Вопросы на собеседовании по OWASP Top 10
Подборка вопросов из банка ITQuiz для Junior/Middle/Senior подготовки. Сначала сформулируйте ответ самостоятельно, затем откройте объяснение.
1Верно ли утверждение: «OWASP Top 10 — in-memory хранилище структур данных, часто используемое для кэша, очередей и быстрых счетчиков»?
Утверждение неверно. «OWASP Top 10» — периодически обновляемый список наиболее значимых категорий рисков безопасности веб-приложений.
2Какое утверждение о «OWASP Top 10» наиболее точное?
В ITQuiz «OWASP Top 10» относится к разделу «Кибербезопасность»; периодически обновляемый список наиболее значимых категорий рисков безопасности веб-приложений.
3Что лучше всего снижает риск SQL-инъекции при работе приложения с БД?
Параметризация отделяет данные пользователя от структуры SQL-запроса.
4В чем смысл многофакторной аутентификации?
MFA сочетает независимые факторы: знание, владение устройством, биометрию и т. п.
5Чем криптографический хеш отличается от шифрования?
Хеш-функции дают односторонний отпечаток, тогда как шифрование предназначено для обратимого сокрытия данных с ключом.
6Какая тема находится с «OWASP Top 10» в одном направлении «Кибербезопасность»?
«Malware Basics» и «OWASP Top 10» находятся в одном направлении «Кибербезопасность».
7Что НЕ относится к тому же направлению, что и «OWASP Top 10»?
«Loki» относится к разделу «DevOps, Cloud и Infrastructure», а остальные варианты — к «Кибербезопасность».
8Проверьте фундамент, связанный с темой «OWASP Top 10»: Что лучше всего снижает риск SQL-инъекции при работе приложения с БД?
Параметризация отделяет данные пользователя от структуры SQL-запроса.
9Проверьте фундамент, связанный с темой «OWASP Top 10»: В чем смысл многофакторной аутентификации?
MFA сочетает независимые факторы: знание, владение устройством, биометрию и т. п.
10Проверьте фундамент, связанный с темой «OWASP Top 10»: Чем криптографический хеш отличается от шифрования?
Хеш-функции дают односторонний отпечаток, тогда как шифрование предназначено для обратимого сокрытия данных с ключом.
11Для уверенного понимания «OWASP Top 10» важно знать базу раздела «Кибербезопасность». Что лучше всего снижает риск SQL-инъекции при работе приложения с БД?
Параметризация отделяет данные пользователя от структуры SQL-запроса.
12Для уверенного понимания «OWASP Top 10» важно знать базу раздела «Кибербезопасность». В чем смысл многофакторной аутентификации?
MFA сочетает независимые факторы: знание, владение устройством, биометрию и т. п.
13Для уверенного понимания «OWASP Top 10» важно знать базу раздела «Кибербезопасность». Чем криптографический хеш отличается от шифрования?
Хеш-функции дают односторонний отпечаток, тогда как шифрование предназначено для обратимого сокрытия данных с ключом.
14В тесте по «OWASP Top 10» встречается вопрос по фундаменту направления. Что лучше всего снижает риск SQL-инъекции при работе приложения с БД?
Параметризация отделяет данные пользователя от структуры SQL-запроса.
15В тесте по «OWASP Top 10» встречается вопрос по фундаменту направления. В чем смысл многофакторной аутентификации?
MFA сочетает независимые факторы: знание, владение устройством, биометрию и т. п.