Ein Angreifer sendet eine Anfrage, die unerwartete Zeichen enthält, um unautorisierten Zugriff auf Informationen in den zugrunde liegenden Systemen zu erhalten. Welche der folgenden Aussagen beschreibt diesen Angriff am besten?

SQL-Injection ist ein Angriffsvektor, der bösartigen Code in SQL-Anweisungen einschleust, um die Kontrolle über einen Datenbankserver zu übernehmen oder Informationen zu extrahieren. Der Angreifer nutzt dabei Schwachstellen in der Eingabevalidierung aus, indem er unerwartete Zeichen oder Befehle in Benutzereingaben einfügt, die dann von der Datenbank als Teil einer Abfrage interpretiert werden. Side-Loading bezieht sich auf die Installation von Apps aus anderen Quellen als dem offiziellen App Store. Target of Evaluation (TOE) ist ein Begriff aus der IT-Sicherheit, der das System oder Produkt beschreibt, das einer Sicherheitsbewertung unterzogen wird. Resource Reuse bezieht sich auf die Wiederverwendung von Ressourcen, wie z. B. Speicherbereichen, was zu Datenlecks führen kann, wenn sie nicht ordnungsgemäß gelöscht werden. Diese Optionen beschreiben nicht den im Szenario dargestellten Angriffstyp.