Quiz: Sicurezza Web

Question 1

Cos'e un attacco XSS (Cross-Site Scripting)?

Accepted Answer

L'iniezione di script malevoli in pagine web visualizzate da altri utenti

Question 2

Qual e la differenza tra autenticazione e autorizzazione?

Accepted Answer

L'autenticazione verifica l'identita; l'autorizzazione determina i permessi

Question 3

Cos'e il CSRF (Cross-Site Request Forgery) e come si previene?

Accepted Answer

Un attacco che forza il browser a eseguire azioni indesiderate su un sito dove l'utente e autenticato; si previene con token anti-CSRF

Question 4

Cosa sono i JWT e quali rischi comportano se mal configurati?

Accepted Answer

Token auto-contenuti per autenticazione; rischi: algoritmo 'none', secret debole, mancata validazione della firma

Question 5

Cos'e il principio del 'least privilege' e perche e importante?

Accepted Answer

Assegnare a ogni utente/processo solo i permessi minimi necessari per svolgere il proprio compito