Задание 8. Злоумышленники решили использовать SQL-инъекции для атаки на информационную систему страховой компани Выберите метод защиты от указанной угрозы: Выберите один или несколько ответов Использование динамических SQL- запросов Использование жёстко закодированных SQL-запросов Отключение проверки целостности данных в базе Использование параметризованных SQL- запросов

Для защиты от злоумышленников, использующих SQL-инъекции, важно понимать, какие методы защиты наиболее эффективны. Давайте рассмотрим предложенные варианты: 1. **Использование динамических SQL-запросов**: - Это метод, при котором SQL-запросы формируются в ходе выполнения программы, часто с использование пользовательского ввода. Этот подход не является безопасным, так как он может быть легко уязвим для SQL-инъекций. Нападатель может вставить в пользовательский ввод вредоносные SQL-команды, что приведет к компрометации базы данных. 2. **Использование жёстко закодированных SQL-запросов**: - Хотя жёстко закодированные запросы могут ограничить использование пользовательских данных, этот метод не является лучшим средством защиты. Он требует ручного изменения кода для любых изменений в запросах, что не гибко. Кроме того, если жёстко закодированные запросы все же включают пользовательский ввод без должной фильтрации, они также могут быть уязвимы. 3. **Отключение проверки целостности данных в базе**: - Это не является методом защиты. Напротив, отключение проверки целостности данных может привести к различным проблемам с целостностью и безопасностью базы данных. Этот метод не только не предотвращает SQL-инъекции, но и может усугубить ситуацию. 4. **Использование параметризованных SQL-запросов**: - Этот метод считается одним из самых надежных для защиты от SQL-инъекций. Параметризованные запросы помогают отделить SQL-код от пользовательского ввода, что затрудняет злоумышленникам внедрение вредоносных SQL-команд. Когда параметры передаются отдельно от запроса, они обрабатываются безопасно и не интерпретируются как часть SQL-запроса. ### Вывод: Наиболее эффективным методом защиты от SQL-инъекций является **использование параметризованных SQL-запросов**. Этот метод обеспечивает безопасность и защиту от SQL-инъекций, так как пользовательский ввод не может привести к исполнению произвольного кода. Таким образом, правильный ответ — **"Использование параметризованных SQL-запросов"**.