¡GoConqr estrena diseño! Cuéntanos qué te parece.

Regístrate gratis

Test

Securité dans les developpements

Remi Lebret 17 preguntas Actualizado el 21 oct 2016

Hacer el test

Preguntas del test (17)

  1. 1Comment s'appelle la série de PowerPoint du CSP Proximité & Deco présentant les failles de sécurité de l'OWASP ?
    1. ADans ta... faille
    2. BTop 10 OWASP
    3. CQuel PowerPoint?
    4. DLes failles de sécurité pour les Nuls
    5. ELes petites annonces de Jean Philippe
  2. 2Quelles failles ont étaient présentées jusque maintenant?
    1. AAuthentification et Session
    2. BRéférence directe à un objet
    3. CMauvaises configurations
    4. DCSRF
    5. EACL
  3. 3A quoi correspond la faille XSS ?
    1. ACross-site Scripting
    2. BCross-Site Request Forgery
    3. CAccess Control List
    4. DExceSS
    5. EeXtra Small Security
  4. 4A quel type de faille l'attaque ci dessous correspond-t-elle?

    https://monapplication.groupeadeo.com/login/username[$gt]=
    1. AXSS
    2. BNoSQL
    3. CSQL
    4. DRATP
    5. ERéférence directe a un objet
  5. 5A quel type de faille, l'attaque ci-dessous correspond-t-elle?

    https://mabanque.com/compte/1000101010
    1. ARéférence directe a un objet
    2. BXSS
    3. CSNCF
    4. DNoSQL
    5. ESQL
  6. 6Quel code est le mieux prémuni contre les attaques SQL?
    1. AString sql = “select * from product where cat=? and price > ?”;
      PreparedStatement pstmt = con.prepare(sql);
      pstmt.setString(1, ma_categrorie);
      pstmt.setString(2, mon_prix));
    2. BString sql = “select * from product where cat='" . ma_categrorie . "' and price > " . mon_prix; PreparedStatement pstmt = con.prepare(sql);
  7. 7Chez ADEO, quelle(s) solution(s) faut-il privilégier pour prémunir une applications des failles d'authentification ?
    1. AUtiliser un service d'authentification ADEO (OAuth2, CAS,...)
    2. BStocker les mots de passe avec un cryptage fort et un hashage
    3. CStocker les mots de passe dans une base de donnée cryptée hébergé en Zone S
    4. DUtiliser un service d'authentification Tier (Facebook, Google,...)
  8. 8Qui est visé par les attaques XSS?
    1. ALes données du serveur
    2. BL’hébergeur
    3. CLes utilisateurs du site
    4. DLe R.A.
    5. ELes logs applicatifs
  9. 9Sachant que "message_postee" contient une message saisie par un utilisateur, quel code gère le mieux les attaques XSS?
    1. A<?php
      if ( typeof $message_postee !== "string" ){
      throw new Error("titre must be a string"); }
      ?>
      <html> ...
      <body>
      ...<?php echo $message_postee ?> ...
      </body>
      </html>
    2. B<html> ...
      <body>
      ... <?php echo htmlspecialchars($message_postee) ?> ...
      </body>
      </html>
  10. 10Qui est visé par les attaques SQL/NoSQL?
    1. ALes données du serveur
    2. BL’hébergeur
    3. CL'utilisateur du site
    4. DLe R.A.
    5. ELes logs applicatifs

Información

Descripción
Securité dans les developpements
Idioma
English
Visitas
29
Historial
Creado el 19 oct 2016 · actualizado el 21 oct 2016
Valoración
Aún sin valoraciones
Valora este test
Valora este test

Escríbenos

¿Sobre qué es tu mensaje?

¿Qué te parece el nuevo diseño?

¿Te gusta?