Questões Militares de Banco de Dados - Segurança

De acordo com OWASP (2012), analise as afirmativas a seguir sobre práticas de programação segura no que tange a segurança em banco de dados, depois assinale a opção correta.
I - Usar consultas parametrizadas fortemente tipadas.
II - Não incluir strings de conexão na aplicação. As strings de conexão devem estar em um arquivo de configuração separado, armazenado em um sistema confiável e as informações devem ser criptografadas.
III - A aplicação deve conectar-se ao bando de dados com a mesma credencial de segurança para todas suas necessidades.
IV - Desativar todas as contas criadas por padrão e que não sejam necessárias para suportar os requisitos de negócio.

Segundo Navathe (2011), assinale a opção correta sobre segurança em Banco de Dados.

Segundo Navathe (2011), no contexto de recuperação em sistemas de múltiplos bancos de dados, para manter a atomicidade em uma transação multibanco de dados, qual protocolo pode ser utilizado?

Segundo Elmasri (2011), as ameaças aos bancos de dados podem resultar na perda ou degradação de alguns ou de todos os objetivos de segurança. Para proteger os bancos de dados contra essas ameaças, é comum implementar quatro tipos de medidas de controle. Sendo assim, assinale a opção que não apresenta uma dessas medidas de controle.

Uma técnica comum de invasão em bancos de dados é a inserção de códigos SQL nas URL de sites para descobrir se estes retornam erros através do servidor de aplicação informando o SGBD e versão deste. Por meio dessa informação, o atacante pode iniciar uma série de tentativas para manipular os dados desse banco. Essa técnica utilizada é conhecida como