情報セキュリティ監査において、ペネトレーションテスト(侵入テスト)を実施する主な目的はどれか。

システムに実際に攻撃を仕掛け、脆弱性が悪用される可能性とその影響を確認する