تقييم الدرس 20
الجدران النارية و TLS وحماية الشبكة
أجب عن الأسئلة ثم اضغط «صحّح ورقتي» في آخر الصفحة. ← العودة إلى الدرس
أسئلة التقييم
تقييم الدرس 20: الجدران النارية و TLS وحماية الشبكة. إجاباتك تُحفظ تلقائيًّا على هذا الجهاز؛ أجب ثم اضغط «صحّح ورقتي».
1السؤال الأول: اختر الإجابة الصحيحة
1)
TLS لا يقدّم:2) ماذا يرد هذا الخادم على
host=169.254.169.254؟const express = require('express');const app = express();app.use(express.json());app.use(express.urlencoded({ extended: false })); const ALLOW = ['api.weather.sa', 'api.rafee.sa']; // قائمة المضيفات المسموحة app.get('/fetch', (req, res) => { const host = String(req.query.host || ''); if (!ALLOW.includes(host)) // ✓ لا نطلب إلا المسموح return res.status(400).json({ error: 'مضيف غير مسموح' }); res.json({ ok: true, fetchedFrom: host }); // (في الواقع: طلب فعلي للمضيف)}); app.listen(3000);
3)
WAF:4)
SSRF فئته في OWASP:5) أفضل دفاع عن
SSRF:2السؤال الثاني: صح أم خطأ
1) الجدار الناري يفتح المنافذ اللازمة فقط ويغلق الباقي.
الصواب: صح
2)
WAF يغني عن إصلاح ثغرات الكود.الصواب: خطأ
3) شهادة
TLS تثبت هوية الخادم.الصواب: صح
4)
SSRF قد يصل إلى موارد داخلية لا يصلها المهاجم مباشرة.الصواب: صح
5) قائمة المسموح ترفض العناوين الداخلية تلقائيًّا.
الصواب: صح
3السؤال الثالث: أكمل الفراغات من القائمة المنسدلة
1) البروتوكول الذي يجعل
HTTP يصير HTTPS هو .الإجابة: TLS
2) جدار تطبيقات الويب يُختصر .
الإجابة: WAF
3) خداع الخادم ليطلب موارد داخلية يسمّى .
الإجابة: SSRF
4السؤال الرابع: أسئلة عملية
1) منع العناوين الداخلية (169.254.
x و localhost) جزء من الدفاع عن SSRF.الصواب: صح
2) إصدار
TLS قديم وشهادة منتهية لا يشكّلان خطرًا.الصواب: خطأ
أجب عن الأسئلة ثم اضغط «صحّح ورقتي».