OWASP ZAPやBurp Suiteなどの自動スキャナが苦手とし、手動診断が必須となる脆弱性のタイプはどれか。

ビジネスロジックの脆弱性（例：クーポンの二重適用、他人のカート決済）は、文脈依存であるため、パターンマッチングベースの自動ツールでは検出が困難である。