1. Sistem teknik analisis dan penetrasi di mana spesifikasi dan dokumentasi untuk sistem informasi (IS) dianalisis untuk menghasilkan daftar hipotetis kekurangan. Ini daftar prioritas berdasarkan perkiraan kemungkinan bahwa ada Cacat, kemudahan mengeksploitasi itu, dan pada tingkat kontrol atau kompromi yang akan memberikan. Daftar diprioritaskan digunakan untuk melakukan pengujian penetrasi sistem. 2. A sistem analisis dan penetrasi teknik mana spesifikasi dan dokumentasi untuk sistem dianalisis dan kemudian kelemahan dalam sistem dihipotesiskan. Daftar hypothesized kekurangan kemudian diprioritaskan berdasarkan perkiraan kemungkinan bahwa cacat benar-benar ada dan, dengan asumsi Cacat ada, dalam kemudahan mengeksploitasi itu dan pada tingkat kontrol atau kompromi yang akan memberikan. Daftar diprioritaskan digunakan untuk mengarahkan pengujian sebenarnya dari sistem.