VAPTにおける「PT（ペネトレーションテスト）」の主な目的はどれか。

組織のセキュリティポリシーに違反する行為（不正アクセス以外）を何と呼ぶか。