セキュリティアナリストが、設定ミスや脆弱性を特定するために、アプリケーションのソースコードをレビューしています。このレビューを最もよく表す分析の種類は、次のうちどれですか？

静的分析は、アプリケーションを実行せずにソースコード、バイナリ、または設定ファイルを検査して、脆弱性や設定ミスを特定する手法です。セキュリティアナリストがソースコードをレビューしているという記述は、この静的分析に直接該当します。 動的分析は、アプリケーションを実行中にテストして脆弱性を特定する手法です。ギャップ分析は、現状と目標状態との間の隔たりを特定するもので、セキュリティ分析の文脈では通常、セキュリティ対策の不足を指します。影響分析は、特定の事象が発生した場合のシステムや組織への影響を評価するものです。