试题出自试卷《信安每日五题（36）》

问题1选项
A.黑盒测试
B.白盒测试
C.灰盒测试
D.盲盒测试

C

本题考查渗透测试的基础知识。
安全渗透测试是一项在计算机系统上进行的授权模拟攻击，通过模拟攻击者对测评对象进行安全攻击，以验证安全防护机制的有效性。安全渗透测试包括从一个攻击者可能存在的位置对系统的任何弱点、技术缺陷或漏洞的主动分析。安全渗透测试分为黑盒测试、白盒测试、灰盒测试。其中需要提供部分测试对象信息，测试团队根据所获取的信息，模拟不同级别的威胁者进行渗透测试属于灰盒测试。

（1）黑盒测试。只需要提供测试目标地址，授权测试团队从指定的测试点进行测试。

（2）白盒测试。需要提供尽可能详细的测试对象信息，测试团队根据所获取的信息，定制特殊的渗透方案，对系统进行高级别的安全测试。该方式适合高级持续威胁者模拟。
（3）灰盒测试。需要提供部分测试对象信息，测试团队根据所获取的信息，模拟不同级别的威胁者进行渗透测试。

答案选C。