外部評価は、インターネットに接続されたサービスのセキュリティのテストに重点を置いています。オプション C が正しい理由は次のとおりです。
外部評価: Web サーバー、メール サーバー、その他の公開インフラストラクチャなど、インターネットに公開されているサービスのセキュリティ体制を評価します。組織のネットワーク外部の攻撃者によって悪用される可能性のある脆弱性を特定することが目標です。
セグメンテーション: このタイプの評価は、ネットワークのさまざまな部分が適切にセグメント化され、攻撃の拡散が制限されていることを確認することに重点を置いています。これは、内部ネットワーク アーキテクチャに関連します。
モバイル: この評価は、一般的なインターネット対応サービスではなく、モバイル アプリケーションとデバイスを対象としています。
Web: Web 評価は Web アプリケーションに重点を置いていますが、外部評価の範囲はより広く、あらゆる種類のインターネット対応サービスが含まれます。
Pentestからの参照:
水平 HTB: ネットワーク外部から悪用される可能性のある脆弱性を特定するために外部サービスを評価することの重要性を強調します。
Luke HTB: セキュリティを確保するために一般向けサービスを評価するプロセスを説明します。
結論：
オプション C (外部) は、クライアントが使用するインターネット対応サービスにターゲットを絞った評価に最も適したタイプです。