Quelle description des différences entre le scan de vulnérabilités, le test d'intrusion et l'exercice de red team, comme moyens de vérifier les défenses d'une organisation, est correcte ?

Réponse : B. Le scan repère largement et automatiquement les vulnérabilités connues, le test d'intrusion tente réellement de pénétrer, et l'exercice de red team évalue même la capacité de détection et de réponse

Le scan de vulnérabilités examine avec des outils de nombreux équipements et logiciels et repère largement les vulnérabilités connues et les défauts de configuration ; il est répété régulièrement. Le test d'intrusion vérifie, pour des cibles dans un périmètre convenu, si des spécialistes peuvent réellement pénétrer en enchaînant des vulnérabilités, et jusqu'où ils peuvent aller. L'exercice de red team fixe un objectif comme « exfiltrer des données clients », imite les méthodes d'attaquants réels (comme les techniques d'ATT&CK) et évalue même si le camp de la défense (la blue team) s'en aperçoit et réagit. Tous sont menés avec l'autorisation préalable de l'organisation sur le périmètre et les méthodes.