Webアプリケーションの脆弱性診断において、実際に攻撃コードを送信して脆弱性の有無を確認する手法はどれか。

バイオメトリクス認証の精度評価において、他人受入率（FAR）と本人拒否率（FRR）が一致する点を何というか。