測驗：使用多重驗證、封鎖函式和跨服務安全性規則

下列何者是保護使用者這些帳戶？

SAML 登入方式

OpenID Connect (OIDC) 登入方法

多因素驗證 (MFA)

封鎖函式

下列敘述是否正確？您的應用程式應為使用者提供移除因素的選項。

是

否

以下何者可觸發封鎖函式？

請選取所有正確答案。

請先建立帳戶。

建立帳戶後。

註冊要求傳送到「驗證」之前。

使用者登入前。

Firebase 安全性規則提供以下哪些功能？

角色型存取權控管機制

以屬性為基礎的存取權控管

必要存取權控管

專屬存取權控管

關於自訂聲明，以下敘述何者正確？

請選取所有正確答案。

它的大小有限。

您應將使用者的所有群組成員資格儲存在自訂聲明中。

您可以在自訂聲明中儲存全球資料，例如管理員角色。

封鎖函式可以新增自訂著作權聲明。

Firebase 本機模擬器套件最適合下列哪一項？

請選取所有正確答案。

伺服器上的 Firebase 私人執行個體

快速的開發環境

功能強大的測試環境

供整個團隊共用的私人執行個體

下列敘述是否正確？如未強制執行 Firebase App Check，攻擊者就能在不使用應用程式的情況下，將網路要求傳送至 Firebase 伺服器，例如驗證、Cloud Firestore 和 Cloud Storage for Firebase。

是

否

下列敘述是否正確？如果您處理的是特定應用程式的第一個正式版，可以立即強制執行 App Check。

是

否

如要完全允許 App Check 保護 Firebase 資源，您必須執行下列哪一項操作？

請選取所有正確答案。

向認證供應商註冊應用程式。

在應用程式中加入 App Check SDK。

已針對安全性規則設定自動化測試。

對 Firebase 服務強制執行 App Check。

如果您在 Cloud Monitoring 中發現安全性規則遭拒的遽增，可能代表下列何者？

請選取所有正確答案。

使用者正在執行舊版應用程式。

您導入的錯誤，導致使用者無法存取實際使用者。

您的規則並不安全。

有些流量來自未使用應用程式的使用者。