Vamos analisar as alternativas para entender o que significa "SQL Injection" e seu impacto na segurança de software: a) Técnica utilizada para melhorar a performance das consultas SQL. - Incorreto, pois SQL Injection não tem relação com performance, mas sim com segurança. b) Técnica de ataque onde um código malicioso é inserido em uma consulta SQL, podendo permitir acesso indevido a informações. - Correto, essa é a definição exata de SQL Injection, que é um tipo de ataque que explora vulnerabilidades em aplicações que interagem com bancos de dados. c) Método de criptografia utilizado para proteger senhas de usuários. - Incorreto, SQL Injection não é um método de criptografia. d) Um sistema que previne a invasão de código malicioso no software. - Incorreto, SQL Injection é um tipo de ataque, não um sistema de prevenção. Portanto, a alternativa correta é: b) Técnica de ataque onde um código malicioso é inserido em uma consulta SQL, podendo permitir acesso indevido a informações.