آزمون Authorization (امنیت)
چند سؤال کوتاه درباره تفاوت Authentication و Authorization، مدلهای دسترسی و IDOR.
⏱ حدود 11 دقیقه · 7 سؤال · نمره قبولی 60٪ · بعد از ثبت، پاسخ درست هر سؤال بههمراه توضیح نمایش داده میشود.
- 1.
تفاوت اصلی Authentication و Authorization چیست؟
- 2.
احراز هویت موفق یک کاربر بهتنهایی تضمین میکند که او اجازه دسترسی به هر منبعی در سیستم را دارد.
- 3.
در مدل Role-Based Access Control (RBAC)، دسترسی بر چه اساسی تعیین میشود؟
- 4.
مدل Claims-Based Authorization نسبت به RBAC ساده چه انعطافی اضافه میکند؟
- 5.
آسیبپذیری IDOR (Insecure Direct Object Reference) دقیقاً چه زمانی رخ میدهد؟
- 6.
کدام اقدامات از وقوع IDOR جلوگیری میکنند؟ (چند گزینه)
- 7.
اصل کمترین دسترسی (Least Privilege) بخشی از طراحی صحیح Authorization محسوب میشود.
0 از 7 سؤال پاسخ داده شده