稼働中のシステムに対して、実際に攻撃コードを送信してその反応から脆弱性を特定する動的診断手法はどれか。

社外から社内のリソースへアクセスする際、Webブラウザのみを使用して暗号化通信を確立するVPN方式はどれか。