다음 중 정적 분석의 특징이 아닌 것은? | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
다음 중 정적 분석의 특징이 아닌 것은?
1
소프트웨어 실행 불필요
2
stress test 나 penetration test 등의 기법
3
compile time 이나 source 수준에서 검증 가능한 coding 이나 API 보안 등의 항목 점검 수행
4
실행 결과 보다는 실행 전 구현에 초점
해설
스트레스 테스트나 침투 테스트(penetration test)는 프로그램을 직접 실행해 취약점을 찾는 동적 분석 기법이다.
정적 분석은 소프트웨어를 실행하지 않고 컴파일 시점이나 소스 코드 수준에서 코딩 규칙·API 보안 항목 등을 점검하는, 실행 전 구현에 초점을 둔 기법이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.