Qwissit TYPO3

TCCD 14 LTS

Sichere Entwicklung

12 von 64 Fragen in der App

RTE und Authentifizierung

  1. Welche Methoden zur Multi-Faktor-Authentifizierung bringt der TYPO3-v14-Core für die Backend-Anmeldung mit? Einfach

Sicherheit

  1. Was versteht man unter Cross-Site Request Forgery (CSRF)? Einfach
  2. Ein URL-Parameter uid enthält den Wert „5 OR 1=1“. Was liefert (int)$uid in PHP 8? Einfach
  3. Ein Kontaktformular prüft seine Eingaben nur im Browser mit dem HTML-Attribut required und JavaScript. Warum reicht das aus Sicherheitssicht nicht? Einfach
  4. Wie speichert TYPO3 v14 die Passwörter von Backend- und Frontend-Benutzern? Einfach
  5. Welche Verfahren für Multi-Faktor-Authentifizierung (MFA) bringt der TYPO3 Core mit? Einfach
  6. Welche Hürden schützen das eigenständige Install Tool unter /typo3/install vor unbefugtem Zugriff? Einfach
  7. Wie vergibt man Redakteuren in TYPO3 Zugriffsrechte nach bewährter Praxis? Einfach

Seitenausgabe

  1. Die Seite nutzt eine Content Security Policy. Ein Template enthält ein kleines Inline-Skript, das der Browser blockiert. Wie erlaubt man es gezielt? Mittel

RTE und Authentifizierung

  1. Administratoren sollen im Backend zwingend eine Zwei-Faktor-Anmeldung einrichten, Redakteure nicht. Welche Aussagen treffen zu? Mittel

Seitenausgabe

  1. Wie wird die Content Security Policy im Frontend aktiviert? Schwer
  2. Wie liefert eine Extension eigene CSP-Regeln aus? Schwer

Zertifikate & Prüfungen

Welche Prüfung kommt als Nächstes?

19 Prüfungen kannst du schon üben, über 21 stimmst du gerade ab. Sieh dir alle Zertifikate mit offiziellen Infos an, gib deine Stimme ab oder schlag deine Prüfung vor.

Zur Zertifikatsübersicht