Вопросы по OWASP Top 10 с ответами
Практический набор для самопроверки и подготовки к интервью. Ответы раскрываются вместе с объяснением.
Пройти полноценный тест1Какое описание лучше всего соответствует «OWASP Top 10»?
«OWASP Top 10» — периодически обновляемый список наиболее значимых категорий рисков безопасности веб-приложений.
2Какая технология описывается так: «периодически обновляемый список наиболее значимых категорий рисков безопасности веб-приложений»?
Описание относится к «OWASP Top 10».
3Верно ли утверждение: «OWASP Top 10 — периодически обновляемый список наиболее значимых категорий рисков безопасности веб-приложений»?
Утверждение верно: периодически обновляемый список наиболее значимых категорий рисков безопасности веб-приложений.
4Верно ли утверждение: «OWASP Top 10 — in-memory хранилище структур данных, часто используемое для кэша, очередей и быстрых счетчиков»?
Утверждение неверно. «OWASP Top 10» — периодически обновляемый список наиболее значимых категорий рисков безопасности веб-приложений.
5Какое утверждение о «OWASP Top 10» наиболее точное?
В ITQuiz «OWASP Top 10» относится к разделу «Кибербезопасность»; периодически обновляемый список наиболее значимых категорий рисков безопасности веб-приложений.
6Что означает принцип наименьших привилегий?
Least privilege уменьшает ущерб от ошибок и компрометации учетной записи.
7Что лучше всего снижает риск SQL-инъекции при работе приложения с БД?
Параметризация отделяет данные пользователя от структуры SQL-запроса.
8В чем смысл многофакторной аутентификации?
MFA сочетает независимые факторы: знание, владение устройством, биометрию и т. п.
9Чем криптографический хеш отличается от шифрования?
Хеш-функции дают односторонний отпечаток, тогда как шифрование предназначено для обратимого сокрытия данных с ключом.
10К какому крупному направлению знаний относится «OWASP Top 10»?
В структуре ITQuiz «OWASP Top 10» относится к разделу «Кибербезопасность».
11Какая тема находится с «OWASP Top 10» в одном направлении «Кибербезопасность»?
«Malware Basics» и «OWASP Top 10» находятся в одном направлении «Кибербезопасность».
12Что НЕ относится к тому же направлению, что и «OWASP Top 10»?
«Loki» относится к разделу «DevOps, Cloud и Infrastructure», а остальные варианты — к «Кибербезопасность».
13Проверьте фундамент, связанный с темой «OWASP Top 10»: Что означает принцип наименьших привилегий?
Least privilege уменьшает ущерб от ошибок и компрометации учетной записи.
14Проверьте фундамент, связанный с темой «OWASP Top 10»: Что лучше всего снижает риск SQL-инъекции при работе приложения с БД?
Параметризация отделяет данные пользователя от структуры SQL-запроса.
15Проверьте фундамент, связанный с темой «OWASP Top 10»: В чем смысл многофакторной аутентификации?
MFA сочетает независимые факторы: знание, владение устройством, биометрию и т. п.
16Проверьте фундамент, связанный с темой «OWASP Top 10»: Чем криптографический хеш отличается от шифрования?
Хеш-функции дают односторонний отпечаток, тогда как шифрование предназначено для обратимого сокрытия данных с ключом.
17Для уверенного понимания «OWASP Top 10» важно знать базу раздела «Кибербезопасность». Что означает принцип наименьших привилегий?
Least privilege уменьшает ущерб от ошибок и компрометации учетной записи.
18Для уверенного понимания «OWASP Top 10» важно знать базу раздела «Кибербезопасность». Что лучше всего снижает риск SQL-инъекции при работе приложения с БД?
Параметризация отделяет данные пользователя от структуры SQL-запроса.
19Для уверенного понимания «OWASP Top 10» важно знать базу раздела «Кибербезопасность». В чем смысл многофакторной аутентификации?
MFA сочетает независимые факторы: знание, владение устройством, биометрию и т. п.
20Для уверенного понимания «OWASP Top 10» важно знать базу раздела «Кибербезопасность». Чем криптографический хеш отличается от шифрования?
Хеш-функции дают односторонний отпечаток, тогда как шифрование предназначено для обратимого сокрытия данных с ключом.