Test INF.12 – Pierwsza w Polsce Baza Pytań dla Zawodu Technik Cyberbezpieczeństwa

Egzamin INF.12: Programowanie bezpiecznych aplikacji webowych. Planujesz zostać technikiem cyberbezpieczeństwa? Chcesz opanować sztukę tworzenia systemów odpornych na ataki? Jako pierwsi w sieci udostępniamy profesjonalne narzędzie do nauki, stworzone z myślą o przyszłych architektach bezpiecznego kodu. Nasza platforma to innowacyjna symulacja egzaminu państwowego, która pozwoli Ci sprawdzić wiedzę z całego zakresu kwalifikacji INF.12: Programowanie bezpiecznych aplikacji webowych.. Ponieważ kierunek technik cyberbezpieczeństwa oficjalnie debiutuje w szkołach we wrześniu 2026 roku, nasze testy są najskuteczniejszym sposobem, abyś wyprzedził konkurencję i dowiedział się, jakie wyzwania czekają na Ciebie w pracy specjalisty IT.

1. W jakim celu programista powinien stosować narzędzia do statycznej analizy kodu (SAST)?

Pytanie 67

Do sprawdzania szybkości łącza internetowego Do wykrywania podatności bezpieczeństwa i błędów logicznych w kodzie źródłowym bez jego uruchamiania Do automatycznego publikowania postów o postępach prac w mediach społecznościowych Do kompresji plików baz danych SQL

2. Czym jest 'walidacja ścieżek do systemu plików' w bezpiecznym programowaniu?

Pytanie 70

Sprawdzaniem, czy dysk twardy serwera ma wystarczającą pojemność Zabezpieczeniem przed próbą dostępu do plików spoza dozwolonego katalogu (Path Traversal) Automatycznym usuwaniem starych plików graficznych ze strony Szyfrowaniem nazw wszystkich folderów na serwerze

3. W jakim celu wykorzystuje się narzędzia typu Swagger?

Pytanie 60

Do kompresji obrazów na stronie Do wizualizacji i interaktywnego testowania punktów końcowych (endpoints) API Do łamania haseł w systemach Linux Do tworzenia kopii zapasowych całego serwera bazy danych

4. Które narzędzie służy do dokumentowania i testowania interfejsów typu REST/CRUD?

Pytanie 50

Swagger (OpenAPI) Wireshark Disk Defragmenter Gimp

5. Która z poniższych praktyk jest zalecana przy budowaniu bezpiecznych obrazów Docker dla aplikacji webowych?

Pytanie 44

Uruchamianie aplikacji z uprawnieniami użytkownika root (administratora) Stosowanie jak największych obrazów bazowych (np. pełny Ubuntu) Używanie minimalnych obrazów bazowych (np. Alpine) i dedykowanego użytkownika Otwieranie wszystkich dostępnych portów kontenera na świat

6. Do czego służy chmurowy magazyn sekretów (np. AWS Secrets Manager, Azure Key Vault)?

Pytanie 62

Do publicznego udostępniania haseł użytkownikom aplikacji Do bezpiecznego przechowywania kluczy API i haseł do bazy danych poza kodem źródłowym Do przechowywania zdjęć profilowych użytkowników w wysokiej rozdzielczości Do tworzenia kopii zapasowych całego systemu operacyjnego serwera

7. W jaki sposób narzędzia AI (np. GitHub Copilot) mogą wspomóc programistę w procesie tworzenia bezpiecznego kodu?

Pytanie 61

Poprzez całkowite zastąpienie programisty w procesie myślowym Poprzez generowanie propozycji testów jednostkowych na podstawie dokumentacji Javadoc/XML docs Poprzez automatyczne usuwanie wszystkich wirusów z dysku twardego programisty Poprzez przejmowanie odpowiedzialności prawnej za błędy w aplikacji

8. Który mechanizm w programowaniu wielowątkowym służy do ograniczania liczby wątków mogących jednocześnie korzystać z zasobu (np. do 3 wątków)?

