Тест по безопасности мобильных и веб-приложений ВСК1

Представьте, что Нора разрабатывает новое мобильное приложение для управления финансами. Какая основная цель безопасности мобильных и веб-приложений в этом контексте?

• Повышение скорости работы приложения

• Защита данных пользователей и предотвращение атак

• Упрощение интерфейса приложения

• Оптимизация расхода батареи

Представьте, что Лиам использует общественный Wi-Fi в кафе для доступа к своему банковскому аккаунту. Какой тип атаки может угрожать его данным, перехватывая трафик между его устройством и сервером банка?

• Man-in-the-Middle (MitM)

• XSS

• SQL-инъекция

• Brute Force

Представьте, что Арjun разрабатывает мобильное приложение для управления финансами. Какой уровень мобильного приложения наиболее подвержен атакам?

• Интерфейс пользователя

• Уровень хранения данных

• Графический процессор

• Экран блокировки

Какой из следующих методов может помочь в обеспечении безопасности мобильного приложения?

• Шифрование данных

• Использование сложных паролей

• Регулярное обновление приложений

• Игнорирование уязвимостей

Представьте, что Оливия зашла на веб-сайт, и ее браузер внезапно начал выполнять вредоносный JavaScript-код, который был внедрен на страницу. Что такое XSS-атака?

• Внедрение вредоносного JavaScript-кода в веб-страницу

• Изменение структуры базы данных

• Кража логинов и паролей путем подбора

• Вредоносное обновление мобильного приложения

На уроке информатики Ария узнала о XSS-атаках. Как она может защититься от XSS в своем проекте?

• Использовать HTML и JavaScript без ограничений

• Проверять и экранировать пользовательский ввод

• Разрешать любые сторонние скрипты

• Запрещать обновления браузера

Представьте, что Михаил работает над проектом для своей компании и разрабатывает веб-приложение. Он заметил, что некоторые пользователи могут вводить специальные символы в поля ввода. Что такое SQL-инъекция?

• Внедрение SQL-кода в пользовательский ввод

• Перехват данных с мобильного устройства

• Умышленное замедление работы базы данных

• Вредоносное изменение CSS-стилей

Каким способом можно предотвратить SQL-инъекции?

• Использование параметризованных запросов

• Отключение антивируса

• Хранение SQL-запросов в логах

• Использование простых паролей

Что делает CSRF-атака?

• Принуждает пользователя выполнить нежелательное действие от его имени

• Позволяет получить доступ к базе данных

• Отключает защиту веб-приложения

• Внедряет вирус в операционную систему

Как защититься от CSRF-атак?

• Использовать CSRF-токены

• Разрешить кэширование паролей

• Хранить учетные данные в cookies

• Уменьшить количество запросов