1。これで評価は、システムの設計と実装の理解に基づいて、システムのセキュリティ機能を回避しようとするとセキュリティのテスト。 2。ためかどうかを既知の脆弱性を確認するために評価対象に評価者が実施したテストは、実際に実際に悪用されます。 3。これで貫通は、システムのセキュリティ機能を回避しようとするとセキュリティテストの一部。ペネトレータは、システムのソースコード、マニュアル、回路図のリストを含むことができるすべてのシステムの設計と実装のマニュアルを使用すると思われるかもしれません。ペネトレータは、制約のない、普通のユーザーに適用されるもの以外の下で動作します。