Crowdly
Add to Chrome
Questions Bank (1543534 total)
Чому перевірки введення лише в браузері недостатньо?
Усі форми передають дані без мережевих запитів
❌
Сервер автоматично виправляє будь-які отримані дані
❌
Користувач може обійти клієнтську перевірку та надіслати власний запит
✅
Браузер не може перевіряти довжину тексту
❌
View this question
Установіть відповідність між підходом і його наслідком.
Перевірка аргументів програми
Choose...
Бібліотечна функція роботи з каталогами
Choose...
Мінімальні права серверного процесу
Choose...
Запуск програми без оболонки
Choose...
View this question
Який спосіб формування SQL-запиту створює ризик SQL-ін’єкції?
Передавання введення через параметри бібліотеки роботи з БД
❌
Безпосереднє приєднання користувацького введення до тексту запиту
✅
Використання незмінного запиту без користувацьких даних
❌
Вибір назви стовпця з фіксованого переліку програми
❌
View this question
Застосунок повинен запускати зовнішню програму. Який підхід є безпечнішим?
Перевіряти лише загальну довжину командного рядка
❌
Задавати програму самостійно, запускати без оболонки та перевіряти окремі аргументи
✅
Передавати весь отриманий рядок командній оболонці
❌
Дозволяти користувачеві визначати шлях до виконуваної програми
❌
View this question
Як безпечно обрати стовпець сортування за вибором користувача?
Прийняти будь-яку назву довжиною до двадцяти символів
❌
Дозволити довільну назву лише зареєстрованим користувачам
❌
Додати отриману назву до SQL після видалення пробілів
❌
Зіставити вибір із фіксованим переліком дозволених стовпців
✅
View this question
Чому використання POST саме по собі не захищає від CSRF?
Стороння HTML-форма також може ініціювати POST-запит
✅
POST автоматично надає користувачу адміністративні права
❌
POST забороняє серверу перевіряти CSRF-токени
❌
POST завжди передає пароль у відкритому вигляді
❌
View this question
Яка ситуація є порушенням вертикального контролю доступу?
Користувач завершує власну сесію
❌
Менеджер виконує дозволене опрацювання замовлення
❌
Покупець переглядає публічний каталог товарів
❌
Звичайний покупець виконує адміністративну операцію зміни цін
✅
View this question
Установіть відповідність між обмеженням та його основним призначенням.
Перелік дозволених форматів
Choose...
Максимальні ширина та висота зображення
Choose...
Кількість файлів користувача
Choose...
Максимальний розмір файла
Choose...
View this question
Застосунок має створити каталог. Який підхід зменшує ризик командної ін’єкції?
Запустити команду з адміністративними правами
❌
Використати бібліотечну функцію роботи з каталогами
✅
Скласти команду оболонки з отриманої назви
❌
Приховати повідомлення про помилки команди
❌
View this question
За якої умови виникає ін’єкційна вразливість?
Коли користувач надсилає запит кілька разів
❌
Коли застосунок зберігає дані в кількох таблицях
❌
Коли застосунок отримує текст українською мовою
❌
Коли недовірені дані можуть змінити зміст виконуваних інструкцій
✅
View this question
Previous
1
More pages
3354
3355
3356
3357
3358
More pages
154354
Next
Telegram
Instagram
TikTok
Question Bank
Terms of Use
Contact Us
Add to Chrome