動的スキャン（DAST）で検知が困難な脆弱性はどれか。

2026年3月7日

DASTは既知のパターンには強いが、複雑な業務フローや仕様上の不備を理解して検知するのは難しい。

FOCAなどのツールを使ってドキュメントから「作成者のユーザー名」を見つける活動は、偵察のどの段階に属するか。

モバイルアプリケーションにおいて、SSLピンニング（Certificate Pinning）をバイパスする目的はどれか。