Teste: use MFA, funções de bloqueio e regras de segurança entre serviços

1. Qual das opções a seguir é a melhor maneira de proteger os usuários que as contas sejam comprometidas?

   Métodos de login SAML

   Métodos de login do OpenID Connect (OIDC)

   Autenticação multifator (MFA)

   Funções de bloqueio

2. Verdadeiro ou falso? Seu app precisa oferecer aos usuários a opção de remover um fator.

   Verdadeiro

   Falso

3. As funções de bloqueio podem ser acionadas em qual das opções a seguir?

   Escolha quantas respostas você achar adequado.

   Antes da criação da conta.

   Após a criação da conta.

   Antes que uma solicitação de registro chegue ao Authentication.

   Antes de um usuário fazer login.

4. As regras de segurança do Firebase oferecem qual das opções a seguir?

   Controle de acesso baseado em papéis

   Controle de acesso baseado em atributos

   Controle de acesso obrigatório

   Controle de acesso discricionário

5. Qual das opções a seguir é verdadeira sobre declarações personalizadas?

   Escolha quantas respostas você achar adequado.

   Eles são de tamanho limitado.

   Armazene todas as associações a grupos de um usuário nas declarações personalizadas.

   É possível armazenar dados globais, como as funções de administrador, em declarações personalizadas.

   As funções de bloqueio podem adicionar declarações personalizadas.

6. O Pacote de emuladores locais do Firebase é ideal para qual das seguintes opções?

   Escolha quantas respostas você achar adequado.

   Uma instância particular do Firebase nos seus servidores

   Um ambiente de desenvolvimento rápido

   Ambiente de teste eficiente

   Uma instância particular compartilhada para uma equipe inteira

7. Verdadeiro ou falso? Se o Firebase App Check não for aplicado, um invasor poderá enviar solicitações de rede para os servidores do Firebase, como o Authentication, o Cloud Firestore e o Cloud Storage para Firebase, sem o app.

   Verdadeiro

   Falso

8. Verdadeiro ou falso? Se você trabalhar nas primeiras versões de produção de um determinado app, poderá aplicar o App Check imediatamente.

   Verdadeiro

   Falso

9. Para permitir que o App Check proteja seus recursos do Firebase, qual das seguintes ações você precisa realizar?

   Escolha quantas respostas você achar adequado.

   Registre seus apps nos provedores de atestado.

   Adicione o SDK do App Check aos seus apps.

   Configure testes automatizados para suas regras de segurança.

   Aplique o App Check nos seus serviços do Firebase.

10. Um pico nas negações de regras de segurança no Cloud Monitoring pode significar qual das opções a seguir?

    Escolha quantas respostas você achar adequado.

    Os usuários estão executando uma versão antiga do app.

    Você introduziu um bug que nega acesso legítimo a usuários reais.

    Suas regras não são seguras.

    Você recebe tráfego de pessoas que não usam seu aplicativo.

Enviar respostas