Pytanie 51

Semafor Interfejs Klasa abstrakcyjna Wyrażenie lambda

9. W procesie CI/CD, co oznacza termin 'Continuous Integration' (Ciągła Integracja)?

Pytanie 58

Ręczne kopiowanie plików na serwer raz w miesiącu Częste automatyczne budowanie i testowanie kodu po każdym wypchnięciu zmian do repozytorium Pisanie kodu bez użycia żadnych bibliotek zewnętrznych Wykorzystanie wyłącznie języka SQL do tworzenia aplikacji

10. Która z wymienionych kolekcji w Javie najlepiej nadaje się do przechowywania listy elementów o zmiennej długości?

Pytanie 15

Array[] int ArrayList Constant

11. Jakie słowo kluczowe w definicji klasy w Javie oznacza, że dziedziczy ona po innej klasie?

Pytanie 16

implements extends inherits using

12. Co oznacza skrót CI/CD w procesie wdrażania nowoczesnych aplikacji webowych?

Pytanie 45

Computer Interface / Cloud Data Continuous Integration / Continuous Deployment Cyber Intelligence / Cyber Defense Code Improvement / Code Design

13. Która z metod Fetch API w JavaScript służy do wysłania nowych danych na serwer w architekturze REST?

Pytanie 48

GET PUT DELETE POST

14. Jaki jest cel stosowania wzorca projektowego 'Fasada' (Facade) w dużych systemach IT?

Pytanie 52

Zapewnienie szyfrowania danych w bazie danych Udostępnienie prostego, ujednoliconego interfejsu do złożonego podsystemu Automatyczne generowanie dokumentacji technicznej Zastąpienie bazy danych plikami tekstowymi

15. W kontekście programowania współbieżnego w Java/C#, czym charakteryzuje się błąd typu 'Race Condition' (wyścig)?

Pytanie 42

Zbyt wolnym działaniem procesora podczas obliczeń Sytuacją, gdy wynik operacji zależy od nieskoordynowanego czasu wykonania wielu wątków Błędem składniowym uniemożliwiającym kompilację programu Całkowitym brakiem dostępu aplikacji do sieci internetowej

16. Do czego służy blok 'finally' w konstrukcji try-catch-finally?

Pytanie 54

Wykonuje się tylko wtedy, gdy nie wystąpi żaden błąd Służy do definiowania nowych typów wyjątków Wykonuje się zawsze, niezależnie od tego, czy wystąpił wyjątek, czy nie Zastępuje instrukcję return w metodach typu void

17. Czym charakteryzuje się podejście 'defensywne' w programowaniu (Defensive Programming)?

Pytanie 65

Pisaniem kodu tak, aby atakujący nie mógł go zrozumieć (zaciemnianie) Przewidywaniem potencjalnych błędów i zabezpieczaniem się przed nimi (np. poprzez walidację i obsługę wyjątków) Atakowaniem innych serwerów w celu sprawdzenia ich odporności Instalacją wielu programów antywirusowych na serwerze webowym

18. Do czego służy mechanizm 'async/await' w języku C#?

Pytanie 47

Do całkowitego zatrzymania wykonywania programu na określony czas Do tworzenia kopii zapasowych bazy danych w tle Do programowania asynchronicznego, zapobiegającego blokowaniu wątku głównego (np. UI) Do automatycznego generowania dokumentacji XML docs

19. Czym jest 'wyrażenie lambda' (np. w Javie lub C#)?

Pytanie 49

Specjalnym rodzajem komentarza dla sztucznej inteligencji Sposobem na szyfrowanie połączeń HTTPS Zwięzłym zapisem anonimowej funkcji, którą można przekazać jako argument Wirusem komputerowym atakującym serwery webowe

20. Który wzorzec projektowy należy zastosować, aby zapewnić, że dana klasa (np. konfiguracja bazy danych) będzie miała tylko jedną instancję w całej aplikacji?

Pytanie 41

Fabryka (Factory) Adapter Pełnomocnik (Proxy) Singleton

21. Do czego służy instrukcja 'using' w C# (lub 'try-with-resources' w Javie) podczas pracy z plikami lub gniazdami sieciowymi?

