Advanced Threat Protection is ingeschakeld voor een Azure SQL Database-server en geconfigureerd om alle bedreigingstypen te detecteren. Als een applicatie een misvormde SQL-statement genereert in de database, welke waarschuwing wordt dan geactiveerd?

De correcte optie is 'Een 'Vulnerability to SQL injection'-waarschuwing wordt geactiveerd.' Azure Advanced Threat Protection (ATP) voor SQL Database detecteert afwijkingen in databaseactiviteiten die kunnen duiden op bedreigingen. Wanneer een applicatie een misvormde SQL-statement genereert, interpreteert ATP dit als een mogelijke kwetsbaarheid voor SQL-injectie, omdat dergelijke statements vaak worden gebruikt bij pogingen tot SQL-injectie. De optie 'Potential SQL injection'-waarschuwing is incorrect omdat ATP specifiek een 'Vulnerability to SQL injection'-waarschuwing genereert voor dit type gedrag. 'Access from a potentially harmful application' is onjuist omdat dit betrekking heeft op toegangspatronen van onbekende of verdachte applicaties, niet op de inhoud van de SQL-query zelf. 'Brute force SQL credentials' is ook onjuist, aangezien dit waarschuwingen zijn voor herhaalde mislukte aanmeldpogingen.