Advanced Threat Protection ist für einen Azure SQL-Datenbankserver aktiviert und so konfiguriert, dass alle Bedrohungstypen erkannt werden. Wenn eine Anwendung eine fehlerhafte SQL-Anweisung in der Datenbank generiert, welche Warnung wird ausgelöst?

Die korrekte Antwort ist "Eine Warnung „Anfälligkeit für SQL-Injection“ wird ausgelöst." Advanced Threat Protection (ATP) für Azure SQL-Datenbanken erkennt ungewöhnliche und potenziell schädliche Zugriffsversuche auf Datenbanken. Wenn eine Anwendung eine fehlerhafte SQL-Anweisung generiert, die auf bekannte Muster von SQL-Injection-Angriffen hindeutet, klassifiziert ATP dies als eine potenzielle Schwachstelle oder einen Angriffsversuch. Die Option "Potenzielle SQL-Injection" ist zu allgemein; ATP identifiziert spezifisch die Anfälligkeit. "Zugriff von einer potenziell schädlichen Anwendung" wäre eine breitere Kategorie für andere Arten von Bedrohungen, während "Brute-Force-SQL-Anmeldeinformationen" sich auf wiederholte Anmeldeversuche mit falschen Anmeldeinformationen bezieht, was hier nicht der Fall ist.