静的解析（SAST）において、シンクからソースまでデータの流れを追跡する手法を何と呼ぶか。

2026年3月18日

汚染された（未検証の）データがプログラム内をどのように伝播するかを追跡する手法である。

JavaのFreeMarkerテンプレートにおいて、任意のコマンドを実行するために悪用される組み込みメソッドはどれか。

Javaの「CommonsCollections」ガジェットチェーンにおいて、最終的な実行を担う中心的なインターフェースはどれか。