ブラック ボックス テストは侵入テストの一種で、テスターは対象のシステムやネットワークに関する事前の知識を持たず、組織からの情報や支援なしにゼロ知識攻撃を開始します。
ブラック ボックス テストは、内部情報なしで脆弱性を見つけて悪用しようとする外部の攻撃者の視点をシミュレートします。ブラック ボックス テストは、他の種類のテストでは検出されない可能性のある未知または隠れた脆弱性を特定するのに役立ちます。ただし、ブラック ボックス テストは、テスト担当者のスキルとツールに依存するため、時間がかかり、コストがかかり、不完全になることもあります。