20 interview questions on Cyber Security for developers (2026)

Medium

0 vote0 run0 comment

What does executing this code return ? def verify_permission(role): # Vérifie si le rôle est autorisé if role == "admin" or "manager": return True return False print(verify_permission("guest"))

WeLoveDevsat Aug 20, 2026

Easy

0 vote0 run0 comment

Une API expose des ressources via des identifiants numériques séquentiels, permettant à des utilisateurs d'accéder aux données d'autrui. Quelle est la mesure architecturale la plus robuste pour corriger cette vulnérabilité ?

WeLoveDevsat May 25, 2026

Easy

0 vote0 run0 comment

Quelle condition complète correctement la vérification pour empêcher une attaque SSRF (Server-Side Request Forgery) ? ``` import requests from urllib.parse import urlparse ALLOWED_DOMAINS = {'api.service.com', 'internal.data.local'} def fetch_resource(user_url): parsed = urlparse(user_url) if ______________: return requests.get(user_url).text raise ValueError("Domaine non autorisé") ```

WeLoveDevsat May 25, 2026

Waiting for validation

0 vote0 run0 comment

Identifiez la faille de sécurité majeure présente dans ce code de traitement XML. ``` from lxml import etree def parse_config(xml_data): # Analyse d'un fichier XML de configuration parser = etree.XMLParser(resolve_entities=True) tree = etree.fromstring(xml_data, parser=parser) return tree.find('setting').text ```

WeLoveDevsat May 25, 2026

Waiting for validation

0 vote0 run0 comment

Lors de l'implémentation d'un protocole sécurisé, quelle contrainte technique distingue réellement l'usage des primitives symétriques et asymétriques ?

WeLoveDevsat May 25, 2026

Waiting for validation

0 vote0 run0 comment

Quel est le risque architectural majeur lors de la construction dynamique d'une chaîne de connexion à une base de données à partir d'entrées utilisateur non validées ?

WeLoveDevsat May 25, 2026

Waiting for validation

0 vote0 run0 comment

Identifiez la vulnérabilité critique introduite par cette configuration middleware. ``` app.use((req, res, next) => { const origin = req.headers.origin; res.setHeader('Access-Control-Allow-Origin', origin); res.setHeader('Access-Control-Allow-Credentials', 'true'); next(); }); ```

WeLoveDevsat May 25, 2026

Waiting for validation

0 vote0 run0 comment

Une attaque par 'Bombe ZIP' vise à provoquer un déni de service en exploitant ___________ lors de la décompression récursive.

WeLoveDevsat May 25, 2026

Waiting for validation

0 vote0 run0 comment

Quel est le résultat exact de l'affichage de la variable 'path' après l'exécution de ce code ? ``` import os base_dir = "/app/uploads/" user_input = "../../../etc/passwd" path = os.path.join(base_dir, user_input) print(path) ```

WeLoveDevsat May 25, 2026

Waiting for validation

0 vote0 run0 comment

Quelle combinaison de mécanismes DNS est recommandée pour garantir l'authenticité des e-mails et prévenir leur usurpation ?

WeLoveDevsat May 25, 2026

Waiting for validation

0 vote0 run0 comment

Pour protéger efficacement les mots de passe en base de données, il est recommandé d'utiliser une fonction de hachage ___________ afin de contrer les attaques par tables arc-en-ciel.

WeLoveDevsat May 25, 2026

Waiting for validation

0 vote0 run0 comment

Quelle est la stratégie la plus robuste pour stocker des mots de passe utilisateur dans une base de données ?

WeLoveDevsat May 25, 2026

Waiting for validation

0 vote0 run0 comment

Quel est le rôle principal du Ticket Granting Ticket (TGT) dans le protocole Kerberos ?

