Подтемы
9 вопросов
-
middle mcq Какое утверждение о JWT (JSON Web Token) верно в контексте аутентификации и авторизации?
-
middle mcq Какой из следующих грантов OAuth2 используется для аутентификации клиентских приложений (например, backend-сервисов) без участия пользователя, и каковы его клю…
-
middle mcq Какое утверждение про JWT-алгоритмы НЕВЕРНО?
-
middle mcq Какое утверждение про `SameSite` cookie НЕВЕРНО?
-
middle mcq Какой из подходов наиболее безопасно реализует обновление сессии (refresh token) при использовании JWT для аутентификации?
-
middle mcq Какой из подходов (RBAC или ABAC) лучше подходит для сценария, где доступ к ресурсу должен зависеть от динамических атрибутов пользователя (например, 'время су…
-
middle mcq Какой из следующих подходов является наиболее эффективным для защиты от CSRF-атак в веб-приложении с использованием cookies для аутентификации?
-
middle mcq Какой из следующих подходов наиболее безопасен для хеширования паролей в системе с высокими требованиями к безопасности? Объясните, почему остальные варианты м…
-
middle mcq Какой из следующих методов является безопасным способом хранения секретного ключа TOTP на сервере?