ペネトレーションテストとは様々なサイバー攻撃手法を使って、システムなどへの侵入を試みるテストのことです。「攻撃者の狙いが達成されてしまうかを確認すること」を目的としており、脆弱性を網羅的に洗い出すためのセキュリティ診断とは、目的・アプローチが異なります。