説明
ボリューム ストレージは LUN 経由でシステムに割り当てられ、従来のストレージと同じように扱われます。ボリューム ストレージのフォーマットとセキュリティ保護、およびボリューム ストレージへのすべてのアクセスの制御は、オペレーティング システムによって行われます。アプリケーションは、ボリューム ストレージを使用し、書き込み権限を持っている場合もありますが、ボリューム ストレージのフォーマットとセキュリティについては責任を負いません。ハイパーバイザーと管理プレーンはどちらも個々のシステムの外部にあり、そのシステム内のファイルとストレージの管理については責任を負いません。

静的アプリケーション セキュリティ テスト (SAST) は、ソース コードを含む、オフライン システムに関する事前の知識に基づいてオフライン システムに対して実行されます。ライブ テストは静的テストの一部ではなく、動的テストに関連付けられています。静的テストはオフライン システムに対して実行されるため、実稼働システムのスキャンは適切ではありません。インジェクションの試行は、さまざまなタイプのテストで実行され、特定のタイプに固有のものではありません。したがって、これは質問に対する最適な回答ではありません。

認証を取得して遵守するためには、独立した外部監査を実施し、その要件を満たす必要があります。
認証管理の一部のテストは内部監査の一部となる場合がありますが、要件を満たすことはできません。