外部ネットワークと内部ネットワークの間に設置し、不正アクセスを防ぐ装置はどれか。

ペネトレーションテストと脆弱性診断の違いとして最も適切なものはどれか。