Test INF.12 – Pierwsza w Polsce Baza Pytań dla Zawodu Technik Cyberbezpieczeństwa

Egzamin INF.12: Programowanie bezpiecznych aplikacji webowych. Planujesz zostać technikiem cyberbezpieczeństwa? Chcesz opanować sztukę tworzenia systemów odpornych na ataki? Jako pierwsi w sieci udostępniamy profesjonalne narzędzie do nauki, stworzone z myślą o przyszłych architektach bezpiecznego kodu. Nasza platforma to innowacyjna symulacja egzaminu państwowego, która pozwoli Ci sprawdzić wiedzę z całego zakresu kwalifikacji INF.12: Programowanie bezpiecznych aplikacji webowych.. Ponieważ kierunek technik cyberbezpieczeństwa oficjalnie debiutuje w szkołach we wrześniu 2026 roku, nasze testy są najskuteczniejszym sposobem, abyś wyprzedził konkurencję i dowiedział się, jakie wyzwania czekają na Ciebie w pracy specjalisty IT.

1. Czym jest 'walidacja ścieżek do systemu plików' w bezpiecznym programowaniu?

Pytanie 70

Sprawdzaniem, czy dysk twardy serwera ma wystarczającą pojemność Zabezpieczeniem przed próbą dostępu do plików spoza dozwolonego katalogu (Path Traversal) Automatycznym usuwaniem starych plików graficznych ze strony Szyfrowaniem nazw wszystkich folderów na serwerze

2. Która dyrektywa w pliku Dockerfile służy do wskazania portu, na którym aplikacja będzie nasłuchiwać wewnątrz kontenera?

Pytanie 57

IMPORT PORT LISTEN EXPOSE

3. Który typ danych w Javie służy do przechowywania wartości logicznych (prawda/fałsz)?

Pytanie 18

boolean bit logical bool

4. W procesie CI/CD, co oznacza termin 'Continuous Deployment' (Ciągłe Wdrażanie)?

Pytanie 66

Automatyczne publikowanie każdej zweryfikowanej zmiany bezpośrednio na środowisko produkcyjne Ręczne sprawdzanie kodu przez zespół bezpieczeństwa raz na kwartał Pisanie kodu wyłącznie w chmurowym notatniku Blokowanie dostępu do serwera podczas pisania kodu przez programistę

5. Do czego służy chmurowy magazyn sekretów (np. AWS Secrets Manager, Azure Key Vault)?

Pytanie 62

Do publicznego udostępniania haseł użytkownikom aplikacji Do bezpiecznego przechowywania kluczy API i haseł do bazy danych poza kodem źródłowym Do przechowywania zdjęć profilowych użytkowników w wysokiej rozdzielczości Do tworzenia kopii zapasowych całego systemu operacyjnego serwera

6. Który element infrastruktury chmurowej pozwala na instalację i zarządzanie certyfikatami SSL/TLS dla aplikacji webowej?

Pytanie 64

Wirtualna karta graficzna (vGPU) Load Balancer / Cloud Gateway Chmurowy edytor tekstu System rozpoznawania mowy

7. W kontekście bezpieczeństwa aplikacji, co oznacza termin 'Walidacja danych wejściowych'?

Pytanie 6

Sprawdzanie, czy dane przesłane przez użytkownika są poprawne i bezpieczne Zmiana koloru tła formularza po kliknięciu Automatyczne wysyłanie e-maili do użytkowników Tworzenie kopii zapasowej bazy danych

8. Do czego służy blok 'finally' w konstrukcji try-catch-finally?

Pytanie 54

Wykonuje się tylko wtedy, gdy nie wystąpi żaden błąd Służy do definiowania nowych typów wyjątków Wykonuje się zawsze, niezależnie od tego, czy wystąpił wyjątek, czy nie Zastępuje instrukcję return w metodach typu void

9. Jaki jest cel stosowania wzorca projektowego 'Fasada' (Facade) w dużych systemach IT?

Pytanie 52

Zapewnienie szyfrowania danych w bazie danych Udostępnienie prostego, ujednoliconego interfejsu do złożonego podsystemu Automatyczne generowanie dokumentacji technicznej Zastąpienie bazy danych plikami tekstowymi

10. Który format wymiany danych jest najczęściej stosowany w komunikacji między frontendem a backendem w nowoczesnych aplikacjach?

Pytanie 7

TXT PDF JSON MP3

11. Jaką rolę pełni system monitorowania w chmurze (np. CloudWatch/Azure Monitor)?

Pytanie 59

Automatycznie naprawia błędy w kodzie Java Służy do projektowania layoutu strony WWW Zbiera logi i zdarzenia, umożliwiając wykrywanie anomalii i incydentów bezpieczeństwa Zastępuje programistę przy tworzeniu testów jednostkowych

12. W technologii ASP.NET (C#), jaki plik zazwyczaj przechowuje parametry konfiguracyjne aplikacji webowej?

Pytanie 9

index.html styles.css appsettings.json script.js

13. Co oznacza termin 'Namespace' (Przestrzeń nazw) w projektach C#?

Pytanie 26

Sposób na organizację kodu i unikanie konfliktów nazw klas Rodzaj bazy danych używanej przez aplikację Miejsce na dysku, gdzie zainstalowano Visual Studio Specjalny typ zmiennej tekstowej

14. Jakie słowo kluczowe w języku C# służy do dołączania zewnętrznych przestrzeni nazw (bibliotek) do projektu?

Pytanie 22

using import include require

15. Do czego służy instrukcja 'using' w C# (lub 'try-with-resources' w Javie) podczas pracy z plikami lub gniazdami sieciowymi?

