Сопоставление Middle Безопасность мобильных приложений обновлено
Угрозы и защиты мобильного приложения
Вопрос
Сопоставьте угрозу и защиту.
Попробуйте сами
Нажмите слева, потом подходящее справа.
Показать ответ и разбор
Коротко
Каждая мера закрывает свой класс атак. Ни одна не защищает от всего, поэтому их комбинируют, а финальные решения принимает сервер.
Правильные пары
Перехват трафика с подменённым сертификатомCertificate pinning
Кража токена с файловой системыKeychain или Android Keystore
Перехват кода авторизации OAuthPKCE
Запросы от модифицированного клиентаСерверная аттестация (Play Integrity, App Attest)
Чтение экрана из списка приложенийЗаглушка при уходе в фон,
FLAG_SECUREРазбор
Каждая мера закрывает свой класс атак. Ни одна не защищает от всего, поэтому их комбинируют, а финальные решения принимает сервер.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.
Ещё по теме «Безопасность мобильных приложений»
- Биометрия для входа
- Защита экрана с чувствительными данными
- Безопасное хранение данных на устройстве
- Где хранить токены на Android
- Логирование и персональные данные
- Certificate pinning: плюсы и риски
- OAuth в мобильном приложении
- Код-ревью: хранение сессии и вход (Swift)