Test INF.12 – Pierwsza w Polsce Baza Pytań dla Zawodu Technik Cyberbezpieczeństwa

Egzamin INF.12: Programowanie bezpiecznych aplikacji webowych. Planujesz zostać technikiem cyberbezpieczeństwa? Chcesz opanować sztukę tworzenia systemów odpornych na ataki? Jako pierwsi w sieci udostępniamy profesjonalne narzędzie do nauki, stworzone z myślą o przyszłych architektach bezpiecznego kodu. Nasza platforma to innowacyjna symulacja egzaminu państwowego, która pozwoli Ci sprawdzić wiedzę z całego zakresu kwalifikacji INF.12: Programowanie bezpiecznych aplikacji webowych.. Ponieważ kierunek technik cyberbezpieczeństwa oficjalnie debiutuje w szkołach we wrześniu 2026 roku, nasze testy są najskuteczniejszym sposobem, abyś wyprzedził konkurencję i dowiedział się, jakie wyzwania czekają na Ciebie w pracy specjalisty IT.

1. Co oznacza zasada 'Immutable' (niemodyfikowalność) w kontekście bezpiecznego programowania wielowątkowego?

Pytanie 55

Obiekt po utworzeniu nie może zmienić swojego stanu (pól) Kod źródłowy jest niemożliwy do edycji przez innych programistów Aplikacja nie może zostać zainstalowana na innym serwerze Dane w bazie są tylko do odczytu

2. Co oznacza skrót JRE w ekosystemie języka Java?

Pytanie 17

Java Real Edition Java Runtime Environment Java Remote Engine Java Reliable Extension

3. Który mechanizm w programowaniu wielowątkowym służy do ograniczania liczby wątków mogących jednocześnie korzystać z zasobu (np. do 3 wątków)?

Pytanie 51

Semafor Interfejs Klasa abstrakcyjna Wyrażenie lambda

4. Jakie słowo kluczowe w języku C# służy do dołączania zewnętrznych przestrzeni nazw (bibliotek) do projektu?

Pytanie 22

using import include require

5. W jaki sposób programista może zapobiec wyciekowi pamięci w aplikacji Java/C#?

Pytanie 53

Poprzez ręczne usuwanie obiektów poleceniem delete Poprzez unikanie trzymania referencji do obiektów, które nie są już potrzebne Poprzez wyłączenie mechanizmu Garbage Collector Poprzez instalację większej ilości pamięci RAM na serwerze

6. Która z metod Fetch API w JavaScript służy do wysłania nowych danych na serwer w architekturze REST?

Pytanie 48

GET PUT DELETE POST

7. W jakim celu wykorzystuje się narzędzia typu Swagger?

Pytanie 60

Do kompresji obrazów na stronie Do wizualizacji i interaktywnego testowania punktów końcowych (endpoints) API Do łamania haseł w systemach Linux Do tworzenia kopii zapasowych całego serwera bazy danych

8. Która platforma programistyczna firmy Microsoft jest wykorzystywana do tworzenia nowoczesnych aplikacji webowych w języku C#?

Pytanie 21

Node.js React Native .NET (ASP.NET Core) Spring Framework

9. W języku C#, który typ danych będzie najbardziej odpowiedni do przechowywania pojedynczego znaku?

Pytanie 3

string int char bool

10. W jaki sposób narzędzia AI (np. GitHub Copilot) mogą wspomóc programistę w procesie tworzenia bezpiecznego kodu?

Pytanie 61

Poprzez całkowite zastąpienie programisty w procesie myślowym Poprzez generowanie propozycji testów jednostkowych na podstawie dokumentacji Javadoc/XML docs Poprzez automatyczne usuwanie wszystkich wirusów z dysku twardego programisty Poprzez przejmowanie odpowiedzialności prawnej za błędy w aplikacji

11. Który typ danych w Javie służy do przechowywania wartości logicznych (prawda/fałsz)?

Pytanie 18

boolean bit logical bool

12. Czym jest 'wyrażenie lambda' (np. w Javie lub C#)?

Pytanie 49

Specjalnym rodzajem komentarza dla sztucznej inteligencji Sposobem na szyfrowanie połączeń HTTPS Zwięzłym zapisem anonimowej funkcji, którą można przekazać jako argument Wirusem komputerowym atakującym serwery webowe

13. W jaki sposób w języku Java oznacza się komentarz jednoliniowy?

Pytanie 14

// Komentarz /* Komentarz */ -- Komentarz # Komentarz

14. Które słowo kluczowe w Javie służy do utworzenia nowej instancji (obiektu) danej klasy?

Pytanie 13

create make instanceof new

15. Który wzorzec projektowy należy zastosować, aby zapewnić, że dana klasa (np. konfiguracja bazy danych) będzie miała tylko jedną instancję w całej aplikacji?

