Банк вопросов

Вопросы по CTF Fundamentals с ответами

Практический набор для самопроверки и подготовки к интервью. Ответы раскрываются вместе с объяснением.

Пройти полноценный тест
1Что означает принцип наименьших привилегий?
Ответ: Пользователю или сервису дают только необходимые права

Least privilege уменьшает ущерб от ошибок и компрометации учетной записи.

2Что лучше всего снижает риск SQL-инъекции при работе приложения с БД?
Ответ: Параметризованные запросы и корректная работа с вводом

Параметризация отделяет данные пользователя от структуры SQL-запроса.

3В чем смысл многофакторной аутентификации?
Ответ: Использовать подтверждения из разных факторов, а не только один пароль

MFA сочетает независимые факторы: знание, владение устройством, биометрию и т. п.

4Чем криптографический хеш отличается от шифрования?
Ответ: Хеширование обычно необратимо и используется для отпечатков, а шифрование предполагает расшифрование с ключом

Хеш-функции дают односторонний отпечаток, тогда как шифрование предназначено для обратимого сокрытия данных с ключом.

5К какому крупному направлению знаний относится «CTF Fundamentals»?
Ответ: Кибербезопасность

В структуре ITQuiz «CTF Fundamentals» относится к разделу «Кибербезопасность».

6Какая тема находится с «CTF Fundamentals» в одном направлении «Кибербезопасность»?
Ответ: Incident Response

«Incident Response» и «CTF Fundamentals» находятся в одном направлении «Кибербезопасность».

7Что НЕ относится к тому же направлению, что и «CTF Fundamentals»?
Ответ: ETL/ELT

«ETL/ELT» относится к разделу «Data, Analytics и BI», а остальные варианты — к «Кибербезопасность».

8Верно ли утверждение: «CTF Fundamentals» и «Incident Response» относятся к одному крупному направлению IT-навыков?
Ответ: Верно

Да. Обе темы относятся к разделу «Кибербезопасность».

9Верно ли утверждение: «CTF Fundamentals» относится к разделу «Data, Analytics и BI»?
Ответ: Неверно

Нет. «CTF Fundamentals» относится к разделу «Кибербезопасность».

10Какие две темы относятся к тому же направлению, что и «CTF Fundamentals»? Выберите все правильные варианты.
Ответ: Incident Response, API Security

«Incident Response» и «API Security» относятся к разделу «Кибербезопасность».

11Какое описание лучше всего соответствует области, в которой изучается «CTF Fundamentals»?
Ответ: защита систем, приложений, идентичностей и данных

«CTF Fundamentals» относится к направлению «Кибербезопасность»: защита систем, приложений, идентичностей и данных.

12Какая из тем относится к направлению «Кибербезопасность»?
Ответ: CTF Fundamentals

«CTF Fundamentals» относится к разделу «Кибербезопасность».

13Проверьте фундамент, связанный с темой «CTF Fundamentals»: Что означает принцип наименьших привилегий?
Ответ: Пользователю или сервису дают только необходимые права

Least privilege уменьшает ущерб от ошибок и компрометации учетной записи.

14Проверьте фундамент, связанный с темой «CTF Fundamentals»: Что лучше всего снижает риск SQL-инъекции при работе приложения с БД?
Ответ: Параметризованные запросы и корректная работа с вводом

Параметризация отделяет данные пользователя от структуры SQL-запроса.

15Проверьте фундамент, связанный с темой «CTF Fundamentals»: В чем смысл многофакторной аутентификации?
Ответ: Использовать подтверждения из разных факторов, а не только один пароль

MFA сочетает независимые факторы: знание, владение устройством, биометрию и т. п.

16Проверьте фундамент, связанный с темой «CTF Fundamentals»: Чем криптографический хеш отличается от шифрования?
Ответ: Хеширование обычно необратимо и используется для отпечатков, а шифрование предполагает расшифрование с ключом

Хеш-функции дают односторонний отпечаток, тогда как шифрование предназначено для обратимого сокрытия данных с ключом.

17Для уверенного понимания «CTF Fundamentals» важно знать базу раздела «Кибербезопасность». Что означает принцип наименьших привилегий?
Ответ: Пользователю или сервису дают только необходимые права

Least privilege уменьшает ущерб от ошибок и компрометации учетной записи.

18Для уверенного понимания «CTF Fundamentals» важно знать базу раздела «Кибербезопасность». Что лучше всего снижает риск SQL-инъекции при работе приложения с БД?
Ответ: Параметризованные запросы и корректная работа с вводом

Параметризация отделяет данные пользователя от структуры SQL-запроса.

19Для уверенного понимания «CTF Fundamentals» важно знать базу раздела «Кибербезопасность». В чем смысл многофакторной аутентификации?
Ответ: Использовать подтверждения из разных факторов, а не только один пароль

MFA сочетает независимые факторы: знание, владение устройством, биометрию и т. п.

20Для уверенного понимания «CTF Fundamentals» важно знать базу раздела «Кибербезопасность». Чем криптографический хеш отличается от шифрования?
Ответ: Хеширование обычно необратимо и используется для отпечатков, а шифрование предполагает расшифрование с ключом

Хеш-функции дают односторонний отпечаток, тогда как шифрование предназначено для обратимого сокрытия данных с ключом.

Тесты по CTF Fundamentals