攻撃者と同じ手法を用いて実際にシステムへ侵入を試み、防御能力の限界を検証するテストはどれか。

Webプロキシサーバにおいて、社内から社外へのアクセスを中継し、特定のカテゴリのサイトへの閲覧を制限する機能はどれか。