安全练习
安全的全部练习都来自可随时对照的主题。
26项练习 离线运行
sec 测验 新题 请求携带了已经正确验证的访问令牌，订单端点仍必须决定什么？ 保护API的请求边界：验证调用方、约束输入与资源消耗，并对每个对象、操作和返回字段执行授权。 sec 测验 新题 哪种设计能让一名已认证用户的配额在四个API实例之间保持一致？ 保护API的请求边界：验证调用方、约束输入与资源消耗，并对每个对象、操作和返回字段执行授权。 sec 预测输出 新题 这项对象级授权策略会输出什么？ 保护API的请求边界：验证调用方、约束输入与资源消耗，并对每个对象、操作和返回字段执行授权。 sec 审查AI代码 新题 审查生成的订单更新器 保护API的请求边界：验证调用方、约束输入与资源消耗，并对每个对象、操作和返回字段执行授权。 sec 找出bug 新题 找出订单读取器里的bug 保护API的请求边界：验证调用方、约束输入与资源消耗，并对每个对象、操作和返回字段执行授权。 sec 测验 新题 哪种响应契约能让获准前端读取credentials设为include的跨源fetch响应？ CORS让浏览器按服务端声明开放跨源响应；关键是分清同源边界、预检、凭证与独立的身份授权。 sec 预测输出 新题 这段精确的源比较会输出什么？ CORS让浏览器按服务端声明开放跨源响应；关键是分清同源边界、预检、凭证与独立的身份授权。 sec 审查AI代码 新题 审查生成的CORS中间件 CORS让浏览器按服务端声明开放跨源响应；关键是分清同源边界、预检、凭证与独立的身份授权。 sec 测验 新题 一个跨源表单编码POST未经预检便已发送，但响应没有Access-Control-Allow-Origin。可能发生什么？ CORS让浏览器按服务端声明开放跨源响应；关键是分清同源边界、预检、凭证与独立的身份授权。 sec 找出bug 新题 找出CORS辅助函数里的bug CORS让浏览器按服务端声明开放跨源响应；关键是分清同源边界、预检、凭证与独立的身份授权。 sec 测验 新题 哪项指令控制哪些父页面可以嵌入当前响应？ 安全响应头把浏览器行为收束为可审查的策略；重点掌握CSP、HSTS、MIME、嵌入权限与可靠部署。 sec 测验 新题 普通HSTS响应本身无法关闭首次HTTP访问窗口，什么机制可以关闭它？ 安全响应头把浏览器行为收束为可审查的策略；重点掌握CSP、HSTS、MIME、嵌入权限与可靠部署。 sec 预测输出 新题 这个响应头构造函数会输出什么？ 安全响应头把浏览器行为收束为可审查的策略；重点掌握CSP、HSTS、MIME、嵌入权限与可靠部署。 sec 审查AI代码 新题 审查生成的仪表盘响应 安全响应头把浏览器行为收束为可审查的策略；重点掌握CSP、HSTS、MIME、嵌入权限与可靠部署。 sec 找出bug 新题 找出CSP nonce里的bug 安全响应头把浏览器行为收束为可审查的策略；重点掌握CSP、HSTS、MIME、嵌入权限与可靠部署。 sec 测验 新题 代码批准DNS答案后，把原始URL交给会再次解析名称的HTTP客户端。还存在什么问题？ 不可信目标如何把服务端请求变成SSRF，以及如何用同一策略约束校验、重定向、真实连接与出站流量。 sec 测验 新题 EC2工作负载强制使用IMDSv2。关于它的SSRF防护，哪项描述准确？ 不可信目标如何把服务端请求变成SSRF，以及如何用同一策略约束校验、重定向、真实连接与出站流量。 sec 预测输出 新题 URL解析器会输出哪些authority字段？ 不可信目标如何把服务端请求变成SSRF，以及如何用同一策略约束校验、重定向、真实连接与出站流量。 sec 审查AI代码 新题 审查生成的Webhook投递函数 不可信目标如何把服务端请求变成SSRF，以及如何用同一策略约束校验、重定向、真实连接与出站流量。 sec 找出bug 新题 找出预览辅助函数里的bug 不可信目标如何把服务端请求变成SSRF，以及如何用同一策略约束校验、重定向、真实连接与出站流量。 sec 测验 新题 一个通过格式校验的发票ID即将进入SQL查询。哪项控制保护SQL解释边界？ 理解浏览器与服务器之间的信任边界，用输出编码、参数化查询、授权和CSRF防护阻断常见Web漏洞。 sec 测验 新题 正确配置的CORS策略主要控制什么？ 理解浏览器与服务器之间的信任边界，用输出编码、参数化查询、授权和CSRF防护阻断常见Web漏洞。 sec 测验 新题 哪项陈述最准确地说明了内容安全策略在XSS防护中的作用？ 理解浏览器与服务器之间的信任边界，用输出编码、参数化查询、授权和CSRF防护阻断常见Web漏洞。 sec 预测输出 新题 这段程序的第二行会输出什么？ 理解浏览器与服务器之间的信任边界，用输出编码、参数化查询、授权和CSRF防护阻断常见Web漏洞。 sec 审查AI代码 新题 审查生成的发票更新器 理解浏览器与服务器之间的信任边界，用输出编码、参数化查询、授权和CSRF防护阻断常见Web漏洞。 sec 找出bug 新题 找出个人资料处理器里的bug 理解浏览器与服务器之间的信任边界，用输出编码、参数化查询、授权和CSRF防护阻断常见Web漏洞。
没有符合筛选条件的练习。