Вопросы на собеседовании по DevSecOps
Подборка вопросов из банка ITQuiz для Junior/Middle/Senior подготовки. Сначала сформулируйте ответ самостоятельно, затем откройте объяснение.
1Что лучше всего снижает риск SQL-инъекции при работе приложения с БД?
Параметризация отделяет данные пользователя от структуры SQL-запроса.
2В чем смысл многофакторной аутентификации?
MFA сочетает независимые факторы: знание, владение устройством, биометрию и т. п.
3Чем криптографический хеш отличается от шифрования?
Хеш-функции дают односторонний отпечаток, тогда как шифрование предназначено для обратимого сокрытия данных с ключом.
4Какая тема находится с «DevSecOps» в одном направлении «Кибербезопасность»?
«OpenID Connect» и «DevSecOps» находятся в одном направлении «Кибербезопасность».
5Что НЕ относится к тому же направлению, что и «DevSecOps»?
«Data Engineering» относится к разделу «Data, Analytics и BI», а остальные варианты — к «Кибербезопасность».
6Верно ли утверждение: «DevSecOps» и «OpenID Connect» относятся к одному крупному направлению IT-навыков?
Да. Обе темы относятся к разделу «Кибербезопасность».
7Верно ли утверждение: «DevSecOps» относится к разделу «Data, Analytics и BI»?
Нет. «DevSecOps» относится к разделу «Кибербезопасность».
8Какие две темы относятся к тому же направлению, что и «DevSecOps»? Выберите все правильные варианты.
«OpenID Connect» и «Threat Modeling» относятся к разделу «Кибербезопасность».
9Какое описание лучше всего соответствует области, в которой изучается «DevSecOps»?
«DevSecOps» относится к направлению «Кибербезопасность»: защита систем, приложений, идентичностей и данных.
10Какая из тем относится к направлению «Кибербезопасность»?
«DevSecOps» относится к разделу «Кибербезопасность».
11Проверьте фундамент, связанный с темой «DevSecOps»: Что лучше всего снижает риск SQL-инъекции при работе приложения с БД?
Параметризация отделяет данные пользователя от структуры SQL-запроса.
12Проверьте фундамент, связанный с темой «DevSecOps»: В чем смысл многофакторной аутентификации?
MFA сочетает независимые факторы: знание, владение устройством, биометрию и т. п.
13Проверьте фундамент, связанный с темой «DevSecOps»: Чем криптографический хеш отличается от шифрования?
Хеш-функции дают односторонний отпечаток, тогда как шифрование предназначено для обратимого сокрытия данных с ключом.
14Для уверенного понимания «DevSecOps» важно знать базу раздела «Кибербезопасность». Что лучше всего снижает риск SQL-инъекции при работе приложения с БД?
Параметризация отделяет данные пользователя от структуры SQL-запроса.
15Для уверенного понимания «DevSecOps» важно знать базу раздела «Кибербезопасность». В чем смысл многофакторной аутентификации?
MFA сочетает независимые факторы: знание, владение устройством, биометрию и т. п.