퀴즈: MFA, 차단 함수, 교차 서비스 보안 규칙 사용

1. 다음 중 사용자의 개인정보를 보호하는 가장 좋은 방법은 어떻게 해야 할까요?

   SAML 로그인 방법

   OpenID Connect (OIDC) 로그인 방법

   다중 인증 (MFA)

   차단 함수

2. 참 또는 거짓 중 선택하세요. 앱은 사용자에게 인수 삭제 옵션을 제공해야 합니다.

   참

   거짓

3. 다음 중 차단 함수가 트리거될 수 있는 경우는 무엇인가요?

   적절한 답변을 모두 선택합니다.

   계정을 만들기 전

   계정 생성 후

   등록 요청이 인증에 도달하기 전

   사용자가 로그인하기 전

4. Firebase 보안 규칙은 다음 중 무엇을 제공하나요?

   역할 기반 액세스 제어

   속성 기반 액세스 제어

   강제 액세스 제어

   임의 액세스 제어

5. 다음 중 커스텀 클레임에 관한 올바른 설명은 무엇인가요?

   적절한 답변을 모두 선택합니다.

   크기가 제한되어 있습니다.

   커스텀 클레임에 사용자의 모든 그룹 멤버십을 저장해야 합니다.

   커스텀 클레임에 관리자 역할과 같은 전역 데이터를 저장할 수 있습니다.

   차단 함수는 커스텀 클레임을 추가할 수 있습니다.

6. Firebase 로컬 에뮬레이터 도구 모음은 다음 중 어디에 가장 적합한가요?

   적절한 답변을 모두 선택합니다.

   서버에 있는 Firebase의 비공개 인스턴스

   빠른 개발 환경

   강력한 테스트 환경

   팀 전체를 위한 비공개 공유 인스턴스

7. 참 또는 거짓 중 선택하세요. Firebase 앱 체크가 시행되지 않으면 공격자가 앱 없이도 인증, Cloud Firestore, Firebase용 Cloud Storage와 같은 네트워크 요청을 Firebase 서버로 보낼 수 있습니다.

   참

   거짓

8. 참 또는 거짓 중 선택하세요. 특정 앱의 첫 번째 프로덕션 버전에서 작업하는 경우 앱 체크를 즉시 시행할 수 있습니다.

   참

   거짓

9. 앱 체크에서 Firebase 리소스를 완전히 보호하려면 다음 중 어떤 작업을 수행해야 하나요?

   적절한 답변을 모두 선택합니다.

   증명 제공업체에 앱을 등록합니다.

   앱에 앱 체크 SDK를 추가합니다.

   보안 규칙에 대한 자동 테스트를 설정합니다.

   Firebase 서비스에서 앱 체크를 적용합니다.

10. Cloud Monitoring에서 보안 규칙 거부가 급증하는 경우 다음 중 무엇을 의미할 수 있나요?

    적절한 답변을 모두 선택합니다.

    사용자가 이전 버전의 앱을 실행 중입니다.

    실제 사용자에 대한 합법적인 액세스를 거부하는 버그를 도입했습니다.

    규칙이 안전하지 않습니다.

    앱을 사용하지 않는 사용자로부터 트래픽이 발생했습니다.

답변 제출