Test INF.12 – Pierwsza w Polsce Baza Pytań dla Zawodu Technik Cyberbezpieczeństwa

Egzamin INF.12: Programowanie bezpiecznych aplikacji webowych. Planujesz zostać technikiem cyberbezpieczeństwa? Chcesz opanować sztukę tworzenia systemów odpornych na ataki? Jako pierwsi w sieci udostępniamy profesjonalne narzędzie do nauki, stworzone z myślą o przyszłych architektach bezpiecznego kodu. Nasza platforma to innowacyjna symulacja egzaminu państwowego, która pozwoli Ci sprawdzić wiedzę z całego zakresu kwalifikacji INF.12: Programowanie bezpiecznych aplikacji webowych.. Ponieważ kierunek technik cyberbezpieczeństwa oficjalnie debiutuje w szkołach we wrześniu 2026 roku, nasze testy są najskuteczniejszym sposobem, abyś wyprzedził konkurencję i dowiedział się, jakie wyzwania czekają na Ciebie w pracy specjalisty IT.

1. Które narzędzie w środowisku Java służy do automatyzacji budowy projektów i zarządzania zależnościami (np. bibliotekami)?

Pytanie 20

Maven Notepad++ Photoshop FileZilla

2. W kontekście bezpieczeństwa aplikacji, co oznacza termin 'Walidacja danych wejściowych'?

Pytanie 6

Sprawdzanie, czy dane przesłane przez użytkownika są poprawne i bezpieczne Zmiana koloru tła formularza po kliknięciu Automatyczne wysyłanie e-maili do użytkowników Tworzenie kopii zapasowej bazy danych

3. Która z metod Fetch API w JavaScript służy do wysłania nowych danych na serwer w architekturze REST?

Pytanie 48

GET PUT DELETE POST

4. Co oznacza skrót JRE w ekosystemie języka Java?

Pytanie 17

Java Real Edition Java Runtime Environment Java Remote Engine Java Reliable Extension

5. Który mechanizm w programowaniu wielowątkowym służy do ograniczania liczby wątków mogących jednocześnie korzystać z zasobu (np. do 3 wątków)?

Pytanie 51

Semafor Interfejs Klasa abstrakcyjna Wyrażenie lambda

6. Czym jest 'wyrażenie lambda' (np. w Javie lub C#)?

Pytanie 49

Specjalnym rodzajem komentarza dla sztucznej inteligencji Sposobem na szyfrowanie połączeń HTTPS Zwięzłym zapisem anonimowej funkcji, którą można przekazać jako argument Wirusem komputerowym atakującym serwery webowe

7. Jaką rolę w architekturze aplikacji internetowych pełni protokół HTTPS?

Pytanie 2

Służy do tworzenia struktury strony Zapewnia szyfrowaną komunikację między przeglądarką a serwerem Odpowiada za renderowanie grafiki 3D Jest formatem zapisu baz danych

8. Do czego służy chmurowy magazyn sekretów (np. AWS Secrets Manager, Azure Key Vault)?

Pytanie 62

Do publicznego udostępniania haseł użytkownikom aplikacji Do bezpiecznego przechowywania kluczy API i haseł do bazy danych poza kodem źródłowym Do przechowywania zdjęć profilowych użytkowników w wysokiej rozdzielczości Do tworzenia kopii zapasowych całego systemu operacyjnego serwera

9. W jaki sposób w języku Java oznacza się komentarz jednoliniowy?

Pytanie 14

// Komentarz /* Komentarz */ -- Komentarz # Komentarz

10. W jaki sposób narzędzia AI (np. GitHub Copilot) mogą wspomóc programistę w procesie tworzenia bezpiecznego kodu?

Pytanie 61

Poprzez całkowite zastąpienie programisty w procesie myślowym Poprzez generowanie propozycji testów jednostkowych na podstawie dokumentacji Javadoc/XML docs Poprzez automatyczne usuwanie wszystkich wirusów z dysku twardego programisty Poprzez przejmowanie odpowiedzialności prawnej za błędy w aplikacji

11. Czym jest 'klasa' w językach obiektowych takich jak Java czy C#?

Pytanie 8

Plikiem graficznym strony Szablonem, na podstawie którego tworzone są obiekty Rodzajem bazy danych Sposobem formatowania tekstu w CSS

12. Jakie słowo kluczowe w języku C# służy do dołączania zewnętrznych przestrzeni nazw (bibliotek) do projektu?

Pytanie 22

using import include require

13. Co jest głównym celem wykonywania automatycznych testów oprogramowania przed wdrożeniem aplikacji?

Pytanie 63

Zwiększenie rozmiaru pliku instalacyjnego aplikacji Zapewnienie, że nowo dodany kod nie zepsuł dotychczas działających funkcjonalności (regresja) Sprawdzenie, czy komputer programisty ma aktualny system operacyjny Zastąpienie dokumentacji technicznej rysunkami schematycznymi

