QCM - Points techniques approfondis

1. Quel type de requête est utilisé pour récupérer des données via une API ?

POST

PUT

DELETE

GET

2. Quelle méthode est recommandée pour prévenir les attaques CSRF ?

Échapper les entrées utilisateur

Utiliser des jetons CSRF pour vérifier l'origine des requêtes

Compresser les ressources comme les images et scripts

Utiliser des cookies pour stocker les données utilisateur

3. Quelle directive HTTP permet d'activer la mise en cache du navigateur ?

Content-Security-Policy

Cache-Control

Strict-Transport-Security

X-Frame-Options

4. Quel est l'objectif principal des jetons CSRF ?

Empêcher l'injection de scripts malveillants

Vérifier l'origine des requêtes sensibles

Minimiser la taille des ressources

Chiffrer les mots de passe

5. Quel outil est utilisé pour analyser les performances des sites web ?

PageSpeed Insights

ARIA Validator

NVDA

Let’s Encrypt

6. Quel format est recommandé pour des images optimisées ?

JPEG

PNG

WebP

BMP

7. Quel outil analyse les performances des pages et fournit des recommandations ?

PageSpeed Insights

Docker

Axios

ARIA

8. Quel certificat est nécessaire pour mettre en place HTTPS ?

Certificat DNS

Certificat SSL/TLS

Certificat JSON

Certificat d'accès ARIA

9. Pourquoi Argon2 est-il recommandé pour le hash des mots de passe ?

Il est plus rapide que bcrypt

Il est conçu pour résister aux attaques par GPU

Il stocke les mots de passe en clair pour faciliter leur récupération

Il est utilisé par défaut dans les navigateurs modernes

10. Quel raccourci permet de déplacer une ligne ou un bloc de code dans VS Code ?

Ctrl + B

Alt + flèche haut/bas

Shift + Alt + F

Ctrl + Shift + P

11. Que permet de faire le mode 'Responsive Design' dans Chrome DevTools ?

Déboguer les erreurs CSS

Analyser les performances des scripts

Simuler l'affichage sur des appareils mobiles

Inspecter les requêtes HTTP

12. Quelle fonctionnalité Figma permet de gérer des interfaces adaptatives ?

Auto Layout

Wireframes

Bibliothèques partagées

Grilles

13. Comment automatiser les tests dans Postman ?

Utiliser des scripts pré/post-requêtes

Exporter les collections sous forme de JSON

Créer des bibliothèques partagées

Ajouter des environnements dynamiques

14. Que fait l'attribut alt dans les balises <img> ?

Ajoute un texte alternatif pour les lecteurs d'écran

Optimise la vitesse de chargement des images

Spécifie la source des images

Active le lazy loading pour les images

15. Comment prévisualiser un projet en temps réel avec VS Code ?

Utiliser l'extension Live Server

Activer le terminal intégré

Utiliser GitLens

Configurer le fichier .vscode/settings.json

16. Quelle est une bonne pratique avec Trello pour la gestion des tâches ?

Utiliser des colonnes pour organiser les étapes ('À faire', 'En cours', 'Terminé')

Créer un tableau par membre de l'équipe

Ne pas ajouter de description dans les cartes

Attribuer toutes les tâches à un seul utilisateur

17. Quel est un avantage principal de l'utilisation de HTTPS ?

Accélérer le chargement des pages

Prévenir les attaques de type Man-In-The-Middle (MITM)

Rendre les pages web accessibles aux lecteurs d'écran

Éviter les attaques XSS

18. Quel algorithme est recommandé pour le hash des mots de passe ?

SHA1

bcrypt

MD5

CRC32

19. Que signifie l'acronyme a11y pour l'accessibilité ?

Automated Web Testing

Accessibility (11 lettres entre a et y)

Advanced User Interface

Application Performance Insights

20. Quel est l'objectif principal du protocole HTTPS ?

Optimiser la vitesse de chargement des pages

Chiffrer les échanges entre le client et le serveur

Empêcher les attaques XSS

Stocker les données utilisateur dans le cache

Pseudo :

Menu

HTML et CSS

UX/UI

Langages de Programmation

Frameworks et Bibliothèques

Containerisation et DevOps

Bases de Données

Méthodologies

Sécurité et Bonnes Pratiques

QCM Développeur web

Evaluations