Веб-безпека · Senior · Запитання 37 з 75
Які сигнали виправдовують додаткову автентифікацію (step-up) посеред сесії?
- 1Будь-яке завантаження сторінки довше за 2 секунди
- ✓Правильна відповідь: Чутливі дії (виплати, зміна MFA) чи сигнали ризику, як-от новий пристрій або місце
- 3Прокручування сторінки донизу
Пояснення
Повторний запит лише за високого ризику тримає тертя низьким і захищає операції, які цікавлять зловмисників.