ao avaliar afirmações sobre relatório final, descarte as que excluem automaticamente achados tecnicamente evidenciados só porque não houve exploração completa.

Deseja-se contratar um teste de penetração para avaliar a s...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas