Webアプリケーションの脆弱性診断において、ソースコードを解析せずに、外部から擬似的な攻撃パケットを送信して挙動を確認する手法はどれか。

DAST(動的アプリケーションセキュリティテスト)