SOAPベースのWebサービスにおいて、XML外部エンティティ(XXE)攻撃をテストするために操作する部分はどれか。

XXE攻撃はXML解析の不備を突き、DOCTYPE宣言内の外部エンティティ定義を悪用する。