Когда тестирование безопасности может быть отнесено к функциональным тестам, а когда к нефункциональным?