تقييم الدرس 3
قائمة OWASP لأشهر عشر مخاطر
أجب عن الأسئلة ثم اضغط «صحّح ورقتي» في آخر الصفحة. ← العودة إلى الدرس
أسئلة التقييم
تقييم الدرس 3: قائمة OWASP لأشهر عشر مخاطر. إجاباتك تُحفظ تلقائيًّا على هذا الجهاز؛ أجب ثم اضغط «صحّح ورقتي».
1السؤال الأول: اختر الإجابة الصحيحة
1)
OWASP هي:2) حقن
SQL ينتمي إلى فئة:3) «نقص التسجيل والمراقبة» خطر لأنه:
4) أفضل وصف للقائمة:
5) لماذا تُنظَّم المخاطر فئاتٍ لا ثغراتٍ مفردة؟
2السؤال الثاني: صح أم خطأ
1) قائمة
OWASP تُحدَّث دوريًّا بناءً على بيانات حقيقية.الصواب: صح
2) القائمة تغطي كل ثغرات الويب الممكنة دون استثناء.
الصواب: خطأ
3)
XSS و SQL Injection من فئة الحقن.الصواب: صح
4) يمكن استخدام القائمة قائمةَ فحص عند مراجعة الكود.
الصواب: صح
5) حفظ رموز الفئات أهم من فهم سببها ودفاعها.
الصواب: خطأ
3السؤال الثالث: أكمل الفراغات من القائمة المنسدلة
1) وصول مستخدم لبيانات غيره فئته تعطّل .
الإجابة: التحكم بالوصول
2) تخزين كلمات المرور نصًّا صريحًا من فئة الإخفاقات .
الإجابة: التشفيرية
3) مشروع أمان تطبيقات الويب المفتوح اسمه المختصر .
الإجابة: OWASP
4السؤال الرابع: أسئلة عملية
1) مشكلة: «مكتبة قديمة فيها ثغرة معروفة». فئتها: مكوّنات قديمة ومعيبة.
الصواب: صح
2) مشكلة: «الموقع يقبل كلمة مرور 123». فئتها: الحقن.
الصواب: خطأ
أجب عن الأسئلة ثم اضغط «صحّح ورقتي».