測驗：使用多重驗證、封鎖函式和跨服務安全性規則

1. 下列何者是保護使用者這些帳戶？

   SAML 登入方式

   OpenID Connect (OIDC) 登入方法

   多因素驗證 (MFA)

   封鎖函式

2. 下列敘述是否正確？您的應用程式應為使用者提供移除因素的選項。

   是

   否

3. 以下何者可觸發封鎖函式？

   請選取所有正確答案。

   請先建立帳戶。

   建立帳戶後。

   註冊要求傳送到「驗證」之前。

   使用者登入前。

4. Firebase 安全性規則提供以下哪些功能？

   角色型存取權控管機制

   以屬性為基礎的存取權控管

   必要存取權控管

   專屬存取權控管

5. 關於自訂聲明，以下敘述何者正確？

   請選取所有正確答案。

   它的大小有限。

   您應將使用者的所有群組成員資格儲存在自訂聲明中。

   您可以在自訂聲明中儲存全球資料，例如管理員角色。

   封鎖函式可以新增自訂著作權聲明。

6. Firebase 本機模擬器套件最適合下列哪一項？

   請選取所有正確答案。

   伺服器上的 Firebase 私人執行個體

   快速的開發環境

   功能強大的測試環境

   供整個團隊共用的私人執行個體

7. 下列敘述是否正確？如未強制執行 Firebase App Check，攻擊者就能在不使用應用程式的情況下，將網路要求傳送至 Firebase 伺服器，例如驗證、Cloud Firestore 和 Cloud Storage for Firebase。

   是

   否

8. 下列敘述是否正確？如果您處理的是特定應用程式的第一個正式版，可以立即強制執行 App Check。

   是

   否

9. 如要完全允許 App Check 保護 Firebase 資源，您必須執行下列哪一項操作？

   請選取所有正確答案。

   向認證供應商註冊應用程式。

   在應用程式中加入 App Check SDK。

   已針對安全性規則設定自動化測試。

   對 Firebase 服務強制執行 App Check。

10. 如果您在 Cloud Monitoring 中發現安全性規則遭拒的遽增，可能代表下列何者？

    請選取所有正確答案。

    使用者正在執行舊版應用程式。

    您導入的錯誤，導致使用者無法存取實際使用者。

    您的規則並不安全。

    有些流量來自未使用應用程式的使用者。

提交答案