Pytanie 41

Fabryka (Factory) Adapter Pełnomocnik (Proxy) Singleton

16. W procesie CI/CD, co oznacza termin 'Continuous Integration' (Ciągła Integracja)?

Pytanie 58

Ręczne kopiowanie plików na serwer raz w miesiącu Częste automatyczne budowanie i testowanie kodu po każdym wypchnięciu zmian do repozytorium Pisanie kodu bez użycia żadnych bibliotek zewnętrznych Wykorzystanie wyłącznie języka SQL do tworzenia aplikacji

17. Która struktura sterująca w C# jest najlepsza do wykonania kodu określoną liczbę razy?

Pytanie 27

if-else switch while for

18. Do czego służy instrukcja 'using' w C# (lub 'try-with-resources' w Javie) podczas pracy z plikami lub gniazdami sieciowymi?

Pytanie 43

Do szybszego kompilowania kodu źródłowego Do automatycznego i deterministycznego zwalniania zasobów po zakończeniu bloku kodu Do sprawdzania czy plik zawiera wirusy przed jego otwarciem Do udostępniania plików innym użytkownikom w sieci lokalnej

19. Która z wymienionych kolekcji w Javie najlepiej nadaje się do przechowywania listy elementów o zmiennej długości?

Pytanie 15

Array[] int ArrayList Constant

20. Który element infrastruktury chmurowej pozwala na instalację i zarządzanie certyfikatami SSL/TLS dla aplikacji webowej?

Pytanie 64

Wirtualna karta graficzna (vGPU) Load Balancer / Cloud Gateway Chmurowy edytor tekstu System rozpoznawania mowy

21. Czym jest 'klasa' w językach obiektowych takich jak Java czy C#?

Pytanie 8

Plikiem graficznym strony Szablonem, na podstawie którego tworzone są obiekty Rodzajem bazy danych Sposobem formatowania tekstu w CSS

22. Co oznacza skrót CI/CD w procesie wdrażania nowoczesnych aplikacji webowych?

Pytanie 45

Computer Interface / Cloud Data Continuous Integration / Continuous Deployment Cyber Intelligence / Cyber Defense Code Improvement / Code Design

23. Czym charakteryzuje się podejście 'defensywne' w programowaniu (Defensive Programming)?

Pytanie 65

Pisaniem kodu tak, aby atakujący nie mógł go zrozumieć (zaciemnianie) Przewidywaniem potencjalnych błędów i zabezpieczaniem się przed nimi (np. poprzez walidację i obsługę wyjątków) Atakowaniem innych serwerów w celu sprawdzenia ich odporności Instalacją wielu programów antywirusowych na serwerze webowym

24. Która metoda w języku Java służy do wypisania tekstu w konsoli z przejściem do nowej linii?

Pytanie 4

System.out.print(); console.log(); System.out.println(); print.text();

25. W jakim celu programista powinien stosować narzędzia do statycznej analizy kodu (SAST)?

Pytanie 67

Do sprawdzania szybkości łącza internetowego Do wykrywania podatności bezpieczeństwa i błędów logicznych w kodzie źródłowym bez jego uruchamiania Do automatycznego publikowania postów o postępach prac w mediach społecznościowych Do kompresji plików baz danych SQL

26. W kontekście bezpieczeństwa aplikacji, co oznacza termin 'Walidacja danych wejściowych'?

Pytanie 6

Sprawdzanie, czy dane przesłane przez użytkownika są poprawne i bezpieczne Zmiana koloru tła formularza po kliknięciu Automatyczne wysyłanie e-maili do użytkowników Tworzenie kopii zapasowej bazy danych

27. Do czego służy mechanizm 'async/await' w języku C#?

Pytanie 47

Do całkowitego zatrzymania wykonywania programu na określony czas Do tworzenia kopii zapasowych bazy danych w tle Do programowania asynchronicznego, zapobiegającego blokowaniu wątku głównego (np. UI) Do automatycznego generowania dokumentacji XML docs

28. Do czego służy chmurowy magazyn sekretów (np. AWS Secrets Manager, Azure Key Vault)?

Pytanie 62

Do publicznego udostępniania haseł użytkownikom aplikacji Do bezpiecznego przechowywania kluczy API i haseł do bazy danych poza kodem źródłowym Do przechowywania zdjęć profilowych użytkowników w wysokiej rozdzielczości Do tworzenia kopii zapasowych całego systemu operacyjnego serwera

29. Do czego służy blok 'finally' w konstrukcji try-catch-finally?

Pytanie 54

Wykonuje się tylko wtedy, gdy nie wystąpi żaden błąd Służy do definiowania nowych typów wyjątków Wykonuje się zawsze, niezależnie od tego, czy wystąpił wyjątek, czy nie Zastępuje instrukcję return w metodach typu void

30. Która dyrektywa w pliku Dockerfile służy do wskazania portu, na którym aplikacja będzie nasłuchiwać wewnątrz kontenera?

