1. Sicherheitstests in dem Bewerter Versuch eines Systems basierend auf ihr Verständnis für das Systemdesign und Implementierung die Sicherheitsfunktionen umgehen. 2. Tests von eines Bewerters auf Target of Evaluation durchgeführt, um zu bestätigen, ob bekannte Sicherheitslücken in der Praxis tatsächlich ausnutzbar sind. 3. Den Teil der Sicherheit zu testen, in dem die Durchführungen versucht, die Sicherheitsfunktionen von einem System zu umgehen. Die Insidern können angenommen werden, verwenden alle System-Konzeption und Durchführung-Dokumentation, die Angebote von Source-Systemcode, Handbücher und Schaltpläne enthalten kann. Durchführungen Arbeit unter ohne Einschränkungen als die, die normale Benutzer angewendet werden würde.