CISQ2-Week6

Wat is het leeftijdsverschil tussen Pim en Hugo :) ?

• 3 jaar

• 5 jaar

• 1 jaar

Welke van de volgende uitspraken beschrijft het beste OWASP en zijn belangrijkste doelen?

• Het is een wereldwijd erkend protocol voor het standaardiseren van webapplicatiebeveiliging, dat verplicht is voor alle webontwikkelaars.

• Het is een open-source project dat een reeks tools en richtlijnen biedt voor het verbeteren van de beveiliging van softwaretoepassingen, met name webapplicaties.

• Het is een commerciële organisatie die gespecialiseerd is in het leveren van beveiligingsoplossingen voor webapplicaties aan bedrijven en overheden.

• Het is een educatief platform dat certificeringscursussen aanbiedt voor webapplicatiebeveiliging, gericht op IT-professionals.

Over welk OWASP-issue gaat dit vooral? Geef de titel van dit issue op.

CIA triad: de C staat voor Confidentiality. Als je dit vertaalt naar een praktische implementatie, waar kun je dan aan denken?

• Load balancing

• Het toepassen van HTTPS

• Het toevoeging van logging binnen de applicatie

Wat zijn voordelen van stateless authentication via JWT t.o.v. stateful authentication?

• Het beheren van van sessies is eenvoudiger. Bijvoorbeeld wanneer er een token terug getrokken moet worden.

• Minder balast voor de server

• Alle state staat in het token zelf wat bijv. de integratie met andere (3rd party) services ook makkelijker maakt.

Waar of niet waar: het is het beste om altijd assymetrische encryptie toe te passen omdat deze gebruik maakt van een private én public key.

• Waar

• Niet waar

Wat is de afkorting van de attack die hier plaats heeft gevonden?