Webアプリケーションに対して実際にリクエストを送信し、稼働中のシステムの脆弱性を動的に調査する手法はどれか。

侵害されたサーバーを「封じ込め」る際、ネットワーク接続を論理的に遮断するのではなく、物理的なLANケーブルを抜く手法の主な懸念点はどれか。