Azure SQL DatabaseサーバーでAdvanced Threat Protectionが有効になっており、すべての脅威タイプを検出するように構成されています。アプリケーションがデータベースで不正な形式のSQLステートメントを生成した場合、どの警告がトリガーされますか？

Advanced Threat Protection (ATP) は、データベースに対する異常なアクティビティを検出します。不正な形式のSQLステートメントは、アプリケーションがSQLインジェクション攻撃に対して脆弱であることを示唆するため、「SQLインジェクションの脆弱性の警告」がトリガーされます。 「潜在的なSQLインジェクションの警告」は、実際に攻撃が行われた場合にトリガーされる可能性がありますが、このシナリオではアプリケーションの脆弱性を示唆しています。「潜在的に有害なアプリケーションからのアクセスの警告」は、悪意のあるアプリケーションがデータベースにアクセスしようとした場合に発生します。「ブルートフォースSQL認証情報の警告」は、認証情報の推測攻撃が行われた場合にトリガーされます。