Назови один из видов атак: DDoS, zero-day, DNS spoofing/DNS cache poisoning, SQL-инъекция, MITRE ATT&CK или XSS, и кратко объясни, что это такое и как работает.

Например, SQL-инъекция возникает, когда недоверенные данные попадают в SQL как часть синтаксиса, а не как параметры. Это может изменить смысл запроса и нарушить доступ к данным.

Основная защита — параметризованные запросы, минимальные права и allowlist для динамических частей вроде имён столбцов. Экранирование вручную менее надёжно. Из перечисленного MITRE ATT&CK — не отдельная атака, а база тактик и техник, а zero-day описывает статус уязвимости, а не один способ воздействия.

Источник: cheatsheetseries.owasp.org.