「静的解析(SAST)」の限界として正しいものはどれか。

SASTはコードの記述上の問題を指摘するが、実際に動かしてみないと分からない設定ミスや動的な挙動は検出できない。