طَبِّقْهاتعلّم المبدأ، وطبّقه بيدكمقرر 243 · أمن الويب
تقييم الدرس 20

الجدران النارية و TLS وحماية الشبكة

أجب عن الأسئلة ثم اضغط «صحّح ورقتي» في آخر الصفحة. ← العودة إلى الدرس

أسئلة التقييم

تقييم الدرس 20: الجدران النارية و TLS وحماية الشبكة. إجاباتك تُحفظ تلقائيًّا على هذا الجهاز؛ أجب ثم اضغط «صحّح ورقتي».

1السؤال الأول: اختر الإجابة الصحيحة

1) TLS لا يقدّم:
2) ماذا يرد هذا الخادم على host=169.254.169.254؟
const express = require('express');const app = express();app.use(express.json());app.use(express.urlencoded({ extended: false })); const ALLOW = ['api.weather.sa', 'api.rafee.sa'];   // قائمة المضيفات المسموحة app.get('/fetch', (req, res) => {  const host = String(req.query.host || '');  if (!ALLOW.includes(host))                          // ✓ لا نطلب إلا المسموح    return res.status(400).json({ error: 'مضيف غير مسموح' });  res.json({ ok: true, fetchedFrom: host });          // (في الواقع: طلب فعلي للمضيف)}); app.listen(3000);
3) WAF:
4) SSRF فئته في OWASP:
5) أفضل دفاع عن SSRF:

2السؤال الثاني: صح أم خطأ

1) الجدار الناري يفتح المنافذ اللازمة فقط ويغلق الباقي.
الصواب: صح
2) WAF يغني عن إصلاح ثغرات الكود.
الصواب: خطأ
3) شهادة TLS تثبت هوية الخادم.
الصواب: صح
4) SSRF قد يصل إلى موارد داخلية لا يصلها المهاجم مباشرة.
الصواب: صح
5) قائمة المسموح ترفض العناوين الداخلية تلقائيًّا.
الصواب: صح

3السؤال الثالث: أكمل الفراغات من القائمة المنسدلة

1) البروتوكول الذي يجعل HTTP يصير HTTPS هو .
الإجابة: TLS
2) جدار تطبيقات الويب يُختصر .
الإجابة: WAF
3) خداع الخادم ليطلب موارد داخلية يسمّى .
الإجابة: SSRF

4السؤال الرابع: أسئلة عملية

1) منع العناوين الداخلية (169.254.x و localhost) جزء من الدفاع عن SSRF.
الصواب: صح
2) إصدار TLS قديم وشهادة منتهية لا يشكّلان خطرًا.
الصواب: خطأ
أجب عن الأسئلة ثم اضغط «صحّح ورقتي».

📝 معلم؟ أرسل ملاحظة للمؤلف عن هذا الدرس