다음 설명에 해당하는 용어 또는 개념은? 실행 중인 애플리케이션에 요청을 보내 외부 관점에서 취약점을 점검한다.
정답 4번
DAST는 실행 중인 애플리케이션에 테스트 요청을 보내고 응답·오류·동작 변화를 관찰하는 동적 보안 점검이다. 소스 코드를 읽지 않아도 외부에서 노출된 취약점을 찾을 수 있지만 실행하지 않은 경로나 모든 내부 원인을 자동으로 확인하는 것은 아니다. SQL 삽입과 CSRF는 검사 대상이 될 수 있는 공격 유형이지 점검 방식의 이름이 아니다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04