14. Do czego służy blok 'finally' w konstrukcji try-catch-finally?

Pytanie 54

Wykonuje się tylko wtedy, gdy nie wystąpi żaden błąd Służy do definiowania nowych typów wyjątków Wykonuje się zawsze, niezależnie od tego, czy wystąpił wyjątek, czy nie Zastępuje instrukcję return w metodach typu void

15. Co oznacza termin 'Namespace' (Przestrzeń nazw) w projektach C#?

Pytanie 26

Sposób na organizację kodu i unikanie konfliktów nazw klas Rodzaj bazy danych używanej przez aplikację Miejsce na dysku, gdzie zainstalowano Visual Studio Specjalny typ zmiennej tekstowej

16. Jakie słowo kluczowe w definicji klasy w Javie oznacza, że dziedziczy ona po innej klasie?

Pytanie 16

implements extends inherits using

17. W technologii ASP.NET (C#), jaki plik zazwyczaj przechowuje parametry konfiguracyjne aplikacji webowej?

Pytanie 9

index.html styles.css appsettings.json script.js

18. Który typ danych w C# jest aliasem dla 64-bitowej liczby całkowitej?

Pytanie 23

int short byte long

19. Czym charakteryzuje się podejście 'defensywne' w programowaniu (Defensive Programming)?

Pytanie 65

Pisaniem kodu tak, aby atakujący nie mógł go zrozumieć (zaciemnianie) Przewidywaniem potencjalnych błędów i zabezpieczaniem się przed nimi (np. poprzez walidację i obsługę wyjątków) Atakowaniem innych serwerów w celu sprawdzenia ich odporności Instalacją wielu programów antywirusowych na serwerze webowym

20. W procesie CI/CD, co oznacza termin 'Continuous Integration' (Ciągła Integracja)?

Pytanie 58

Ręczne kopiowanie plików na serwer raz w miesiącu Częste automatyczne budowanie i testowanie kodu po każdym wypchnięciu zmian do repozytorium Pisanie kodu bez użycia żadnych bibliotek zewnętrznych Wykorzystanie wyłącznie języka SQL do tworzenia aplikacji

21. Która z wymienionych kolekcji w Javie najlepiej nadaje się do przechowywania listy elementów o zmiennej długości?

Pytanie 15

Array[] int ArrayList Constant

22. W kontekście programowania współbieżnego w Java/C#, czym charakteryzuje się błąd typu 'Race Condition' (wyścig)?

Pytanie 42

Zbyt wolnym działaniem procesora podczas obliczeń Sytuacją, gdy wynik operacji zależy od nieskoordynowanego czasu wykonania wielu wątków Błędem składniowym uniemożliwiającym kompilację programu Całkowitym brakiem dostępu aplikacji do sieci internetowej

23. Do czego służy mechanizm 'async/await' w języku C#?

Pytanie 47

Do całkowitego zatrzymania wykonywania programu na określony czas Do tworzenia kopii zapasowych bazy danych w tle Do programowania asynchronicznego, zapobiegającego blokowaniu wątku głównego (np. UI) Do automatycznego generowania dokumentacji XML docs

24. W jaki sposób programista może zapobiec wyciekowi pamięci w aplikacji Java/C#?

Pytanie 53

Poprzez ręczne usuwanie obiektów poleceniem delete Poprzez unikanie trzymania referencji do obiektów, które nie są już potrzebne Poprzez wyłączenie mechanizmu Garbage Collector Poprzez instalację większej ilości pamięci RAM na serwerze

25. Który wzorzec projektowy należy zastosować, aby zapewnić, że dana klasa (np. konfiguracja bazy danych) będzie miała tylko jedną instancję w całej aplikacji?

Pytanie 41

Fabryka (Factory) Adapter Pełnomocnik (Proxy) Singleton

26. Która z poniższych praktyk jest zalecana przy budowaniu bezpiecznych obrazów Docker dla aplikacji webowych?

Pytanie 44

Uruchamianie aplikacji z uprawnieniami użytkownika root (administratora) Stosowanie jak największych obrazów bazowych (np. pełny Ubuntu) Używanie minimalnych obrazów bazowych (np. Alpine) i dedykowanego użytkownika Otwieranie wszystkich dostępnych portów kontenera na świat

27. Który z wymienionych języków jest wykorzystywany do tworzenia logiki aplikacji po stronie serwera (backend) w ramach kwalifikacji INF.12?

