Ein Sicherheitsanalyst überprüft Protokolle und entdeckt Folgendes: Welches der folgenden sollte verwendet werden, um diese Art von Angriff am besten abzuwehren?

Eingabevalidierung (Input-Sanitisierung) ist die effektivste Methode, um Angriffe wie SQL-Injections oder Cross-Site Scripting (XSS) abzuwehren, da sie schädliche Eingaben erkennt und neutralisiert, bevor sie verarbeitet werden. Sichere Cookies schützen Sitzungsdaten, verhindern aber keine Angriffe, die durch manipulierte Benutzereingaben entstehen. Statische Code-Analyse hilft, Schwachstellen im Quellcode zu finden, ist aber eine präventive Maßnahme während der Entwicklung und keine Laufzeitverteidigung gegen aktive Angriffe. Sandboxing isoliert Prozesse, um Schäden zu begrenzen, verhindert aber nicht das Einschleusen von schädlichem Code durch unsanierte Eingaben.