NEW
Font size
WorksheetsТест по безопасности мобильных и веб-приложений ВСК1
Total questions: 20
Worksheet time: 10mins
Представьте, что Нора разрабатывает новое мобильное приложение для управления финансами. Какая основная цель безопасности мобильных и веб-приложений в этом контексте?
Повышение скорости работы приложения
Защита данных пользователей и предотвращение атак
Упрощение интерфейса приложения
Оптимизация расхода батареи
Представьте, что Лиам использует общественный Wi-Fi в кафе для доступа к своему банковскому аккаунту. Какой тип атаки может угрожать его данным, перехватывая трафик между его устройством и сервером банка?
Man-in-the-Middle (MitM)
XSS
SQL-инъекция
Brute Force
Представьте, что Арjun разрабатывает мобильное приложение для управления финансами. Какой уровень мобильного приложения наиболее подвержен атакам?
Интерфейс пользователя
Уровень хранения данных
Графический процессор
Экран блокировки
Какой из следующих методов может помочь в обеспечении безопасности мобильного приложения?
Шифрование данных
Использование сложных паролей
Регулярное обновление приложений
Игнорирование уязвимостей
Представьте, что Оливия зашла на веб-сайт, и ее браузер внезапно начал выполнять вредоносный JavaScript-код, который был внедрен на страницу. Что такое XSS-атака?
Внедрение вредоносного JavaScript-кода в веб-страницу
Изменение структуры базы данных
Кража логинов и паролей путем подбора
Вредоносное обновление мобильного приложения
На уроке информатики Ария узнала о XSS-атаках. Как она может защититься от XSS в своем проекте?
Использовать HTML и JavaScript без ограничений
Проверять и экранировать пользовательский ввод
Разрешать любые сторонние скрипты
Запрещать обновления браузера
Представьте, что Михаил работает над проектом для своей компании и разрабатывает веб-приложение. Он заметил, что некоторые пользователи могут вводить специальные символы в поля ввода. Что такое SQL-инъекция?
Внедрение SQL-кода в пользовательский ввод
Перехват данных с мобильного устройства
Умышленное замедление работы базы данных
Вредоносное изменение CSS-стилей
Каким способом можно предотвратить SQL-инъекции?
Использование параметризованных запросов
Отключение антивируса
Хранение SQL-запросов в логах
Использование простых паролей
Что делает CSRF-атака?
Принуждает пользователя выполнить нежелательное действие от его имени
Позволяет получить доступ к базе данных
Отключает защиту веб-приложения
Внедряет вирус в операционную систему
Как защититься от CSRF-атак?
Использовать CSRF-токены
Разрешить кэширование паролей
Хранить учетные данные в cookies
Уменьшить количество запросов
В чем разница между аутентификацией и авторизацией?
Нет разницы
Аутентификация подтверждает личность пользователя, авторизация определяет его права
Авторизация проверяет пароли, а аутентификация - доступ к файлам
Оба процесса связаны только с паролями
Какой метод аутентификации считается наиболее безопасным?
Парольная аутентификация
Двухфакторная аутентификация
Хранение паролей в текстовом файле
Запоминание логина в браузере
Что из перечисленного относится к многофакторной аутентификации (MFA)?
Ввод пароля и одноразового кода из SMS
Использование коротких паролей
Открытый доступ к файлам приложения
Принудительное отключение сессий пользователей
Какой алгоритм шифрования наиболее безопасен?
AES-256
AES-126
DES
Base64
Какой из перечисленных методов обеспечит защиту передаваемых данных?
Использование HTTPS
Передача данных в открытом виде
Хранение данных в cookies
Отключение обновлений безопасности
Какой метод тестирования анализирует код без его выполнения?
Статический анализ
Динамический анализ
Нагрузочное тестирование
Ручное тестирование
Какие инструменты используются для тестирования мобильных приложений на уязвимости?
MobSF
Notepad
Excel
VLC Player
Какой инструмент используется для поиска уязвимостей в веб-приложениях?
Burp Suite
Photoshop
Microsoft Word
VLC Media Player
Что такое Fuzzing?
Автоматизированное тестирование с использованием случайных данных
Оптимизация загрузки веб-страницы
Хранение конфиденциальных данных
Внедрение вредоносного кода
Какой инструмент помогает обнаружить SQL-инъекции?
SQLmap
Paint
Windows Media Player
MS Word
