Мобильді және веб-қосымшалардың қауіпсіздігі САБ1

Мобильді және веб-қосымшалардың қауіпсіздігінің негізгі мақсаты қандай?

• Қосымшаның жұмыс жылдамдығын арттыру

• Пайдаланушы деректерін қорғау және шабуылдардың алдын алу

• Қосымшаның интерфейсін жеңілдету

• Батареяны үнемдеу

Трафикті қолданушы мен сервер арасында ұрлаумен байланысты шабуыл түрі қандай?

• Man-in-the-Middle (MitM)

• XSS

• SQL-инъекция

• Brute Force

Мобильді қосымшаның қай деңгейі шабуылдарға ең бейім?

• Пайдаланушы интерфейсі

• Деректерді сақтау деңгейі

• Графикалық процессор

• Құлыптау экраны

Мобильді қосымшаны қорғаудың қай тәсілі тиімді?

• Кодтың статикалық және динамикалық талдауы

• Интернет қосылымын өшіру

• Құпиясөздерді ашық түрде сақтау

• Ескірген кітапханаларды пайдалану

XSS-атака дегеніміз не?

• Веб-бетке зиянды JavaScript-код енгізу

• Дерекқор құрылымын өзгерту

• Логиндер мен құпиясөздерді таңдау арқылы алу

• Мобильді қосымшаны зиянды жаңарту

XSS-тан қалай қорғануға болады?

• HTML және JavaScript-ті шектеусіз пайдалану

• Пайдаланушы енгізген деректерді тексеріп, сүзу

• Барлық сыртқы скрипттерді қосу

• Браузер жаңартуларын өшіру

SQL-инъекция дегеніміз не?

• Пайдаланушы енгізген мәліметтерге SQL-код енгізу

• Мобильді құрылғыдағы деректерді ұрлау

• Дерекқордың жұмысын баяулату

• CSS стильдерін өзгерту

SQL-инъекцияның алдын алу үшін не істеу керек?

• Параметрленген сұраныстарды пайдалану

• Антивирусты өшіру

• SQL-сұраныстарды лог файлдарда сақтау

• Қарапайым құпиясөздерді пайдалану

CSRF-атака не істейді?

• Пайдаланушыны өз атынан қалаусыз әрекет жасауға мәжбүрлейді

• Дерекқорға қол жеткізуге мүмкіндік береді

• Веб-қосымшаның қауіпсіздігін өшіреді

• Операциялық жүйеге вирус енгізеді

CSRF-тан қалай қорғануға болады?

• CSRF-токендерді пайдалану

• Құпиясөздерді кэштеуге рұқсат беру

• Пайдаланушы деректерін cookies-те сақтау

• Сұраныстар санын азайту