Веб-безпека · Junior · Запитання 5 з 75
Що таке глибокий захист (defense in depth)?
- 1Усі перевірки безпеки в одному дуже суворому файрволі
- ✓Правильна відповідь: Кілька незалежних рівнів захисту, щоб збій одного не відкривав усю систему
- 3Приховування вихідного коду, щоб зловмисники не могли його прочитати
Пояснення
Екранування виводу, Content Security Policy і cookies з HttpOnly кожне окремо зменшує шкоду від XSS. Разом вони покривають випадки, коли в одному рівні є помилка.