ペネトレーションテストの「偵察(Reconnaissance)」フェーズにおいて、ターゲットシステムに直接パケットを送らず、Web検索やWhoisなどで情報を収集する手法はどれか。

パッシブ偵察は、OSINT(オープンソースインテリジェンス)などを利用し、ターゲットに検知されるリスクなしに情報を収集する活動である。