Тест: используйте MFA, функции блокировки и межсервисные правила безопасности

1. Что из перечисленного является лучшим способом защиты учетных записей пользователей от взлома?

   Методы входа SAML

   Методы входа OpenID Connect (OIDC)

   Многофакторная аутентификация (MFA)

   Функции блокировки

2. Правда или ложь? Ваше приложение должно давать пользователям возможность удалить фактор.

   Истинный

   ЛОЖЬ

3. В каком из следующих случаев могут быть активированы функции блокировки?

   Выбирайте столько ответов, сколько считаете нужным.

   До создания учетной записи.

   После создания учетной записи.

   Прежде чем запрос на регистрацию достигнет аутентификации.

   Прежде чем пользователь войдет в систему.

4. Правила безопасности Firebase предоставляют что из следующего?

   Управление доступом на основе ролей

   Управление доступом на основе атрибутов

   Обязательный контроль доступа

   Дискреционный контроль доступа

5. Что из перечисленного верно в отношении таможенных претензий?

   Выбирайте столько ответов, сколько считаете нужным.

   Они ограничены по размеру.

   Все членства пользователя в группах следует хранить в настраиваемых утверждениях.

   Вы можете хранить глобальные данные, например роли администратора , в настраиваемых утверждениях.

   Функции блокировки могут добавлять собственные утверждения.

6. Для чего из следующего идеально подходит пакет Firebase Local Emulator Suite?

   Выбирайте столько ответов, сколько считаете нужным.

   Частный экземпляр Firebase на ваших серверах

   Быстрая среда разработки

   Мощная среда тестирования

   Общий частный экземпляр для всей команды

7. Правда или ложь? Если проверка приложений Firebase не применяется принудительно, злоумышленник может отправлять сетевые запросы на серверы Firebase, такие как аутентификация, Cloud Firestore и облачное хранилище для Firebase, без вашего приложения.

   Истинный

   ЛОЖЬ

8. Правда или ложь? Если вы работаете над первыми производственными версиями данного приложения, вы можете немедленно применить проверку приложений.

   Истинный

   ЛОЖЬ

9. Что из следующего нужно сделать, чтобы полностью разрешить App Check защищать ваши ресурсы Firebase?

   Выбирайте столько ответов, сколько считаете нужным.

   Зарегистрируйте свои приложения у поставщиков аттестации.

   Добавьте SDK App Check в свои приложения.

   Настройте автоматические тесты для ваших правил безопасности.

   Включите проверку приложений в своих сервисах Firebase.

10. Если вы видите резкий рост числа отказов в соблюдении правил безопасности в Cloud Monitoring, это может означать, что из следующего?

    Выбирайте столько ответов, сколько считаете нужным.

    Пользователи используют старую версию приложения.

    Вы ввели ошибку, которая лишает реальных пользователей законного доступа.

    Ваши правила небезопасны.

    У вас есть трафик от людей, которые не используют ваше приложение.

Отправить ответы