Identify two features of obfuscation. (Choose two.)

A and c

Las respuestas correctas son la opción A y C.

A) la utilidad export y import pueden leer archivos wrapped.
C)la diferencia entre la utilidad wrap y el paquete DBMS_DDL es que la utilidad puede ofuscar solo las unidades de código PL/SQL dentro del archivo de entrada que lee. Sin embargo el paquete PL/SQL solo puede ofuscar una unidad de código PL/SQL a la vez.

Ejemplo:utilizando la utilidad wrap

1.- Abrir un archivo de texto plano e ingresar el siguiente bloque PL/SQL.
CREATE PROCEDURE wraptest IS
TYPE emp_tab IS TABLE OF employees%ROWTYPE INDEX BY PLS_INTEGER;
all_emps emp_tab;
BEGIN
SELECT * BULK COLLECT INTO all_emps FROM employees;
FOR i IN 1..10 LOOP
DBMS_OUTPUT.PUT_LINE(‘Emp Id: ‘ || all_emps(i).employee_id);
END LOOP;
END;
/

Guarda el archivo con extensión prueba.SQL

2.-En una terminal en linux emitir el siguiente comando:
wrap iname=prueba.sql oname=prueba.plb
3.- Conectarse a la BD con SQL*plus , con el usuario hr y ejecutar el archivo con extensión .plb como ejecutamos un archivo con extensión .SQL
4.- @prueba.plb
5- Ejecutar la siguiente consulta para ver el código fuente, observar que el cuerpo del bloque fue ofuscado, la definición no es ofuscada, los comentarios son descartados, no puedes ofuscar sentencias SQL y no puedes ofuscar un trigger.

SELECT * FROM user_source WHERE name=’WRAPTEST’;

Ejemplo: ofuscando con el paquete DBMS_DDL

Como usuario hr ejecutar lo siguiente:

DECLARE
— the package_text variable contains the text to create the package spec and body
package_text VARCHAR2(32767);
FUNCTION generate_spec (pkgname VARCHAR2) RETURN VARCHAR2 AS
BEGIN
RETURN ‘CREATE PACKAGE ‘ || pkgname || ‘ AS
PROCEDURE raise_salary (emp_id NUMBER, amount NUMBER);
PROCEDURE fire_employee (emp_id NUMBER);
END ‘ || pkgname || ‘;’;
END generate_spec;
FUNCTION generate_body (pkgname VARCHAR2) RETURN VARCHAR2 AS
BEGIN
RETURN ‘CREATE PACKAGE BODY ‘ || pkgname || ‘ AS
PROCEDURE raise_salary (emp_id NUMBER, amount NUMBER) IS
BEGIN
UPDATE employees SET salary = salary + amount WHERE employee_id = emp_id;
END raise_salary;
PROCEDURE fire_employee (emp_id NUMBER) IS
BEGIN
DELETE FROM employees WHERE employee_id = emp_id;
END fire_employee;
END ‘ || pkgname || ‘;’;
END generate_body;

BEGIN
package_text := generate_spec(’emp_actions’); — generate package spec
SYS.DBMS_DDL.CREATE_WRAPPED(package_text); — create and wrap the package spec
package_text := generate_body(’emp_actions’); — generate package body
SYS.DBMS_DDL.CREATE_WRAPPED(package_text); — create and wrap the package body
END;
/

— call a procedure from the wrapped package
CALL emp_actions.raise_salary(120, 100);

2.- ejecutar la siguiente consulta.
SELECT text FROM USER_SOURCE WHERE name = ‘EMP_ACTIONS’;

A,C

ma lo ritengo un tranello mica male….
se il test è questo e ci sono pochissimi minuti per rispondere,
ma chi lo passa ?