ハニーポットの一種で、攻撃者を誘い込むために意図的に脆弱性を残した偽のネットワーク全体を何というか。

Webアプリケーションの脆弱性診断において、実際に攻撃コードを送信して脆弱性の有無を確認する手法はどれか。