Выбор ответа Junior Аутентификация и сессии спрашивают часто обновлено
Credential stuffing
Вопрос
Что такое credential stuffing?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Массовая проверка пар логин-пароль из утечек других сервисов. Люди повторяют пароли на разных сайтах, и базы утечек позволяют входить в чужие аккаунты с первой попытки.
Варианты ответа
- Перебор всех комбинаций пароля для одного аккаунта, пока не найдётся подходящая
- Массовая проверка пар логин-пароль из утечек других сервисовправильный ответ
- Подстановка украденной cookie сессии в браузер, чтобы войти без пароля
- Внедрение учётных данных в SQL-запрос формы входа, чтобы обойти проверку
Разбор
Люди повторяют пароли на разных сайтах, и базы утечек позволяют входить в чужие аккаунты с первой попытки. Перебор всех комбинаций это brute force, подмена cookie относится к угону сессии, а внедрение в SQL к инъекциям. Защита: MFA, проверка утёкших паролей, лимиты, обнаружение аномалий.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.