Qwissit TYPO3

TCCD 14 LTS

安全开发

应用内共 64 道题中的 12 道

RTE 与认证

  1. TYPO3 v14 Core 为后台登录提供了哪些多因素认证方式？ 简单

安全

  1. 什么是跨站请求伪造（CSRF）？ 简单
  2. URL 参数 uid 的值为 "5 OR 1=1"。在 PHP 8 中，(int)$uid 返回什么？ 简单
  3. 一个联系表单只在浏览器中用 HTML 属性 required 和 JavaScript 校验其输入。从安全角度看，为什么这还不够？ 简单
  4. TYPO3 v14 如何存储后台用户和前台用户的密码？ 简单
  5. TYPO3 Core 自带哪些多因素认证（MFA）方式？ 简单
  6. 哪些屏障保护位于 /typo3/install 的独立 Install Tool 免受未授权访问？ 简单
  7. 在 TYPO3 中为编辑分配访问权限的良好实践是什么？ 简单

页面输出

  1. 站点使用了内容安全策略。一个模板包含一小段内联脚本，被浏览器拦截了。如何有针对性地允许它？ 中等

RTE 与认证

  1. 管理员在后台必须设置双因素认证，编辑者则不必。哪些说法是正确的？ 中等

页面输出

  1. 如何在前台启用内容安全策略（Content Security Policy）？ 困难
  2. 扩展如何提供自己的 CSP 规则？ 困难

认证与考试

下一个考试是什么？

已有 19 项考试可以练习，21 项正在投票中。查看所有认证及官方信息，投出你的一票，或推荐你的考试。

查看全部认证