Semafor 2026 · Warszawa

Konkurs ICWT

Sprawdź swoją wiedzę z zakresu bezpieczeństwa aplikacji webowych i wygraj nagrodę!

Imię

Pole wymagane

Nazwisko

Pole wymagane

Firma

Pole wymagane

Stanowisko

Pole wymagane

Adres e-mail

Podaj prawidłowy adres e-mail

Zanim zaczniemy...

Przeczytaj zasady konkursu, a następnie przejdź do pytań.

Przed Tobą 6 pytań z zakresu bezpieczeństwa aplikacji webowych — pytania wielokrotnego wyboru oraz jedno pytanie otwarte.
Na każde pytanie możesz odpowiedzieć tylko raz — nie ma możliwości powrotu do poprzednich pytań.
Najlepsza odpowiedź zostanie wybrana 17 marca 2026 o godz. 15:00 na stoisku ICWT podczas konferencji Semafor.
Jeśli zwycięzca nie będzie obecny, po 5 minutach nagrodę otrzyma kolejna osoba z najlepszą odpowiedzią.

Pytanie 1 z 6 17%

Pytanie 1

Które z poniższych technik są stosowane przez WAF (Web Application Firewall) do ochrony aplikacji webowych?

Można wybrać więcej niż jedną odpowiedź

A. Inspekcja payloadu HTTP pod kątem wzorców SQL Injection i XSS B. Szyfrowanie ruchu na warstwie 2 modelu OSI (Data Link) C. Wirtualne patchowanie znanych podatności (CVE) bez zmiany kodu aplikacji D. Rate limiting zapytań do poszczególnych endpointów API E. Filtrowanie pakietów wyłącznie na podstawie adresów IP źródłowych

Zaznacz przynajmniej jedną odpowiedź

Pytanie 2 z 6 33%

Pytanie 2

Które z poniższych stwierdzeń poprawnie opisują różnice między atakami DDoS warstwy aplikacji (L7) a atakami wolumetrycznymi (L3/L4)?

Można wybrać więcej niż jedną odpowiedź

A. Ataki L7 mogą przypominać ruch prawdziwych użytkowników aplikacji i przez to są trudniejsze do odfiltrowania niż ataki wolumetryczne. B. Ataki wolumetryczne zwykle wymagają większych zasobów po stronie atakującego (np. dużego botnetu), podczas gdy ataki L7 często mogą być przeprowadzane przy użyciu znacznie mniejszej infrastruktury. C. Atak HTTP Slowloris jest przykładem ataku L7, który może skutecznie zablokować dostęp do serwera przy minimalnym wolumenie ruchu sieciowego. D. Ataki wolumetryczne często mierzy się w Gbps lub PPS, natomiast ataki L7 — w RPS (requests per second). E. WAF jest wystarczającym mechanizmem ochrony przed wszystkimi typami ataków DDoS.

Zaznacz przynajmniej jedną odpowiedź

Pytanie 3 z 6 50%

Pytanie 3

Które z poniższych mechanizmów mogą pomóc w ograniczeniu skutków ataków DDoS na warstwie aplikacji (L7)?

Można wybrać więcej niż jedną odpowiedź

A. Rate limiting ograniczający liczbę zapytań z jednego adresu IP B. Cache'owanie odpowiedzi HTTP (np. w CDN) C. Zwiększenie przepustowości łącza internetowego serwera D. Mechanizmy CAPTCHA lub challenge-response dla podejrzanych klientów E. Automatyczne skalowanie infrastruktury (autoscaling)

Zaznacz przynajmniej jedną odpowiedź

Pytanie 4 z 6 67%

Pytanie 4 · Pytanie otwarte

Dlaczego cache'owanie treści w CDN może znacząco zmniejszyć obciążenie serwera aplikacyjnego?

Odpowiedz własnymi słowami

Wpisz odpowiedź

Pytanie 5 z 6 83%

Pytanie 5

Do czego odnosi się termin „Shadow API” w kontekście bezpieczeństwa aplikacji?

Wybierz jedną odpowiedź

A. Do API działającego wyłącznie w określonych godzinach, np. w nocy. B. Do nieudokumentowanych lub „zapomnianych” endpointów API, które istnieją w środowisku produkcyjnym, ale nie są objęte standardowym monitoringiem ani kontrolami bezpieczeństwa. C. Do zapasowego API używanego wyłącznie do wykonywania zaszyfrowanych kopii zapasowych danych. D. Do API celowo ukrytego przy użyciu technik steganografii.

Wybierz odpowiedź

Pytanie 6 z 6 100%

Pytanie 6

Jaki jest główny cel mechanizmów „Bot Management” w ramach modelu WAAP (Web Application and API Protection)?

Wybierz jedną odpowiedź

A. Blokowanie całego zautomatyzowanego ruchu w celu zmniejszenia zużycia pasma. B. Rozróżnianie „dobrych” botów (np. crawlerów wyszukiwarek) od „złośliwych” botów (np. scraperów, botów do credential stuffing lub przejmowania kont) oraz odpowiednie reagowanie na ich aktywność. C. Udostępnienie platformy do budowania chatbotów dla obsługi klienta. D. Automatyczne aktualizowanie kodu źródłowego aplikacji przy użyciu AI.

Wybierz odpowiedź

Dziękujemy za udział!

Wyniki konkursu poznamy 17 marca 2026 o godz. 15:00 na stoisku ICWT. Powodzenia!