Web脆弱性診断ツール(DAST)を実行する際、診断によるデータの破壊や予期せぬメール送信などを防ぐために、本番環境ではなく実施すべき環境はどれか。

DASTは実際に攻撃リクエストを送るため、DBデータの汚染やシステム停止のリスクがある。したがって、本番と隔離されたステージング環境で行うのがベストプラクティス。