Zaawansowana ochrona przed zagrożeniami (Advanced Threat Protection) jest włączona dla serwera Azure SQL Database i skonfigurowana do wykrywania wszystkich typów zagrożeń. Jeśli aplikacja wygeneruje nieprawidłowo sformułowaną instrukcję SQL w bazie danych, który alert zostanie wyzwolony?

Zaawansowana ochrona przed zagrożeniami (Advanced Threat Protection - ATP) w Azure SQL Database obejmuje wykrywanie podatności SQL. Niewłaściwie sformułowana instrukcja SQL, która może być wykorzystana do ataku typu SQL Injection, zostanie zidentyfikowana jako podatność. Dlatego zostanie wyzwolony alert "Podatność na iniekcję SQL". Opcja "Potencjalna iniekcja SQL" jest nieprawidłowa, ponieważ ATP klasyfikuje takie zdarzenia jako podatności, a nie bezpośrednie próby ataku w tym kontekście. "Dostęp z potencjalnie szkodliwej aplikacji" dotyczy nietypowych wzorców dostępu, a nie konkretnych błędów w zapytaniach. "Atak siłowy na poświadczenia SQL" odnosi się do prób odgadnięcia haseł, co jest innym typem zagrożenia.