組織のセキュリティ態勢を評価するために、攻撃者の視点から疑似的な攻撃を仕掛けるテストを何と呼ぶか。

脆弱性だけでなく、それらを組み合わせてどこまで侵入可能か、検知プロセスが機能するかを検証する。