Test de penetración

[mariel]

En el test 1 de preguntas 2003:
41) Un test de penetración proporciona todo lo siguiente salvo
Tema: 111
a) identificación de fallos de seguridad
b) demostración de los efectos de los fallos de seguridad
c) un método de corrección de los fallos
d) verificación de los niveles actuales de resistencia a la infiltración

Da como respuesta correcta la c, ¿no debería ser la b?.
Con un test de penetración puedes ver los efectos de los fallos de seguridad que han ocurrido debido con este test, no un método para corregirlos.

Gracias!!

[jllinares]

Yo también estoy de acuerdo. ¿Alguien que lo pueda aclarar?

[cHiv0rz]

Yo creo que es porque cuando se realiza un test de penetración, se presenta un informe con los fallos encontrados y las posibles soluciones, entonces puede que no sea la C por eso. Y entiendo que ponga la B por lo mismo, en un test de penetración no se busca "fastidiar" el sistema, sino simplemente encontrar los fallos.

Si no es así, que alguien me corrija por favor

[TICTIN]

Desde mi humilde perspectiva creo que la clave puede estar en la palabra "efectos", los efectos sólo se pueden comprobar cuando efectivamente sucede el ataque. Otra cosa son las causas.

El test de penetración informa de las vulnerabilidades y dado en que se basa en una secuencia de operaciones conocidas puede interpretarse cómo un método para prevenir las vulnerabilidades bloqueando esa secuencia.

[mariel]

Muchas gracias por vuestras respuestas.
(He re-editado la pregunta, porque había confundido las respuestas, perdón por la confusión)

[antunez]

En test 21 - Pregunta 37 sale la misma pregunta y dan como buena la b).