ペネトレーションテストと脆弱性診断の違いとして最も適切なものはどれか。

ペネトレーションテストは能動的に特定目標達成を試み、脆弱性診断は既知の欠陥を探す。