A3 Injections

Question 1

Qcq les injections

Answer 1

Modification de la logique des requetes. Causé par l’absence ou la mauvaise utilisation de mesure de validation.

Question 2

3 Types d’injections

Answer 2

-Injection SQL
-Injection XPath
-Injection LDFAP

Question 3

la cible des injections

Answer 3

Interaction avec des bases de données.

Question 4

3 causes d’injections

Answer 4

-Données utilisateurs non validées, filtrées ou épurées.
-Utilisation de requêtes dynamiques au lieu d’être paramétrées
-Les données externes sont utilisées telles quelles.

Question 5

qcq SQL

Answer 5

Structure Query Language, un langage informatique normalisé servant a exploiter des bases de données relationnelles.

Question 6

qcq SQL contient

Answer 6

-tables
-attributs
-valeurs

Question 7

quels sont les principales actions en SQL

Answer 7

-INSERT
-UPDATE
-SELECT
-DELETE

Question 8

qcq une injection SQL

Answer 8

une injection SQL est un type d’attaque interagissant avec une base de données, en injectant une requête SQL non prévue par le système et pouvant compromettre l’intégrité des données et du systèmes.

Question 9

quel est l’objectif dune injection SQL

Answer 9

de modifier une requête légitime afin den modifier le comportement ou le résultat.

Question 10

Exemples dobjectifs dinjection SQL

Answer 10

-Authentification sans mot de passe valide
-Insérer des données (mettre des millions dans son compte en banque)
-Obtenir de l’information sur le système
-Obtenir l’information d’autre utilisateurs

Question 11

Qcq l’injection SQL BEUST

Answer 11

BEUST cest un acronyme pour souvenir des types dinjection SQL possible.

Question 12

Quels sont les types d’injections SQL possible

Answer 12

B=Boolean
E=Error
U=Union
S=Stack
T=Time