문제
소스코드 정적 분석(Static Analysis)에 대한 설명으로 틀린 것은?
① 소스 코드를 실행시키지 않고 분석한다. ② 코드에 있는 오류나 잠재적인 오류를 찾아내기 위한 활동이다. ③ 하드웨어적인 방법으로만 코드 분석이 가능하다. ④ 자료 흐름이나 논리 흐름을 분석하여 비정상적인 패턴을 찾을 수 있다.
정답
3번
해설
정답: 3. 정적 분석은 주로 소프트웨어 도구로 수행되며 하드웨어적 방법으로만 가능한 것이 아니므로 ③이 틀렸다.
오답 풀이
- 1번: 코드를 실행하지 않고 분석하는 것이 정적 분석이다.
- 2번: 오류·잠재 오류 탐지가 정적 분석의 목적이다.
- 3번: 하드웨어적 방법으로만 가능하다는 것은 잘못된 설명이다.
- 4번: 자료·논리 흐름 분석으로 패턴을 찾는다는 설명은 옳다.
보충 개념 정적 분석은 SonarQube 등 소프트웨어 도구로 코드를 실행하지 않고 분석한다.