「セキュアなエラー処理」において外部に返すべきでない情報はどれか。

「侵入テスト（ペネトレーションテスト）」と「脆弱性スキャン」の主な違いはどれか。