Pytanie 57

IMPORT PORT LISTEN EXPOSE

31. W jaki sposób należy poprawnie skonfigurować zaporę sieciową (Firewall) dla serwera aplikacji w chmurze?

Pytanie 69

Należy otworzyć wszystkie porty, aby uniknąć problemów z łącznością Należy zamknąć wszystkie porty, łącznie z tymi dla bazy danych i HTTP Należy ograniczyć ruch przychodzący wyłącznie do niezbędnych portów (np. 80 i 443) Należy zmieniać numery otwartych portów co godzinę

32. W jaki sposób w języku C# definiuje się metodę, która nie zwraca żadnej wartości?

Pytanie 24

int nazwaMetody() void nazwaMetody() null nazwaMetody() empty nazwaMetody()

33. Które narzędzie służy do dokumentowania i testowania interfejsów typu REST/CRUD?

Pytanie 50

Swagger (OpenAPI) Wireshark Disk Defragmenter Gimp

34. Do czego służy system kontroli wersji Git podczas pracy nad aplikacją webową?

Pytanie 5

Do hostowania baz danych SQL Do śledzenia zmian w kodzie źródłowym i współpracy wielu programistów Do automatycznego tłumaczenia strony na inne języki Do sprawdzania pisowni w plikach HTML

35. Który format wymiany danych jest najczęściej stosowany w komunikacji między frontendem a backendem w nowoczesnych aplikacjach?

Pytanie 7

TXT PDF JSON MP3

36. Które słowo kluczowe w C# służy do obsługi wyjątków (błędów) i definiuje blok kodu, który zostanie wykonany w razie wystąpienia problemu?

Pytanie 29

catch error handle fix

37. W kontekście programowania współbieżnego w Java/C#, czym charakteryzuje się błąd typu 'Race Condition' (wyścig)?

Pytanie 42

Zbyt wolnym działaniem procesora podczas obliczeń Sytuacją, gdy wynik operacji zależy od nieskoordynowanego czasu wykonania wielu wątków Błędem składniowym uniemożliwiającym kompilację programu Całkowitym brakiem dostępu aplikacji do sieci internetowej

38. Która z poniższych praktyk jest zalecana przy budowaniu bezpiecznych obrazów Docker dla aplikacji webowych?

Pytanie 44

Uruchamianie aplikacji z uprawnieniami użytkownika root (administratora) Stosowanie jak największych obrazów bazowych (np. pełny Ubuntu) Używanie minimalnych obrazów bazowych (np. Alpine) i dedykowanego użytkownika Otwieranie wszystkich dostępnych portów kontenera na świat

39. Czym jest 'walidacja ścieżek do systemu plików' w bezpiecznym programowaniu?

Pytanie 70

Sprawdzaniem, czy dysk twardy serwera ma wystarczającą pojemność Zabezpieczeniem przed próbą dostępu do plików spoza dozwolonego katalogu (Path Traversal) Automatycznym usuwaniem starych plików graficznych ze strony Szyfrowaniem nazw wszystkich folderów na serwerze

40. Jaki jest cel stosowania wzorca projektowego 'Fasada' (Facade) w dużych systemach IT?

Pytanie 52

Zapewnienie szyfrowania danych w bazie danych Udostępnienie prostego, ujednoliconego interfejsu do złożonego podsystemu Automatyczne generowanie dokumentacji technicznej Zastąpienie bazy danych plikami tekstowymi

Inne
Inne pliki cookie to te, które są analizowane i nie zostały jeszcze przypisane do żadnej z kategorii.
Niezbędne	Niezbędne
Niezbędne pliki cookie są absolutnie niezbędne do prawidłowego funkcjonowania strony. Te pliki cookie zapewniają działanie podstawowych funkcji i zabezpieczeń witryny. Anonimowo.
Reklamowe
Reklamowe pliki cookie są stosowane, by wyświetlać użytkownikom odpowiednie reklamy i kampanie marketingowe. Te pliki śledzą użytkowników na stronach i zbierają informacje w celu dostarczania dostosowanych reklam.
Analityczne
Analityczne pliki cookie są stosowane, by zrozumieć, w jaki sposób odwiedzający wchodzą w interakcję ze stroną internetową. Te pliki pomagają zbierać informacje o wskaźnikach dot. liczby odwiedzających, współczynniku odrzuceń, źródle ruchu itp.
Funkcjonalne
Funkcjonalne pliki cookie wspierają niektóre funkcje tj. udostępnianie zawartości strony w mediach społecznościowych, zbieranie informacji zwrotnych i inne funkcjonalności podmiotów trzecich.
Wydajnościowe
Wydajnościowe pliki cookie pomagają zrozumieć i analizować kluczowe wskaźniki wydajności strony, co pomaga zapewnić lepsze wrażenia dla użytkowników.