Pytanie 43

Do szybszego kompilowania kodu źródłowego Do automatycznego i deterministycznego zwalniania zasobów po zakończeniu bloku kodu Do sprawdzania czy plik zawiera wirusy przed jego otwarciem Do udostępniania plików innym użytkownikom w sieci lokalnej

16. Który mechanizm w programowaniu wielowątkowym służy do ograniczania liczby wątków mogących jednocześnie korzystać z zasobu (np. do 3 wątków)?

Pytanie 51

Semafor Interfejs Klasa abstrakcyjna Wyrażenie lambda

17. Czym jest 'wyrażenie lambda' (np. w Javie lub C#)?

Pytanie 49

Specjalnym rodzajem komentarza dla sztucznej inteligencji Sposobem na szyfrowanie połączeń HTTPS Zwięzłym zapisem anonimowej funkcji, którą można przekazać jako argument Wirusem komputerowym atakującym serwery webowe

18. W języku C#, co oznacza, że klasa jest 'static'?

Pytanie 30

Nie można tworzyć jej obiektów, a jej składowe są wywoływane bezpośrednio przez nazwę klasy Klasa ta jest dostępna tylko dla administratorów systemu Kod tej klasy jest zaszyfrowany i niemożliwy do edycji Klasa jest automatycznie usuwana po 30 sekundach

19. Które słowo kluczowe w Javie służy do utworzenia nowej instancji (obiektu) danej klasy?

Pytanie 13

create make instanceof new

20. Które narzędzie w środowisku Java służy do automatyzacji budowy projektów i zarządzania zależnościami (np. bibliotekami)?

Pytanie 20

Maven Notepad++ Photoshop FileZilla

21. Która operacja SQL służy do pobierania danych z bazy danych w celu wyświetlenia ich na stronie?

Pytanie 10

DELETE UPDATE SELECT DROP

22. Który modyfikator dostępu w języku Java sprawia, że pole klasy jest widoczne tylko w obrębie tej samej klasy?

Pytanie 11

public protected private static

23. Które narzędzie służy do dokumentowania i testowania interfejsów typu REST/CRUD?

Pytanie 50

Swagger (OpenAPI) Wireshark Disk Defragmenter Gimp

24. W procesie CI/CD, co oznacza termin 'Continuous Integration' (Ciągła Integracja)?

Pytanie 58

Ręczne kopiowanie plików na serwer raz w miesiącu Częste automatyczne budowanie i testowanie kodu po każdym wypchnięciu zmian do repozytorium Pisanie kodu bez użycia żadnych bibliotek zewnętrznych Wykorzystanie wyłącznie języka SQL do tworzenia aplikacji

25. Czym charakteryzuje się podejście 'defensywne' w programowaniu (Defensive Programming)?

Pytanie 65

Pisaniem kodu tak, aby atakujący nie mógł go zrozumieć (zaciemnianie) Przewidywaniem potencjalnych błędów i zabezpieczaniem się przed nimi (np. poprzez walidację i obsługę wyjątków) Atakowaniem innych serwerów w celu sprawdzenia ich odporności Instalacją wielu programów antywirusowych na serwerze webowym

26. Do czego służy mechanizm 'async/await' w języku C#?

Pytanie 47

Do całkowitego zatrzymania wykonywania programu na określony czas Do tworzenia kopii zapasowych bazy danych w tle Do programowania asynchronicznego, zapobiegającego blokowaniu wątku głównego (np. UI) Do automatycznego generowania dokumentacji XML docs

27. Która platforma programistyczna firmy Microsoft jest wykorzystywana do tworzenia nowoczesnych aplikacji webowych w języku C#?

