Тест по сетям и HTTP

Q: Сколько вопросов в тесте по сетям и HTTP?

20 вопросов с выбором ответа: 7 junior, 8 middle и 5 senior. Их берём из банка в 83 вопросов с разборами.

Q: Как считается уровень?

Каждый ответ весит по сложности: junior 1 балл, middle 2, senior 3. Senior дают только тем, кто закрыл и сложные вопросы, поэтому угадать уровень на лёгких не выйдет.

Q: Нужна ли регистрация?

Нет. Вердикт, разбивка по темам и ошибки с правильными ответами видны сразу. Регистрация нужна, только чтобы сохранить результат и получить план подготовки.

Q: Таймер строгий?

Нет. На тест отводится около 10 минут, таймер просто показывает время. Когда оно выйдет, можно спокойно закончить.

Q: Вопросы каждый раз одни и те же?

Набор вопросов теста постоянный, а порядок вопросов и вариантов меняется при каждом прохождении. Остальные вопросы ждут в билетах тренажёра.

Q: Можно поделиться результатом?

Да. Ссылка показывает только тему, уровень, процент и дату, без имени и почты.

Question 1

Фронт на localhost:5173, API на localhost:3000, менять бэкенд нельзя. Какой способ рабочий?

Accepted Answer

Настроить прокси dev-сервера (server.proxy в Vite) на свой origin

Answer

Добавить в fetch заголовок запроса Access-Control-Allow-Origin: *

Answer

Указать в fetch mode: 'no-cors' и читать JSON из ответа как обычно

Answer

Поставить в fetch credentials: 'omit', чтобы запрос стал простым

Question 2

Какой адрес покрывает сертификат на *.example.com?

Accepted Answer

api.example.com

Answer

example.com

Answer

a.b.example.com

Answer

Любой поддомен любой глубины и сам example.com

Question 3

Клиент превысил лимит 100 запросов в минуту. Что правильно вернуть?

Accepted Answer

429 Too Many Requests с заголовком Retry-After

Answer

403 Forbidden: клиенту запрещён доступ до конца минуты

Answer

503 Service Unavailable с заголовком Retry-After

Answer

400 Bad Request с описанием лимита в теле ответа

Question 4

Чем безопасный метод отличается от идемпотентного?

Accepted Answer

Безопасный не меняет состояние, идемпотентный может, но повтор не меняет итог

Answer

Это синонимы: оба термина значат, что запрос не меняет данные на сервере

Answer

Безопасный метод работает только по HTTPS, а идемпотентный и по обычному HTTP

Answer

Идемпотентный метод всегда возвращает одинаковый ответ при каждом повторе

Question 5

Клиент шлёт запрос и при таймауте автоматически повторяет его. Какой запрос опасно повторять?

Accepted Answer

C

Answer

A

Answer

B

Answer

D

Question 6

Чужой сайт содержит HTML-форму, которая отправляет POST на https://bank.ru/transfer с полями application/x-www-form-urlencoded. У банка CORS не настроен. Что верно?

Accepted Answer

Запрос уйдёт, и с кукой сессии перевод может пройти: защищают SameSite и CSRF-токены

Answer

Запрос не уйдёт: без настроенного CORS браузер блокирует любые кросс-доменные POST формы

Answer

Перед отправкой будет preflight OPTIONS, банк не ответит на него, и перевод не выполнится

Answer

Запрос уйдёт, но браузер не приложит куки к кросс-доменной форме, поэтому опасности нет

Question 7

Пользователь вышел из дома, телефон переключился с Wi-Fi на мобильную сеть. Что происходит с соединением HTTP/3?

Accepted Answer

Продолжает работать: QUIC узнаёт соединение по Connection ID, а не по IP и порту

Answer

Обрывается, как и TCP, и для продолжения нужно новое рукопожатие QUIC и TLS

Answer

Продолжает работать, только если IP-адрес клиента при переключении не изменился

Answer

Браузер автоматически переключает соединение на HTTP/2 поверх новой мобильной сети

Question 8

Какую проблему решает PKCE (code_verifier и code_challenge) в OAuth 2.0 Authorization Code flow?

Accepted Answer

Не даёт обменять перехваченный code на токены: для обмена нужен исходный code_verifier

Answer

Шифрует access_token при передаче от провайдера клиенту, чтобы его не прочитал прокси

Answer

Заменяет вход по паролю у провайдера: пользователь подтверждает вход одноразовым кодом

Answer

Защищает от CSRF на редиректе и полностью заменяет параметр state в запросе авторизации

Question 9

Почему в задерживает первую отрисовку страницы?

Accepted Answer

Без CSSOM не построить render tree, и браузер ждёт, чтобы не мигнуть без стилей

Answer

Он останавливает парсинг HTML так же, как обычный синхронный script, до загрузки

Answer

Браузер начинает грузить CSS только после того, как отрисует страницу без стилей

Answer

CSS грузится строго после всех картинок страницы, потому что у него низкий приоритет

Question 10

После включения CDN пользователи иногда видят чужие имена в шапке. Ответ /api/me отдаётся с Cache-Control: max-age=60. Что исправить?

Accepted Answer

Добавить private (или no-store), чтобы общие кеши не хранили ответ

Answer

Заменить max-age=60 на max-age=5, чтобы CDN держал ответ меньше

Answer

Добавить в ответ ETag, чтобы CDN сверял версию профиля с сервером

Answer

Добавить Vary: Accept-Encoding, чтобы копии в CDN разделились

Question 11

Пользователь открывает https://shop.example/orders/42. Что видно провайдеру без дополнительных технологий вроде ECH и DoH?

Accepted Answer

IP-адрес сервера и имя shop.example, но не путь /orders/42

Answer

Только IP-адрес сервера: имя сайта зашифровано в рукопожатии

Answer

Полный URL с путём /orders/42, а скрыты только тело и куки

Answer

Ничего: HTTPS скрывает и адрес, и имя, и путь запроса

Question 12

WebSocket-сервер авторизует пользователя по куке сессии. Что верно про безопасность?

Accepted Answer

CORS на WebSocket не действует, сервер сам проверяет Origin при handshake

Answer

CORS защищает WebSocket так же, как fetch, поэтому чужой сайт к нему не подключится

Answer

Браузер никогда не отправляет куки при WebSocket handshake, поэтому сессию не угнать

Answer

Достаточно использовать wss://: тогда открыть канал может только страница своего сайта

Senior	от 80% баллов и от 60% senior-вопросов
Middle	от 60% баллов и от половины middle-вопросов
Junior	от 30% баллов или от 70% junior-вопросов
Пока стажёр	меньше, чем нужно для junior

Тест по сетям и HTTP онлайн

20 вопросов по сетям и HTTP

Примеры вопросов по сетям и HTTP

Какие темы проверяет тест

Как считается уровень

Ещё тесты

Частые вопросы