#РСБ. Согласно новой методики от 12.04.2026 в информационной системе как минимум подлежат регистрации перечисленные
события. Какие события являются избыточными с точки зрения ИБ?

#ИАФ.
Что должно происходить на сервере при нажатии «Выйти» (logout) в приложении с JWT и refresh‑токенами?

#ИАФ#УПД. В 2026 году исследовать на веб-ресурсе FIFA нашел архитектурную ошибку. Клиент (Angular) проверял JWT на наличие маркера NO_ROLES. При наличии маркера— Angular сразу показывает страницу с запретом доступа, но этого было не достаточно. Почему?

#ЗВТ. Чтобы противодействовать CSRF-атаке , разработчику приложения нужно внедрить специальный секретный токен (CSRF-token) в сессию пользователя. Какой элемент процесса защиты от CSRF-атаки лишний?

#АНЗ#ЗВТ.
Какой инструмент чаще всего используется для автоматического поиска XSS?

#ИАФ#УПД. JWT (JSON Web Token) используется для безопасной передачи данных аутентификации и авторизации между клиентом и сервером в клиент-серверных приложениях.

Что указывает атрибут alg в заголовке JWT? Пример: {"alg":"HS256","typ":"JWT"}

#ЗВТ.1 Есть требование на запрет кэширования данных в методике ФСТЭК от 12.04.2026. С помощью каких средств можно реализовать запрет кэширования пользовательских данных в веб‑браузере, используя HTTP‑заголовки Cache‑Control и Pragma?

#ЗВТ. Это блоки данных, которые создаются веб-сервером во время посещения пользователем веб-сайта. Они часто используются для управления сессиями пользователей. Благодаря им пользователь будет оставаться аутентифицированным при переходе между страницами.

#СИИ.Модель угроз AI 2.0 от Сбербанка, вырабатывает системный подход к анализу угроз и объясняет многие понятия. В ней описан подход к работе с LLM, при котором входной запрос к модели дополняется релевантными данными, из внешних источников. Что это?

Каждая буква в аббревиатуре STRIDE обозначает отдельную категорию угроз.
Spoofing (Подделка);
Tampering (Модификация); Repudiation (Отказ); Information Disclosure (Раскрытие); Denial of Service (Отказ в обслуживании). Что означает последняя буква ''E'?

Есть три ключевые угрозы безопасности npm-пакетов. Какая из них заключается в публикации вредоносных пакетов с названиями, почти идентичными популярным библиотекам (например, lodahs вместо lodash), чтобы администратор скачал не тот пакет при опечатке?

На двух компьютерах под Linux одновременно запустили скрипт:

watch -n 1 -d oathtool -b --totp=sha1 --digits=6 3MQHARMXURBEERLM Но он выводит разные результаты (например, 789456 и 134336). Почему такое могло произойти?

#РСБ. Система управления логами -- важный элемент любой сложной ИТ-инфраструктуры. Из каких этапов состоит жизненный цикл логов? Выберите лишний этап.