脆弱性スキャンとペネトレーションテストの違いとして適切なものはどれか。

脆弱性スキャンは既知の脆弱性を網羅的に探す調査であり、ペネトレーションテストは実際に悪用可能か試みる能動的なテストである。