OWASP ZAPなどのツールを使用して、実行中のWebアプリに既知の攻撃パターンを試す手法はどれか。

DASTは外部からリクエストを送信し、アプリの応答から脆弱性を判断する動的テスト手法である。