外部ツールの持ち込みを避け、ターゲットOSに標準搭載されている正規ツールのみを悪用する手法はどれか。

DASTとSASTの両方の利点を組み合わせ、実行中のアプリ内部から情報を取得する手法はどれか。