Webアプリケーション診断で「ブラインドSQLインジェクション」を検出するために、テスターが観察する主な反応はどれか。

データベースからのエラーメッセージではなく、応答時間の違いや、応答内容の真偽による微妙な変化が該当