Pytanie 43

Do szybszego kompilowania kodu źródłowego Do automatycznego i deterministycznego zwalniania zasobów po zakończeniu bloku kodu Do sprawdzania czy plik zawiera wirusy przed jego otwarciem Do udostępniania plików innym użytkownikom w sieci lokalnej

22. Co oznacza skrót JRE w ekosystemie języka Java?

Pytanie 17

Java Real Edition Java Runtime Environment Java Remote Engine Java Reliable Extension

23. Jaką funkcję pełni konstruktor w klasie Java?

Pytanie 19

Służy do usuwania obiektów z pamięci Służy do szyfrowania kodu źródłowego Służy do przesyłania danych do bazy Służy do inicjalizacji nowego obiektu podczas jego tworzenia

24. Który element infrastruktury chmurowej pozwala na instalację i zarządzanie certyfikatami SSL/TLS dla aplikacji webowej?

Pytanie 64

Wirtualna karta graficzna (vGPU) Load Balancer / Cloud Gateway Chmurowy edytor tekstu System rozpoznawania mowy

25. Jaką rolę pełni system monitorowania w chmurze (np. CloudWatch/Azure Monitor)?

Pytanie 59

Automatycznie naprawia błędy w kodzie Java Służy do projektowania layoutu strony WWW Zbiera logi i zdarzenia, umożliwiając wykrywanie anomalii i incydentów bezpieczeństwa Zastępuje programistę przy tworzeniu testów jednostkowych

26. W jaki sposób programista może zapobiec wyciekowi pamięci w aplikacji Java/C#?

Pytanie 53

Poprzez ręczne usuwanie obiektów poleceniem delete Poprzez unikanie trzymania referencji do obiektów, które nie są już potrzebne Poprzez wyłączenie mechanizmu Garbage Collector Poprzez instalację większej ilości pamięci RAM na serwerze

27. W procesie CI/CD, co oznacza termin 'Continuous Deployment' (Ciągłe Wdrażanie)?

Pytanie 66

Automatyczne publikowanie każdej zweryfikowanej zmiany bezpośrednio na środowisko produkcyjne Ręczne sprawdzanie kodu przez zespół bezpieczeństwa raz na kwartał Pisanie kodu wyłącznie w chmurowym notatniku Blokowanie dostępu do serwera podczas pisania kodu przez programistę

28. W jaki sposób należy poprawnie zabezpieczyć bazę danych w środowisku chmurowym (VPC/VNet)?

Pytanie 46

Należy nadać bazie danych publiczny adres IP, aby każdy mógł się z nią połączyć Należy umieścić bazę w izolowanej sieci wirtualnej bez bezpośredniego dostępu z Internetu Należy wyłączyć wszystkie hasła, aby przyspieszyć komunikację z aplikacją Należy przechowywać hasło do bazy bezpośrednio w kodzie źródłowym na GitHubie

Inne
Inne pliki cookie to te, które są analizowane i nie zostały jeszcze przypisane do żadnej z kategorii.
Niezbędne	Niezbędne
Niezbędne pliki cookie są absolutnie niezbędne do prawidłowego funkcjonowania strony. Te pliki cookie zapewniają działanie podstawowych funkcji i zabezpieczeń witryny. Anonimowo.
Reklamowe
Reklamowe pliki cookie są stosowane, by wyświetlać użytkownikom odpowiednie reklamy i kampanie marketingowe. Te pliki śledzą użytkowników na stronach i zbierają informacje w celu dostarczania dostosowanych reklam.
Analityczne
Analityczne pliki cookie są stosowane, by zrozumieć, w jaki sposób odwiedzający wchodzą w interakcję ze stroną internetową. Te pliki pomagają zbierać informacje o wskaźnikach dot. liczby odwiedzających, współczynniku odrzuceń, źródle ruchu itp.
Funkcjonalne
Funkcjonalne pliki cookie wspierają niektóre funkcje tj. udostępnianie zawartości strony w mediach społecznościowych, zbieranie informacji zwrotnych i inne funkcjonalności podmiotów trzecich.
Wydajnościowe
Wydajnościowe pliki cookie pomagają zrozumieć i analizować kluczowe wskaźniki wydajności strony, co pomaga zapewnić lepsze wrażenia dla użytkowników.