組織のIT資産に対して、攻撃者が侵入可能な隙間(脆弱性)がないか調査する手法を何と呼ぶか。

ペネトレーションテストは、実際に擬似攻撃を行い、システムの防御力を検証するプロセスである。