Firebase Security Pathway Quiz,Firebase Security Pathway Quiz

O que há de exclusivo no Firebase Admin SDK e quando ele deve ser usado?

O Admin SDK armazena segredos e só deve ser usado quando você estiver usando um segredo.

O Admin SDK não repassa informações de autenticação, portanto, é ideal usá-lo quando você puder fazer solicitações de acompanhamento.

O Admin SDK ignora as regras de segurança do Firebase e só deve ser usado em um ambiente confiável, como o Firebase Functions ou um servidor que você controla.

O Admin SDK não envia uma solicitação, a menos que o aplicativo tenha passado no Atestado e não deva ser usado para testes.

O que são autenticação e autorização?

Autenticação é o processo de verificar o que um usuário pode fazer. A autorização é o processo de verificação de quem é um usuário.

Autenticação é o processo de verificar quem é um usuário. Autorização é o processo de verificar o que um usuário pode acessar.

Autenticação é o processo de verificar quem é um usuário. A autorização é o processo de verificação de como eles se inscreveram.

Autenticação é o processo de determinar por que um usuário executa uma ação. A autorização é o processo de verificar se eles podem executar a ação.

Qual é o objetivo das regras de segurança do Firebase?

As regras de segurança são usadas pelo Cloud Firestore, Cloud Storage for Firebase e Realtime Database para realizar a autorização; eles determinam se um usuário pode executar uma determinada leitura ou gravação.

As regras de segurança são uma lista de verificação a ser seguida antes de implantar na produção.

As regras de segurança controlam como você lê e grava no banco de dados do seu cliente.

Regras de segurança são filtros unidos por AND, portanto, qualquer regra pode bloquear o acesso.

Quais funções o App Check fornece?

O App Check verifica se uma solicitação foi originada de seu aplicativo e envia uma notificação se não foi.

O App Check autentica usuários e verifica se o usuário tem permissões para acessar os dados.

O App Check verifica a versão do aplicativo de um usuário e, se for muito baixa, o incentiva a atualizar.

O App Check verifica se uma solicitação foi originada de seu aplicativo e bloqueia todas as outras solicitações para recursos de back-end.

Quais serviços podem ser protegidos com o App Check?,Quais serviços podem ser protegidos com o App Check?

Somente APIs do Firebase

Todas as APIs do Google,Todas as APIs do Google

APIs Firebase e endpoints de API em seu próprio servidor.

Qualquer API pública para a qual você pode fazer solicitações,Qualquer API pública para a qual você pode fazer solicitações