Bezpieczeństwo aplikacji webowych · Senior · Pytanie 37 z 75
Jakie sygnały uzasadniają dodatkowe uwierzytelnienie (step-up) w trakcie sesji?
- 1Każde ładowanie strony dłuższe niż 2 sekundy
- ✓Poprawna odpowiedź: Wrażliwe akcje (wypłaty, zmiana MFA) lub sygnały ryzyka, jak nowe urządzenie czy lokalizacja
- 3Przewinięcie strony do końca
Wyjaśnienie
Ponowne pytanie tylko przy wysokim ryzyku utrzymuje niskie tarcie i chroni operacje, na których zależy atakującym.