SQL1 では、Azure Defender for SQL が有効になっており、すべての脅威検出タイプがオンになっています。Defender for SQL が脅威としてフラグを立てるアクションは次のうちどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: ユーザーが SELECT * FROM table1 としてサインインしようとする。.
これが解答である理由
Azure Defender for SQL は、SQL インジェクション攻撃の試みを検出するように設計されています。SELECT FROM table1 は、SQL インジェクション攻撃でよく使用される構文であり、ユーザーが認証情報としてこのような文字列を送信しようとすると、Defender for SQL はこれを脅威としてフラグを立てます。 他の選択肢は、Defender for SQL が通常は脅威としてフラグを立てない、正当なデータベース操作の可能性があります。 テーブル内のレコードの更新や削除は、通常のデータベース操作の一部です。 dbowner ロールへの追加は、権限昇格ではありますが、SQL インジェクション検出の範囲外です。Defender for SQL は、異常なアクティビティを検出しますが、これらのアクションは必ずしも直接的な脅威検出タイプには該当しません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要