لا يحصل المختبر على أي معلومات مسبقة عن النظام أو الشبكة. يبدأ الاختبار وكأنه مهاجم غير معروف يحاول اكتشاف التفاصيل بنفسه، مما يحاكي كيفية استهداف المهاجمين الحقيقيين ؟؟
الإجابة الصحيحة من خلال موقع بوابة الإجابات هي:
(ج) اختبار البيئة غير المعروفة (الصندوق الأسود)
الإجابة الصحيحة هي: (ج) اختبار البيئة غير المعروفة (الصندوق الأسود - Black Box Testing).
شرح المفهوم:
يُسمى هذا النوع من الاختبار بـ "الصندوق الأسود" لأن المختبر يتعامل مع النظام وكأنه صندوق مغلق تماماً، لا يمكنه رؤية ما بداخله من تفاصيل تقنية، أو أكواد برمجية، أو مخططات للشبكة.
إليك توضيح مفصل للنقاط الأساسية في هذا الاختبار:
- انعدام المعلومات: في هذا النوع، لا تمنح الجهة المالكة للنظام أي معلومات للمختبر (مثل أسماء المستخدمين، كلمات المرور، أو كيفية بناء الشبكة).
- محاكاة الواقع: الهدف الأساسي هو تقليد طريقة عمل "المهاجم الحقيقي" (Hacker)؛ فالمهاجم في الواقع لا يملك خريطة للنظام، بل يبدأ بالبحث والتقصي من الخارج لاكتشاف الثغرات.
- خطوات العمل: يبدأ المختبر بعملية تسمى "جمع المعلومات" (Information Gathering)، حيث يحاول اكتشاف عناوين الـ IP، والمنافذ المفتوحة، ونوع نظام التشغيل باستخدام أدوات خاصة، تماماً كما يفعل أي شخص يحاول اختراق النظام من الإنترنت.
- التركيز: يركز هذا الاختبار على "المدخلات" و"المخرجات" فقط؛ أي ماذا يحدث عندما أرسل بيانات معينة للنظام؟ وكيف ستكون استجابة النظام لها؟
مثال بسيط لتوضيح الفكرة:تخيل أنك تريد اختبار قوة قفل باب منزل ما:
- في اختبار الصندوق الأسود: يُطلب منك محاولة فتح الباب دون أن تعرف نوع القفل، أو مكان المفتاح، أو كيف صُمم الباب من الداخل. أنت هنا تحاكي "اللص" الذي يحاول الدخول دون معرفة مسبقة.
- النتيجة: إذا نجحت في الدخول، فهذا يعني أن هناك ثغرة حقيقية يمكن لأي مهاجم خارجي استغلالها.
اذا كان لديك إجابة افضل او هناك خطأ في الإجابة علي سؤال لا يحصل المختبر على أي معلومات مسبقة عن النظام أو الشبكة. يبدأ الاختبار وكأنه مهاجم غير معروف يحاول اكتشاف التفاصيل بنفسه، مما يحاكي كيفية استهداف المهاجمين الحقيقيين ؟ اترك تعليق فورآ.
