طَبِّقْهاتعلّم المبدأ، وطبّقه بيدكمقرر 243 · أمن الويب
تقييم الدرس 26

تخزين الأسرار والمفاتيح وتدويرها

أجب عن الأسئلة ثم اضغط «صحّح ورقتي» في آخر الصفحة. ← العودة إلى الدرس

أسئلة التقييم

تقييم الدرس 26: تخزين الأسرار والمفاتيح وتدويرها. إجاباتك تُحفظ تلقائيًّا على هذا الجهاز؛ أجب ثم اضغط «صحّح ورقتي».

1السؤال الأول: اختر الإجابة الصحيحة

1) أسوأ مكان للسرّ:
2) سرّ رُفع إلى مستودع عام:
3) تدوير المفاتيح:
4) سرّ في كود الواجهة:
5) أفضل تخزين لأسرار الإنتاج:

2السؤال الثاني: صح أم خطأ

1) السرّ في تاريخ Git يبقى حتى بعد حذفه من آخر نسخة.
الصواب: صح
2) حذف سرّ مسرَّب من المستودع يكفي دون إبطاله.
الصواب: خطأ
3) يُفصل الإعداد (الأسرار) عن الكود.
الصواب: صح
4) مفتاح واحد لكل البيئات ممارسة جيدة.
الصواب: خطأ
5) تدوير المفاتيح يقلّل أثر تسريب غير مكتشف.
الصواب: صح

3السؤال الثالث: أكمل الفراغات من القائمة المنسدلة

1) الأسرار تُحقن وقت التشغيل عبر متغيّرات .
الإجابة: البيئة
2) استبدال المفاتيح دوريًّا يسمّى .
الإجابة: التدوير
3) السرّ المرفوع إلى مستودع عام يجب .
الإجابة: إبطاله

4السؤال الرابع: أسئلة عملية

1) process.env.JWT_SECRET أأمن من كتابة السرّ في الكود مباشرة.
الصواب: صح
2) وضع مفتاح بوابة الدفع في كود الواجهة ممارسة آمنة.
الصواب: خطأ
أجب عن الأسئلة ثم اضغط «صحّح ورقتي».

📝 معلم؟ أرسل ملاحظة للمؤلف عن هذا الدرس