Teste: use MFA, funções de bloqueio e regras de segurança entre serviços

Qual das opções a seguir é a melhor maneira de proteger os usuários que as contas sejam comprometidas?

Métodos de login SAML

Métodos de login do OpenID Connect (OIDC)

Autenticação multifator (MFA)

Funções de bloqueio

Verdadeiro ou falso? Seu app precisa oferecer aos usuários a opção de remover um fator.

Verdadeiro

Falso

As funções de bloqueio podem ser acionadas em qual das opções a seguir?

Escolha quantas respostas você achar adequado.

Antes da criação da conta.

Após a criação da conta.

Antes que uma solicitação de registro chegue ao Authentication.

Antes de um usuário fazer login.

As regras de segurança do Firebase oferecem qual das opções a seguir?

Controle de acesso baseado em papéis

Controle de acesso baseado em atributos

Controle de acesso obrigatório

Controle de acesso discricionário

Qual das opções a seguir é verdadeira sobre declarações personalizadas?

Escolha quantas respostas você achar adequado.

Eles são de tamanho limitado.

Armazene todas as associações a grupos de um usuário nas declarações personalizadas.

É possível armazenar dados globais, como as funções de administrador, em declarações personalizadas.

As funções de bloqueio podem adicionar declarações personalizadas.

O Pacote de emuladores locais do Firebase é ideal para qual das seguintes opções?

Escolha quantas respostas você achar adequado.

Uma instância particular do Firebase nos seus servidores

Um ambiente de desenvolvimento rápido

Ambiente de teste eficiente

Uma instância particular compartilhada para uma equipe inteira

Verdadeiro ou falso? Se o Firebase App Check não for aplicado, um invasor poderá enviar solicitações de rede para os servidores do Firebase, como o Authentication, o Cloud Firestore e o Cloud Storage para Firebase, sem o app.

Verdadeiro

Falso

Verdadeiro ou falso? Se você trabalhar nas primeiras versões de produção de um determinado app, poderá aplicar o App Check imediatamente.

Verdadeiro

Falso

Para permitir que o App Check proteja seus recursos do Firebase, qual das seguintes ações você precisa realizar?

Escolha quantas respostas você achar adequado.

Registre seus apps nos provedores de atestado.

Adicione o SDK do App Check aos seus apps.

Configure testes automatizados para suas regras de segurança.

Aplique o App Check nos seus serviços do Firebase.

Um pico nas negações de regras de segurança no Cloud Monitoring pode significar qual das opções a seguir?

Escolha quantas respostas você achar adequado.

Os usuários estão executando uma versão antiga do app.

Você introduziu um bug que nega acesso legítimo a usuários reais.

Suas regras não são seguras.

Você recebe tráfego de pessoas que não usam seu aplicativo.