Um ataque de SQL Injection ocorre quando um invasor consegue inserir comandos SQL maliciosos em um campo de entrada de um site, permitindo que ele acesse, manipule ou até mesmo exclua dados do banco de dados. Analisando as alternativas: a) Adicionando novos dados ao banco de dados de maneira segura - Isso não é verdade, pois um ataque de SQL Injection não é seguro e não adiciona dados de forma legítima. b) Executando comandos maliciosos para acessar e manipular dados do banco de dados - Esta é a descrição correta de como um ataque de SQL Injection compromete a segurança de um site. c) Bloqueando o tráfego de dados e impedindo a navegação de usuários - Isso não é uma característica de SQL Injection, mas sim de outros tipos de ataques, como DDoS. d) Corrompendo os dados transmitidos entre os servidores - SQL Injection não se refere à corrupção de dados transmitidos, mas sim à manipulação de dados no banco. e) Criptografando informações confidenciais armazenadas em servidores - SQL Injection não criptografa dados, mas pode expor informações sensíveis. Portanto, a alternativa correta é: b) Executando comandos maliciosos para acessar e manipular dados do banco de dados.