「セキュリティテスト」における「ブラインドSQLインジェクション」の特徴は。

エラーメッセージなどが表示されない環境でも、真偽による応答時間の差などを利用して情報を抜き取る手法。