「バグバウンティ（脆弱性報奨金制度）」とペネトレーションテストの最大の違いはどれか。

ある企業の求人票（エンジニア募集）の内容から、その企業が使用している「技術スタック」を推測する行為はどれに該当するか。