어플리케이션 보안정보보안기사 · 2017년03월25일 · 57/100
57.다음 중 정적 분석의 특징이 아닌 것은?
1
소프트웨어 실행 불필요
2
stress test 나 penetration test 등의 기법정답
3
compile time 이나 source 수준에서 검증 가능한 coding 이나 API 보안 등의 항목 점검 수행
4
실행 결과 보다는 실행 전 구현에 초점
해설
정적 분석(Static Analysis) 소프트웨어의 코드나 파일 등을 분석하여 프로그램이 동작하기 전에 결함을 찾는 기법입니다. 이를테면 소스 코드 검사, 디컴파일러를 사용한 코드 분석 등이 해당됩니다. 이에 따른 정적 분석의 특징은 다음과 같습니다. 정적 분석은 코드의 실행 없이 분석을 하기 때문에 실행환경에 의한 영향을 받지 않는다.