Web Security & SDLC

Quelle architecture sépare présentation, logique métier et données dans les applications web ?

• Architecture monolithique centralisée
• Architecture trois tiers
• Architecture microservices distribuée
• Architecture orientée services

Quelle est la durée maximale de validité du consentement cookies selon le RGPD ?

• 6 mois renouvelables
• 13 mois maximum
• 24 mois avec notification
• 36 mois par défaut

Comment différencier opt-in et opt-out pour la collecte de données ?

• Opt-in requiert accord explicite, opt-out présume l'accord
• Opt-in pour entreprises, opt-out pour particuliers
• Opt-in obligatoire B2B, opt-out en B2C
• Opt-in pour emails, opt-out pour téléphone

Que préconise la CNIL pour les adresses IP ?

• Conservation complète 13 mois
• Suppression des deux derniers octets
• Conservation du premier octet seulement
• Anonymisation immédiate obligatoire

Montant maximal de l'amende RGPD ?

• 100M€ ou 4% du CA
• 50M€ ou 2% du CA
• 20M€ ou 4% du CA
• 10M€ ou 2% du CA

Quelle méthode HTTP renvoie la requête reçue pour diagnostic ?

• OPTIONS
• TRACE
• HEAD
• CONNECT

Une vulnérabilité XSS permet principalement ?

• Injection SQL dans la base
• Exécution JavaScript côté client
• Traversée de répertoires
• Falsification de requêtes

Le code "echo $_GET['nom'] est vulnérable à ?

• Injection SQL
• Attaque XSS
• Attaque CSRF
• Injection XXE

CWE-22 correspond à quelle vulnérabilité ?

• Injection SQL
• Cross-Site Request Forgery
• Path Traversal
• XML External Entity

Qu'est-ce qui caractérise une attaque CSRF ?

• Non-vérification de l'origine des requêtes
• Entrées non validées
• Mots de passe en clair
• Upload sans vérification