（三）面對駭客網路攻擊威脅下，企業為避免網頁應用系統(web application)存在安全漏洞，常見的防範措施包含執行「滲透測試」(Penetration Test)與「弱點掃描」 (Vulnerability Scanning)，請問「滲透測試」之主要做法與特點分別為何？【10 分】