動的アプリケーションセキュリティテスト（DAST）の限界として正しいものはどれか。

2026年3月7日

DASTは外部からの応答に基づいて判断するため、ソースコード内部の潜在的な欠陥を特定するには不向きである。

OSINTにおいて、インターネットアーカイブサイト（Wayback Machine等）を利用する目的はどれか。

認証トークンを盗み出すために、標的のブラウザ上でJavaScriptを実行させる攻撃はどれか。