脆弱性スキャンとペネトレーションテストの決定的な違いとして、正しい記述はどれか。

脆弱性スキャンは脆弱性の特定に留まり、ペネトレーションテストは悪用を試みるが該当