Azure Defender for SQL è abilitato su SQL1 con tutti i tipi di rilevamento delle minacce attivati. Quale delle seguenti azioni verrà segnalata da Defender for SQL come minaccia?

Defender for SQL rileva tentativi di iniezione SQL, come SELECT FROM table1, perché indicano un tentativo non autorizzato di accedere o manipolare i dati. Questo è un tipo comune di attacco che sfrutta vulnerabilità nelle applicazioni. Le altre opzioni descrivono attività che, sebbene possano essere monitorate per anomalie, non sono intrinsecamente minacce di sicurezza dirette rilevate da Defender for SQL come iniezione. L'aggiornamento o l'eliminazione di record sono operazioni DML legittime, e l'aggiunta di un utente a un ruolo è un'azione amministrativa che, sebbene debba essere controllata, non è un attacco di iniezione.