34. 【題組 4】如附圖所示，OSSTMM 開源安全測試方法手冊（The Open Source Security Testing Methodology Manual）其中所述，於測試安全性前應適當定義安全測試（Security Test）以妥善管理複雜性。關於常見的安全測試類型，下列敘述何項錯誤？

(A)盲測（Blind Test）通常也稱為藍隊演練（Blue Team Exercise）
(B) 雙盲測試（Double Blind Test）通常也稱為滲透測試 （Penetration Test）
(C) 灰箱測試（Gray Box Test）常被稱為弱點測試 （Vulnerability Test）
(D) 反向測試（Reversal Test）通常也稱為紅隊演練 （Red Team Exercise）

以下為逐一解釋各選項：

(A) 盲測（Blind Test）通常也稱為藍隊演練（Blue Team Exercise）
❌ 錯誤
盲測（Blind Test）是指受測單位（Target）完全知道即將進行測試，但攻擊者（測試人員）對目標知識不足，甚至完全不知道內部環境狀態。而「藍隊」（Blue Team）通常指的是防禦方團隊（內部人員負責防守與偵測攻擊者），與盲測的概念並不一致。因此此選項錯誤。

(B) 雙盲測試（Double Blind Test）通常也稱為滲透測試（Penetration Test）
✅ 正確
雙盲測試（Double Blind Test）指的是目標組織與測試人員彼此皆不知情的情況下進行測試，以真實模擬外部攻擊者對內部環境進行的滲透測試（Penetration Test）。

(C) 灰箱測試（Gray Box Test）常被稱為弱點測試（Vulnerability Test）
✅ 正確
灰箱測試（Gray Box Test）是指攻擊者（測試人員）具備部分目標內部資訊，以協助快速定位弱點或問題。因此常被稱為弱點測試（Vulnerability Test），因其目的在於發現並評估已知與未知的弱點。

(D) 反向測試（Reversal Test）通常也稱為紅隊演練（Red Team Exercise）
✅ 正確
反向測試（Reversal Test）是指攻擊方（測試人員）具備完整或充分的內部資訊，而受測單位（目標）對測試毫無預警，以模擬最真實的攻擊情境。這種模式正是典型的紅隊演練（Red Team Exercise）的模式，模擬高強度且高隱密性的攻擊行為。

因此，本題錯誤的選項為：

? (A)