SQL - sécurisation données

Qu'est-ce qu'une injection SQL

• Une attaque où un utilisateur malveillant injecte du code SQL dans une requête pour manipuler la base de données de manière non autorisée.

• une technique de sauvegarde de base de données.

• un langage de programmation pour sécuriser les bases de données.

• une méthode de compression de données dans une base SQL.

Quel est le principal risque associé aux injections SQL ?

• optimiser l'indexation des données.

• améliorer la vitesse d'accès aux données.

• • l'accès non autorisé à des données sensibles ou la corruption de la base de données.

• réduire l'espace de stockage utilisé par la base de données.

Quelle est l'une des stratégies recommandées pour se protéger des injections SQL ?

• Utiliser un pare-feu pour tous les types de données SQL.

• L'utilisation de requêtes préparées pour empêcher que les données utilisateur soient interprétées comme du code SQL.

• Activer le cache de la base de données pour protéger contre les attaques.

• • Créer des tables SQL sans aucune restriction d'accès.

Pourquoi est-il important de valider et nettoyer les données d'entrée en SQL ?

• Pour empêcher les utilisateurs d'accéder à leur propre compte.

• Pour rendre la base de données accessible à tous les utilisateurs sans restriction.

• • Pour augmenter la vitesse d'exécution des requêtes SQL.

• Cela empêche que des données non sécurisées soient utilisées dans des requêtes SQL, réduisant ainsi les risques d'injection SQL.

Comment les requêtes préparées protègent-elles contre les injections SQL ?

• Elles permettent de séparer les données utilisateur du code SQL, empêchant ainsi que les données soient interprétées comme des instructions SQL.

• Elles empêchent l'accès à la base de données en cas de tentative d'attaque.

• Elles stockent toutes les requêtes dans un fichier sécurisé sur le serveur.

• Elles compressent les données avant de les envoyer au serveur pour les sécuriser.

Qu'est-ce que le chiffrement des données ?

• Une technique pour organiser les données dans la base de données par ordre alphabétique.

• Un processus qui rend les données visibles pour tous les utilisateurs.

• Une méthode pour compresser les données pour économiser de l'espace de stockage.

• C'est une méthode qui transforme les données en un format illisible pour protéger leur confidentialité.

Comment les rôles et privilèges contribuent-ils à la sécurité des données sensibles ?

• Ils organisent les données sensibles dans la base de données en fonction de l’utilisateur.

• Ils permettent de contrôler quels utilisateurs peuvent accéder aux données sensibles.

• Ils permettent de partager les données sensibles avec tout le personnel de l’entreprise.

• Ils suppriment la nécessité d’un mot de passe pour accéder aux données sensibles.

Quelle est la différence principale entre un rôle et un privilège ?

• • Un rôle regroupe plusieurs privilèges, tandis qu’un privilège est une autorisation spécifique pour une action.

• Un rôle et un privilège sont identiques et interchangeables.

• Un privilège est plus large qu’un rôle et contient plusieurs rôles.

• Un rôle est une autorisation individuelle, tandis qu'un privilège donne accès à l’ensemble du système.

Quel est le rôle du privilège DROP dans une base de données ?

• Il permet d'insérer de nouvelles données dans une table.

• Il permet de supprimer des tables ou des bases de données.

• Il permet de modifier des données dans une table.

• Il permet de créer des utilisateurs.

Que permet le privilège GRANT OPTION dans une base de données ?

• Il permet de supprimer des bases de données.

• Il permet de lire les données dans une table.

• • Il permet de créer de nouvelles tables.

• Il permet à l'utilisateur d'accorder des privilèges à d'autres utilisateurs.