ブラックボックステストとは、プログラムの中身を把握せずに予期せぬ動きをしないことを確認するテストです。
中身を把握した方がより精度の良いテストができる気がします。
ただ、システムへの攻撃者や利用ユーザはどんな処理がされているか知らずに操作するがゆえに、突拍子もないことをします。
そのため、システムを知らない観点からも調べる必要があるのです。
セキュリティ テスト