다음 설명에 해당하는 용어 또는 개념은? 애플리케이션을 실행하지 않고 소스코드나 바이트코드를 분석해 취약점을 찾는다.

1. 1

   DAST

   오답 이유DAST: 실행 중인 애플리케이션에 요청을 보내 외부 관점에서 취약점을 점검한다.
2. 2

   SAST

   정답 근거SAST: 애플리케이션을 실행하지 않고 소스코드나 바이트코드를 분석해 취약점을 찾는다.
3. 3

   보안 헤더

   오답 이유보안 헤더: CSP와 HSTS 같은 HTTP 헤더로 브라우저의 보안 동작을 강화한다.
4. 4

   교차 사이트 스크립팅(XSS)

   오답 이유교차 사이트 스크립팅(XSS): 신뢰되지 않은 스크립트를 웹 페이지에 삽입해 이용자의 브라우저에서 실행한다.