← Phòng luyện tập
Online Testing · 20 câu

Identity, session và kiểm soát truy cập

20 câu về bảo vệ tài khoản, JWT, OAuth, recovery và xử lý sự cố xác thực.

Nội dung luyện tập

  • separate identity and permission
  • password verification storage
  • httponly protection boundary
  • redact authentication secrets
  • avoid account enumeration
  • atomic reset token consumption
  • session id on authentication
  • validate token recipient
  • independent authentication factors
  • trusted password reset origin
  • server controlled jwt algorithms
  • pkce verifier binding
  • public client refresh replay
  • tenant scoped resource permission
  • revocation versus offline validation
  • migrate legacy password verifiers
  • recovery assurance boundary
  • layered login abuse controls
  • trusted post login destination
  • authorization dependency failure

Mỗi câu đúng 1 điểm. Mục tiêu 70%. Đáp án và giải thích mở sau khi nộp bài.

Chế độ làm bài