Pytanie 1

HTML5 CSS3 Java SASS

28. W języku C#, który typ danych będzie najbardziej odpowiedni do przechowywania pojedynczego znaku?

Pytanie 3

string int char bool

29. Który modyfikator dostępu w języku Java sprawia, że pole klasy jest widoczne tylko w obrębie tej samej klasy?

Pytanie 11

public protected private static

30. Jaką funkcję pełni konstruktor w klasie Java?

Pytanie 19

Służy do usuwania obiektów z pamięci Służy do szyfrowania kodu źródłowego Służy do przesyłania danych do bazy Służy do inicjalizacji nowego obiektu podczas jego tworzenia

31. Do czego służy system kontroli wersji Git podczas pracy nad aplikacją webową?

Pytanie 5

Do hostowania baz danych SQL Do śledzenia zmian w kodzie źródłowym i współpracy wielu programistów Do automatycznego tłumaczenia strony na inne języki Do sprawdzania pisowni w plikach HTML

32. W konfiguracji serwera webowego, co oznacza wyłączenie mechanizmu 'Directory Browsing' (przeglądanie katalogów)?

Pytanie 56

Zablokowanie możliwości wpisywania adresów URL w przeglądarce Ukrycie listy plików w folderze, jeśli brakuje w nim pliku indeksu (np. index.html) Przyspieszenie ładowania obrazków na stronie Wyłączenie obsługi skryptów JavaScript po stronie serwera

33. Do czego służy instrukcja 'using' w C# (lub 'try-with-resources' w Javie) podczas pracy z plikami lub gniazdami sieciowymi?

Pytanie 43

Do szybszego kompilowania kodu źródłowego Do automatycznego i deterministycznego zwalniania zasobów po zakończeniu bloku kodu Do sprawdzania czy plik zawiera wirusy przed jego otwarciem Do udostępniania plików innym użytkownikom w sieci lokalnej

34. Które narzędzie służy do dokumentowania i testowania interfejsów typu REST/CRUD?

Pytanie 50

Swagger (OpenAPI) Wireshark Disk Defragmenter Gimp

35. W jaki sposób należy poprawnie skonfigurować zaporę sieciową (Firewall) dla serwera aplikacji w chmurze?

Pytanie 69

Należy otworzyć wszystkie porty, aby uniknąć problemów z łącznością Należy zamknąć wszystkie porty, łącznie z tymi dla bazy danych i HTTP Należy ograniczyć ruch przychodzący wyłącznie do niezbędnych portów (np. 80 i 443) Należy zmieniać numery otwartych portów co godzinę

36. Jak nazywa się zintegrowane środowisko programistyczne (IDE) najczęściej polecane do pracy z językiem C#?

Pytanie 28

IntelliJ IDEA Visual Studio PyCharm Sublime Text

37. Która z poniższych operacji jest kluczowa dla zapewnienia bezpieczeństwa sesji użytkownika w protokole HTTPS?

Pytanie 68

Przechowywanie hasła użytkownika w ciasteczku (cookie) w formie jawnej Ustawienie flagi 'HttpOnly' oraz 'Secure' dla ciasteczek sesyjnych Wyłączenie obsługi ciasteczek na serwerze Zapisywanie numeru IP użytkownika w tytule strony WWW

38. Co oznacza skrót CI/CD w procesie wdrażania nowoczesnych aplikacji webowych?

Pytanie 45

Computer Interface / Cloud Data Continuous Integration / Continuous Deployment Cyber Intelligence / Cyber Defense Code Improvement / Code Design

39. Który element infrastruktury chmurowej pozwala na instalację i zarządzanie certyfikatami SSL/TLS dla aplikacji webowej?

Pytanie 64

Wirtualna karta graficzna (vGPU) Load Balancer / Cloud Gateway Chmurowy edytor tekstu System rozpoznawania mowy

40. W jaki sposób należy poprawnie zabezpieczyć bazę danych w środowisku chmurowym (VPC/VNet)?

Pytanie 46

Należy nadać bazie danych publiczny adres IP, aby każdy mógł się z nią połączyć Należy umieścić bazę w izolowanej sieci wirtualnej bez bezpośredniego dostępu z Internetu Należy wyłączyć wszystkie hasła, aby przyspieszyć komunikację z aplikacją Należy przechowywać hasło do bazy bezpośrednio w kodzie źródłowym na GitHubie

Inne
Inne pliki cookie to te, które są analizowane i nie zostały jeszcze przypisane do żadnej z kategorii.
Niezbędne	Niezbędne
Niezbędne pliki cookie są absolutnie niezbędne do prawidłowego funkcjonowania strony. Te pliki cookie zapewniają działanie podstawowych funkcji i zabezpieczeń witryny. Anonimowo.
Reklamowe
Reklamowe pliki cookie są stosowane, by wyświetlać użytkownikom odpowiednie reklamy i kampanie marketingowe. Te pliki śledzą użytkowników na stronach i zbierają informacje w celu dostarczania dostosowanych reklam.
Analityczne
Analityczne pliki cookie są stosowane, by zrozumieć, w jaki sposób odwiedzający wchodzą w interakcję ze stroną internetową. Te pliki pomagają zbierać informacje o wskaźnikach dot. liczby odwiedzających, współczynniku odrzuceń, źródle ruchu itp.
Funkcjonalne
Funkcjonalne pliki cookie wspierają niektóre funkcje tj. udostępnianie zawartości strony w mediach społecznościowych, zbieranie informacji zwrotnych i inne funkcjonalności podmiotów trzecich.
Wydajnościowe
Wydajnościowe pliki cookie pomagają zrozumieć i analizować kluczowe wskaźniki wydajności strony, co pomaga zapewnić lepsze wrażenia dla użytkowników.