ペネトレーションテストにおいて、システムの内部構造を全く知らない状態で開始する手法はどれか。

標的型攻撃のメールで、受信者がURLをクリックする前にセキュリティ製品がそのリンク先をスキャンする技術はどれか。