Pytanie 21

Node.js React Native .NET (ASP.NET Core) Spring Framework

28. Jaką funkcję pełni konstruktor w klasie Java?

Pytanie 19

Służy do usuwania obiektów z pamięci Służy do szyfrowania kodu źródłowego Służy do przesyłania danych do bazy Służy do inicjalizacji nowego obiektu podczas jego tworzenia

29. Jaką rolę w architekturze aplikacji internetowych pełni protokół HTTPS?

Pytanie 2

Służy do tworzenia struktury strony Zapewnia szyfrowaną komunikację między przeglądarką a serwerem Odpowiada za renderowanie grafiki 3D Jest formatem zapisu baz danych

30. W jaki sposób należy poprawnie zabezpieczyć bazę danych w środowisku chmurowym (VPC/VNet)?

Pytanie 46

Należy nadać bazie danych publiczny adres IP, aby każdy mógł się z nią połączyć Należy umieścić bazę w izolowanej sieci wirtualnej bez bezpośredniego dostępu z Internetu Należy wyłączyć wszystkie hasła, aby przyspieszyć komunikację z aplikacją Należy przechowywać hasło do bazy bezpośrednio w kodzie źródłowym na GitHubie

31. Czym jest 'klasa' w językach obiektowych takich jak Java czy C#?

Pytanie 8

Plikiem graficznym strony Szablonem, na podstawie którego tworzone są obiekty Rodzajem bazy danych Sposobem formatowania tekstu w CSS

32. Która z poniższych operacji jest kluczowa dla zapewnienia bezpieczeństwa sesji użytkownika w protokole HTTPS?

Pytanie 68

Przechowywanie hasła użytkownika w ciasteczku (cookie) w formie jawnej Ustawienie flagi 'HttpOnly' oraz 'Secure' dla ciasteczek sesyjnych Wyłączenie obsługi ciasteczek na serwerze Zapisywanie numeru IP użytkownika w tytule strony WWW

33. Co oznacza skrót JRE w ekosystemie języka Java?

Pytanie 17

Java Real Edition Java Runtime Environment Java Remote Engine Java Reliable Extension

34. W jaki sposób narzędzia AI (np. GitHub Copilot) mogą wspomóc programistę w procesie tworzenia bezpiecznego kodu?

Pytanie 61

Poprzez całkowite zastąpienie programisty w procesie myślowym Poprzez generowanie propozycji testów jednostkowych na podstawie dokumentacji Javadoc/XML docs Poprzez automatyczne usuwanie wszystkich wirusów z dysku twardego programisty Poprzez przejmowanie odpowiedzialności prawnej za błędy w aplikacji

35. W jakim celu wykorzystuje się narzędzia typu Swagger?

Pytanie 60

Do kompresji obrazów na stronie Do wizualizacji i interaktywnego testowania punktów końcowych (endpoints) API Do łamania haseł w systemach Linux Do tworzenia kopii zapasowych całego serwera bazy danych

36. Które słowo kluczowe w C# służy do obsługi wyjątków (błędów) i definiuje blok kodu, który zostanie wykonany w razie wystąpienia problemu?

Pytanie 29

catch error handle fix

37. Co jest głównym celem wykonywania automatycznych testów oprogramowania przed wdrożeniem aplikacji?

Pytanie 63

Zwiększenie rozmiaru pliku instalacyjnego aplikacji Zapewnienie, że nowo dodany kod nie zepsuł dotychczas działających funkcjonalności (regresja) Sprawdzenie, czy komputer programisty ma aktualny system operacyjny Zastąpienie dokumentacji technicznej rysunkami schematycznymi

38. W języku C#, który typ danych będzie najbardziej odpowiedni do przechowywania pojedynczego znaku?

Pytanie 3

string int char bool

39. Która struktura sterująca w C# jest najlepsza do wykonania kodu określoną liczbę razy?

Pytanie 27

if-else switch while for

40. Która z poniższych praktyk jest zalecana przy budowaniu bezpiecznych obrazów Docker dla aplikacji webowych?

Pytanie 44

Uruchamianie aplikacji z uprawnieniami użytkownika root (administratora) Stosowanie jak największych obrazów bazowych (np. pełny Ubuntu) Używanie minimalnych obrazów bazowych (np. Alpine) i dedykowanego użytkownika Otwieranie wszystkich dostępnych portów kontenera na świat

Inne
Inne pliki cookie to te, które są analizowane i nie zostały jeszcze przypisane do żadnej z kategorii.
Niezbędne	Niezbędne
Niezbędne pliki cookie są absolutnie niezbędne do prawidłowego funkcjonowania strony. Te pliki cookie zapewniają działanie podstawowych funkcji i zabezpieczeń witryny. Anonimowo.
Reklamowe
Reklamowe pliki cookie są stosowane, by wyświetlać użytkownikom odpowiednie reklamy i kampanie marketingowe. Te pliki śledzą użytkowników na stronach i zbierają informacje w celu dostarczania dostosowanych reklam.
Analityczne
Analityczne pliki cookie są stosowane, by zrozumieć, w jaki sposób odwiedzający wchodzą w interakcję ze stroną internetową. Te pliki pomagają zbierać informacje o wskaźnikach dot. liczby odwiedzających, współczynniku odrzuceń, źródle ruchu itp.
Funkcjonalne
Funkcjonalne pliki cookie wspierają niektóre funkcje tj. udostępnianie zawartości strony w mediach społecznościowych, zbieranie informacji zwrotnych i inne funkcjonalności podmiotów trzecich.
Wydajnościowe
Wydajnościowe pliki cookie pomagają zrozumieć i analizować kluczowe wskaźniki wydajności strony, co pomaga zapewnić lepsze wrażenia dla użytkowników.