参照：
https://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-firepowerservices/200451-Configure-Intrusion-Policy-and-Signature.html

デバイス センサーはアクセス デバイスの機能です。接続されているエンドポイントに関する情報を収集できます。ほとんどの場合、Device Sensor によって収集される情報は次のプロトコルから取得されます。
+ シスコ検出プロトコル (CDP)
+ リンク層検出プロトコル (LLDP)
+ 動的ホスト構成プロトコル (DHCP)
説明 デバイス センサーはアクセス デバイスの機能です。接続されているエンドポイントに関する情報を収集できます。ほとんどの場合、Device Sensor によって収集される情報は次のプロトコルから取得されます。 + Cisco Discovery Protocol (CDP) + Link Layer Discovery Protocol (LLDP) + Dynamic Host Configuration Protocol (DHCP) 参照: https://www.cisco.com/c /en/us/support/docs/security/identity-services-engine/200292-ConfigureDevice-Sensor-for-ISE-Profilin.html

SQL インジェクションは通常、ユーザー名やユーザー ID などの入力をユーザーに求めるときに発生しますが、ユーザーは SQL ステートメントを与え (「注入」) し、ユーザーはそれを知らずにデータベース上で実行します。例えば：
次の例を見てください。この例では、変数 (txtUserId) を選択文字列に追加して SELECT ステートメントを作成しています。変数はユーザー入力 (getRequestString) から取得されます。
txtUserId = getRequestString("UserId");
txtSQL = "SELECT * FROM ユーザー WHERE UserId = " + txtUserId;
ユーザーが「100 OR 1=1」のようなものを入力すると、SzQL ステートメントは次のようになります。
SELECT * FROM ユーザー WHERE UserId = 100 OR 1=1;
上記の SQL は有効で、OR 1=1 が常に TRUE であるため、「Users」テーブルのすべての行が返されます。ハッカーがこのデータベース内のすべてのユーザー名とパスワードにアクセスする可能性があります。