ダブルブラインドテスト

ダブルブラインドテストとは、ひとことで言えば、ペネトレーションテストの実施をテスト対象組織の防御側担当者（ブルーチーム）にも事前に知らせずに行う評価方式です。実際のインシデント対応プロセス（検知・エスカレーション・封じ込め）が機能するかを現実に近い形で検証できます。経営層やごく一部のステークホルダーのみが事前に把握する形式で、対応遅延や混乱を防ぐためセーフワードや緊急連絡経路の設計が不可欠です。