WeLoveDevsat May 25, 2026

Waiting for validation

0 vote0 run0 comment

Quelle vulnérabilité persiste malgré l'échappement des apostrophes ? ``` app.get('/products', (req, res) => { const category = req.query.category.replace(/'/g, "''"); const query = `SELECT * FROM products WHERE category = '${category}' AND active = 1`; db.execute(query, (err, result) => { res.send(result); }); }); ```

WeLoveDevsat May 25, 2026

Waiting for validation

0 vote0 run0 comment

Quelle distinction fondamentale sépare un WAF (Web Application Firewall) d'un NIDS (Network Intrusion Detection System) ?

WeLoveDevsat May 25, 2026

Waiting for validation

0 vote0 run0 comment

Quel est le risque critique principalement associé à la désérialisation de données provenant de sources non fiables ?

WeLoveDevsat May 25, 2026

Waiting for validation

0 vote0 run0 comment

Quelle est la meilleure pratique pour configurer une Content-Security-Policy (CSP) efficace dans une application web ?

WeLoveDevsat May 25, 2026

Waiting for validation

0 vote0 run0 comment

Quelle est la meilleure pratique pour prévenir l'usurpation d'adresse IP (IP Spoofing) au niveau du périmètre réseau ?

WeLoveDevsat May 25, 2026

Waiting for validation

0 vote0 run0 comment

Que permet principalement l'exploitation d'une vulnérabilité de type buffer overflow ?

WeLoveDevsat May 25, 2026

Waiting for validation

0 vote0 run0 comment

Quelle différence fondamentale distingue l'objectif de la cryptographie de celui de la stéganographie ?

WeLoveDevsat May 25, 2026

20 interview questions on Cyber Securityfor developers (2026)

Test your technical skills before an interview of Cyber Security with 20 corrected questions. Beginner, Intermediate or Expert level.

What does executing this code return ? def verify_permission(role): # Vérifie si le rôle est autorisé if role == "admin" or "manager": return True return False print(verify_permission("guest"))

Une API expose des ressources via des identifiants numériques séquentiels, permettant à des utilisateurs d'accéder aux données d'autrui. Quelle est la mesure architecturale la plus robuste pour corriger cette vulnérabilité ?

Lors de l'implémentation d'un protocole sécurisé, quelle contrainte technique distingue réellement l'usage des primitives symétriques et asymétriques ?

Quel est le risque architectural majeur lors de la construction dynamique d'une chaîne de connexion à une base de données à partir d'entrées utilisateur non validées ?

Identifiez la vulnérabilité critique introduite par cette configuration middleware. ``` app.use((req, res, next) => { const origin = req.headers.origin; res.setHeader('Access-Control-Allow-Origin', origin); res.setHeader('Access-Control-Allow-Credentials', 'true'); next(); }); ```

Une attaque par 'Bombe ZIP' vise à provoquer un déni de service en exploitant ___________ lors de la décompression récursive.

Quel est le résultat exact de l'affichage de la variable 'path' après l'exécution de ce code ? ``` import os base_dir = "/app/uploads/" user_input = "../../../etc/passwd" path = os.path.join(base_dir, user_input) print(path) ```

Quelle combinaison de mécanismes DNS est recommandée pour garantir l'authenticité des e-mails et prévenir leur usurpation ?

Pour protéger efficacement les mots de passe en base de données, il est recommandé d'utiliser une fonction de hachage ___________ afin de contrer les attaques par tables arc-en-ciel.

Quelle est la stratégie la plus robuste pour stocker des mots de passe utilisateur dans une base de données ?

Quel est le rôle principal du Ticket Granting Ticket (TGT) dans le protocole Kerberos ?

Quelle distinction fondamentale sépare un WAF (Web Application Firewall) d'un NIDS (Network Intrusion Detection System) ?

Quel est le risque critique principalement associé à la désérialisation de données provenant de sources non fiables ?

Quelle est la meilleure pratique pour configurer une Content-Security-Policy (CSP) efficace dans une application web ?

Quelle est la meilleure pratique pour prévenir l'usurpation d'adresse IP (IP Spoofing) au niveau du périmètre réseau ?

Que permet principalement l'exploitation d'une vulnérabilité de type buffer overflow ?

Quelle différence fondamentale distingue l'objectif de la cryptographie de celui de la stéganographie ?