Quiz PAW 03

Authentication merujuk kepada proses apa dalam keamanan RESTful API?

• Memverifikasi akses pengguna

• Memverifikasi data sensitif

• Memverifikasi token JWT

• Memverifikasi password admin

Apa yang dimaksud dengan Authorization dalam konteks RESTful API?

• Proses memverifikasi pengguna

• Proses memeriksa token JWT

• Proses mengatur tanggal kadaluwarsa token

• Proses memberikan hak akses pengguna terhadap sumber daya

Apa yang dimaksud dengan "microservice" dalam konteks JWT Tokens?

• Sebuah jenis token keamanan

• Sebuah database tambahan untuk menyimpan token

• Prinsip pengembangan yang memungkinkan setiap bagian layanan memverifikasi token

• Sebuah tipe enkripsi untuk melindungi data dalam token

Apa yang terkandung dalam JWT Tokens?

• Hanya data sensitif

• JSON Object yang dienkripsi

• Data apa pun yang diatur oleh pengembang

• Informasi koneksi internet

Apa fungsi utama dari Helmet dalam keamanan aplikasi web?

• Mencegah packet sniffing

• Menghindari cross-site scripting attacks

• Memperkecil ukuran response body

• Mengatur tanggal kadaluwarsa token JWT

Apa yang dimaksud dengan opsi "secure" dalam pengaturan cookie?

• Memastikan browser harus menggunakan https

• Memastikan cookie dikirimkan melalui http(s)

• Membandingkan domain client dengan domain server

• Mengatur tanggal kadaluwarsa cookie

Apa yang dimaksud dengan "brute-force" dalam konteks keamanan aplikasi?

• Serangan dengan menggunakan cookie

• Serangan dengan mengirimkan request AJAX

• Serangan dengan mencoba berulang-ulang

• Serangan dengan mencuri token JWT

Apa yang harus selalu disertakan saat melakukan transaksi HTTP?

• JWT Tokens

• Status code

• Cookies

• Header X-Powered-By

Apa yang dimaksud dengan "logging" dalam konteks ExpressJS?

• Proses memverifikasi pengguna

• Proses mencari kesalahan pada kode program

• Proses menambahkan token ke header HTTP

• Proses menjalankan aplikasi dalam cluster

Apa yang harus dilakukan ketika terjadi unhandled exception dalam NodeJS?

• Menutup server secara permanen

• Menyembunyikan exception dari pengguna

• Menunggu secara manual untuk merestart server

• Menangani exception dengan benar