O GoConqr está de visual novo! Conte para nós o que você achou.

Registre-se grátis

Quiz

Securité dans les developpements

Remi Lebret 17 perguntas Atualizado em 21 out 2016

Fazer o quiz

Perguntas do quiz (17)

  1. 1Comment s'appelle la série de PowerPoint du CSP Proximité & Deco présentant les failles de sécurité de l'OWASP ?
    1. ADans ta... faille
    2. BTop 10 OWASP
    3. CQuel PowerPoint?
    4. DLes failles de sécurité pour les Nuls
    5. ELes petites annonces de Jean Philippe
  2. 2Quelles failles ont étaient présentées jusque maintenant?
    1. AAuthentification et Session
    2. BRéférence directe à un objet
    3. CMauvaises configurations
    4. DCSRF
    5. EACL
  3. 3A quoi correspond la faille XSS ?
    1. ACross-site Scripting
    2. BCross-Site Request Forgery
    3. CAccess Control List
    4. DExceSS
    5. EeXtra Small Security
  4. 4A quel type de faille l'attaque ci dessous correspond-t-elle?

    https://monapplication.groupeadeo.com/login/username[$gt]=
    1. AXSS
    2. BNoSQL
    3. CSQL
    4. DRATP
    5. ERéférence directe a un objet
  5. 5A quel type de faille, l'attaque ci-dessous correspond-t-elle?

    https://mabanque.com/compte/1000101010
    1. ARéférence directe a un objet
    2. BXSS
    3. CSNCF
    4. DNoSQL
    5. ESQL
  6. 6Quel code est le mieux prémuni contre les attaques SQL?
    1. AString sql = “select * from product where cat=? and price > ?”;
      PreparedStatement pstmt = con.prepare(sql);
      pstmt.setString(1, ma_categrorie);
      pstmt.setString(2, mon_prix));
    2. BString sql = “select * from product where cat='" . ma_categrorie . "' and price > " . mon_prix; PreparedStatement pstmt = con.prepare(sql);
  7. 7Chez ADEO, quelle(s) solution(s) faut-il privilégier pour prémunir une applications des failles d'authentification ?
    1. AUtiliser un service d'authentification ADEO (OAuth2, CAS,...)
    2. BStocker les mots de passe avec un cryptage fort et un hashage
    3. CStocker les mots de passe dans une base de donnée cryptée hébergé en Zone S
    4. DUtiliser un service d'authentification Tier (Facebook, Google,...)
  8. 8Qui est visé par les attaques XSS?
    1. ALes données du serveur
    2. BL’hébergeur
    3. CLes utilisateurs du site
    4. DLe R.A.
    5. ELes logs applicatifs
  9. 9Sachant que "message_postee" contient une message saisie par un utilisateur, quel code gère le mieux les attaques XSS?
    1. A<?php
      if ( typeof $message_postee !== "string" ){
      throw new Error("titre must be a string"); }
      ?>
      <html> ...
      <body>
      ...<?php echo $message_postee ?> ...
      </body>
      </html>
    2. B<html> ...
      <body>
      ... <?php echo htmlspecialchars($message_postee) ?> ...
      </body>
      </html>
  10. 10Qui est visé par les attaques SQL/NoSQL?
    1. ALes données du serveur
    2. BL’hébergeur
    3. CL'utilisateur du site
    4. DLe R.A.
    5. ELes logs applicatifs

Informações

Descrição
Securité dans les developpements
Idioma
English
Visualizações
29
Histórico
Criado em 19 out 2016 · atualizado em 21 out 2016
Avaliação
Ainda sem avaliações
Avalie este quiz
Avalie este quiz

Fale Conosco

Sobre o que é sua mensagem?

O que você acha do novo visual?

Você gostou?