Estrategia de pruebaque simula las acciones y procedimientos de un atacante real limitando de antemano en gran medida la información dada a la persona o equipo que está realizando la prueba. Normalmente, sólo se les puede dar el nombre de la empresa. Debido a que este tipo de prueba puede requerir una cantidad considerable de tiempo para el reconocimiento, puede resultar costosa.
