Sécurité des applications web

Quelles sont les mesures à prendre pour sécuriser une application web contre les injections SQL ?

• Utiliser des requêtes préparées et des instructions paramétrées.

• Utiliser des mots de passe simples pour la base de données.

• Désactiver toutes les vérifications d'entrée utilisateur.

• Utiliser des requêtes SQL dynamiques sans validation.

Quelles pratiques sont recommandées pour la gestion des sessions dans une application web afin de prévenir le détournement de session ?

• Ne pas régénérer les identifiants de session après la connexion.

• Utiliser des identifiants de session sécurisés et régénérer les identifiants après la connexion.

• Stocker les identifiants de session dans des cookies non sécurisés.

• Utiliser des identifiants de session en texte clair.

Que fait HttpOnly pour les cookies ?

• HttpOnly crypte les cookies pour plus de sécurité.

• HttpOnly protège les cookies en les rendant inaccessibles par JavaScript.

• HttpOnly permet à JavaScript d'accéder aux cookies.

• HttpOnly supprime les cookies après chaque session.

Pourquoi est-il important de valider les entrées utilisateur ?

• Pour éviter les mises à jour du système

• Il est important de valider les entrées utilisateur pour assurer la sécurité, l'intégrité des données et une meilleure expérience utilisateur.

• Pour réduire le temps de chargement des pages

• Pour augmenter le nombre d'utilisateurs

Quels types de données peuvent être stockés dans un cookie ?

• Fichiers audio

• Des paires clé-valeur, identifiants de session, préférences utilisateur, informations de suivi, données de formulaire.

• Historique de navigation

• Images de profil

Comment peut-on protéger une application web contre les attaques XSS ?

• Limiter l'accès aux utilisateurs internes

• Utiliser uniquement des mots de passe forts

• Installer un antivirus sur le serveur

• Valider et échapper les entrées utilisateur, utiliser CSP, désactiver l'exécution de scripts.

Qu'est-ce qu'une attaque CSRF et comment la prévenir ?

• Une attaque CSRF est une manipulation d'une requête par un attaquant pour exécuter des actions non autorisées sur une application web. Pour la prévenir, utilisez des tokens CSRF et vérifiez l'origine des requêtes.

• Une attaque CSRF ne peut pas affecter les applications mobiles.

• Pour prévenir une attaque CSRF, il suffit de changer le mot de passe régulièrement.

• Une attaque CSRF est une méthode de cryptage des données.

Pourquoi est-il important de mettre à jour régulièrement les logiciels ?

• Il est important de mettre à jour régulièrement les logiciels pour garantir la sécurité, la performance et la compatibilité.

• Pour éviter les mises à jour inutiles.

• Pour ralentir le système.

• Pour augmenter la taille des fichiers.

Quelles sont les conséquences d'une mauvaise gestion des mots de passe ?

• Les conséquences incluent des violations de données, des accès non autorisés, et des pertes financières.

• Augmentation de la productivité des employés

• Accès facilité aux informations personnelles

• Amélioration de la sécurité des données

Comment fonctionne le chiffrement des données ?

• Le chiffrement des données transforme des informations lisibles en un format illisible à l'aide d'algorithmes et de clés.

• Le chiffrement des données est un processus de compression des fichiers.

• Le chiffrement des données utilise uniquement des mots de passe simples.

• Le chiffrement des données rend les informations accessibles à tous.