Kuis: Menggunakan MFA, fungsi pemblokiran, dan Aturan Keamanan lintas layanan

Manakah dari pilihan berikut yang merupakan cara terbaik untuk melindungi keamanan akun agar tidak disusupi?

Metode login SAML

Metode login OpenID Connect (OIDC)

Autentikasi Multi-Faktor (MFA)

Fungsi pemblokiran

Benar atau salah? Aplikasi Anda harus memberi pengguna opsi untuk menghapus suatu faktor.

True

Salah

Manakah dari berikut ini yang dapat memicu fungsi pemblokiran?

Pilih sebanyak mungkin jawaban yang Anda inginkan.

Sebelum akun dibuat.

Setelah akun dibuat.

Sebelum permintaan pendaftaran mencapai Authentication.

Sebelum pengguna login.

Manakah dari berikut ini yang disediakan Aturan Keamanan Firebase?

Kontrol akses berbasis peran

Kontrol akses berbasis atribut

Kontrol akses wajib

Kontrol akses diskresioner

Manakah dari pernyataan berikut ini yang benar tentang klaim kustom?

Pilih sebanyak mungkin jawaban yang Anda inginkan.

Ukurannya terbatas.

Anda harus menyimpan semua keanggotaan grup untuk pengguna dalam klaim kustom.

Anda dapat menyimpan data global, seperti peran administrator, dalam klaim kustom.

Fungsi pemblokiran dapat menambahkan klaim kustom.

Firebase Local Emulator Suite cocok untuk apa saja dari opsi berikut ini?

Pilih sebanyak mungkin jawaban yang Anda inginkan.

Instance pribadi Firebase di server Anda

Lingkungan pengembangan yang cepat

Lingkungan pengujian yang andal

Instance pribadi bersama untuk seluruh tim

Benar atau salah? Jika Firebase App Check tidak diterapkan, penyerang dapat mengirim permintaan jaringan ke server Firebase—seperti Authentication, Cloud Firestore, dan Cloud Storage for Firebase—tanpa aplikasi Anda.

True

Salah

Benar atau salah? Jika mengerjakan versi produksi pertama untuk aplikasi tertentu, Anda dapat langsung menerapkan App Check.

True

Salah

Untuk mengizinkan App Check sepenuhnya melindungi resource Firebase Anda, manakah dari opsi berikut yang perlu Anda lakukan?

Pilih sebanyak mungkin jawaban yang Anda inginkan.

Daftarkan aplikasi Anda ke penyedia pengesahan.

Tambahkan App Check SDK ke aplikasi Anda.

Menyiapkan pengujian otomatis untuk aturan keamanan Anda.

Terapkan App Check di layanan Firebase Anda.

Jika Anda melihat lonjakan penolakan aturan keamanan di Cloud Monitoring, manakah dari opsi berikut ini?

Pilih sebanyak mungkin jawaban yang Anda inginkan.

Pengguna menjalankan versi lama aplikasi.

Anda memperkenalkan bug yang menolak akses sah ke pengguna sungguhan.

Aturan Anda tidak aman.

Anda mendapatkan traffic dari orang yang tidak menggunakan aplikasi Anda.