При выборе уровня Black Box при проведении теста:

О проведении работ знают только руководители службы ИБ.
Исполнителю необходимы лишь диапазон внешних IP-адресов.
Каких-либо мер сокрытия атакующих действий не применяется.
Доступна полная информация о системе заказчика тестировщику.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.