正答3
解説
正解は3です。
システムを実際に攻撃して侵入を試み、脆弱性を見つける手法の名称を問う問題です。
【選択肢別解説】
1：× ウォークスルーは、作成者が説明しながら関係者で成果物を確認するレビュー手法です。
実際に攻撃はしません。
2：× ソフトウェアインスペクションは、進行役（モデレータ）のもとで成果物を形式的に検査するレビュー手法です。
攻撃を試みるものではありません。
3：○ ペネトレーションテスト（侵入テスト）は、攻撃者の立場で実際にシステムへの侵入を試み、セキュリティ上の弱点を洗い出す手法です。
4：× リグレッションテスト（回帰テスト）は、プログラムの修正がほかの部分に悪影響を与えていないかを確かめるテストです。
【ポイント】
ウォークスルーとインスペクションはどちらもレビューです。
作成者が主導するのがウォークスルー、進行役が主導して形式的に行うのがインスペクションです。