Đề thi SDN302 SP26 B5FE - 49 câu có đáp án – | QizHub

#001

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

AA method for querying the database.

BA schema used for validating documents.

An object that takes your schema and applies it to each document in its collection.ĐÚNG

DA function used for database transactions.

Giải thích

Trong Mongoose, một mô hình (model) là một đối tượng được tạo ra từ một schema. Nó có nhiệm vụ áp dụng schema vào từng bản ghi (document) trong một tập hợp dữ liệu (collection). Mô hình được sử dụng để tương tác với cơ sở dữ liệu, bao gồm việc tạo, đọc, cập nhật và xóa dữ liệu. Khi tạo một mô hình, bạn cần cung cấp tên của tập hợp dữ liệu và schema được sử dụng để xác định cấu trúc của dữ liệu. Mô hình sẽ tự động tạo ra các phương thức để thực hiện các hành động cơ bản trên dữ liệu, như tìm kiếm, tạo mới, cập nhật và xóa.

#002

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

Bconst http = require('http'); const fs = require('fs'); http.createServer((req, res) => { if (req.method === 'POST') { fs.readFile('file.txt', (err, data) => { res.end(data); }); } }).listen(8080);

Cconst http = require('http'); http.createServer((req, res) => { if (req.method === 'GET') { res.end('File content'); } }).listen(8080);

Dconst http = require('http'); const fs = require('fs'); http.createServer((req, res) => { if (req.method === 'GET') { fs.writeFileSync('file.txt', 'Hello'); res.end('File written'); } }).listen(8080);

Giải thích

Để tạo một Node.js server xử lý GET request và trả về nội dung của một file, chúng ta cần sử dụng các module http và fs. Module http được sử dụng để tạo một server, trong khi module fs được sử dụng để đọc nội dung của file. Trong câu trả lời đúng, chúng ta sử dụng http.createServer để tạo một server và kiểm tra phương thức của yêu cầu (req.method === 'GET') để quyết định đọc nội dung của file hay không. Nếu phương thức là GET, chúng ta sử dụng fs.readFile để đọc nội dung của file và trả về nó qua phương thức res.end().

#003

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

AModel.find()

BModel.insert()

CModel.save()

new Model().save()ĐÚNG

Giải thích

Trong Mongoose, phương thức được sử dụng để tạo một tài liệu mới là new Model().save(). Phương thức này cho phép bạn tạo một tài liệu mới và lưu nó vào cơ sở dữ liệu. Phương thức này được sử dụng khi bạn muốn tạo một tài liệu mới và không muốn dựa vào dữ liệu hiện có trong cơ sở dữ liệu. Ví dụ, nếu bạn muốn tạo một tài liệu mới với các trường dữ liệu cụ thể, bạn có thể sử dụng phương thức new Model().save() như sau: const user = new User({ name: 'John Doe', email: '[email protected]' }); user.save((err, user) => { if (err) console.error(err); else console.log(user); });

#004

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

Abody-parser

express-rate-limitĐÚNG

Ccors

Dhelmet

Giải thích

Để ngăn chặn các cuộc tấn công brute-force khi đăng nhập, bạn có thể sử dụng middleware Express.js là express-rate-limit. Middleware này cho phép bạn giới hạn số lượng yêu cầu từ một địa chỉ IP trong một khoảng thời gian nhất định. Điều này giúp ngăn chặn các cuộc tấn công brute-force bằng cách giới hạn số lần thử đăng nhập từ một địa chỉ IP trong một khoảng thời gian nhất định. Ví dụ, bạn có thể cấu hình express-rate-limit để giới hạn 5 yêu cầu đăng nhập từ một địa chỉ IP trong 1 phút. Nếu địa chỉ IP đó vượt quá giới hạn này, nó sẽ bị chặn trong một khoảng thời gian nhất định. Điều này giúp bảo vệ hệ thống khỏi các cuộc tấn công brute-force và đảm bảo an toàn cho người dùng.

#005

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

AA database management system.

BA front-end framework for designing UI.

A back-end web application framework for Node.js.ĐÚNG

DA text editor for coding.

Giải thích

Express.js là một khung làm việc phía sau (back-end) cho Node.js, cho phép bạn xây dựng các ứng dụng web nhanh chóng và hiệu quả. Nó cung cấp một bộ công cụ mạnh mẽ để tạo ra các API, xử lý yêu cầu HTTP và trả về phản hồi. Express.js cho phép bạn tạo ra các ứng dụng web linh hoạt, dễ dàng mở rộng và bảo trì. Nó cũng hỗ trợ các tính năng như middleware, template engine và các công cụ khác để giúp bạn xây dựng các ứng dụng web chuyên nghiệp.

#006

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

upload.fields(..)ĐÚNG

Bupload.single(..)

upload.array(..)ĐÚNG

Dupload()

Giải thích

Để tải nhiều tệp tin cùng một lúc với Multer, bạn có thể sử dụng các phương thức sau: upload.fields() và upload.array(). Phương thức upload.fields() cho phép bạn tải nhiều tệp tin với tên khác nhau, trong khi phương thức upload.array() cho phép bạn tải nhiều tệp tin với tên giống nhau. Ví dụ, nếu bạn muốn tải một tệp tin tên là ảnh và một tệp tin tên là file, bạn có thể sử dụng upload.fields() như sau: const upload = multer({ fields: [ { name: 'ảnh', maxCount: 1 }, { name: 'file', maxCount: 1 } ] });. Nếu bạn muốn tải nhiều tệp tin tên là ảnh, bạn có thể sử dụng upload.array() như sau: const upload = multer({ arrayKey: 'ảnh', maxCount: 5 });. Tóm lại, cả hai phương thức upload.fields() và upload.array() đều hỗ trợ tải nhiều tệp tin cùng một lúc với Multer.

#007

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

AGET

BPOST

FETCHĐÚNG

DDELETE

Giải thích

Trong REST, các phương thức HTTP được sử dụng để thực hiện các hành động khác nhau trên tài nguyên. Các phương thức phổ biến bao gồm GET, POST, DELETE. Tuy nhiên, phương thức FETCH không phải là một phương thức HTTP hợp lệ trong REST. FETCH là một phương thức được sử dụng trong JavaScript để thực hiện các yêu cầu HTTP, nhưng nó không phải là một phần của tiêu chuẩn HTTP. Vì vậy, trong danh sách phương thức HTTP hợp lệ trong REST, chúng ta không bao gồm FETCH.

#008

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

const { MongoClient } = require('mongodb'); is responsible for importing the MongoClient class.ĐÚNG

Bconst url = 'mongodb://localhost:27017'; is responsible for setting the database name.

await client.connect(); is responsible for connecting to the MongoDB server.ĐÚNG

Dconst db = client.db(dbName); is responsible for closing the connection to the MongoDB server.

Giải thích

Để kết nối đến một server MongoDB, chúng ta cần sử dụng MongoClient class. Trong đoạn mã này, phần import MongoClient class được thực hiện bởi câu lệnh const { MongoClient } = require('mongodb');. Sau đó, chúng ta cần cung cấp thông tin kết nối đến server MongoDB, bao gồm địa chỉ và tên cơ sở dữ liệu. Câu lệnh const url = 'mongodb://localhost:27017'; được sử dụng để thiết lập địa chỉ server MongoDB, trong khi câu lệnh const dbName = 'mydatabase'; được sử dụng để thiết lập tên cơ sở dữ liệu. Để kết nối đến server MongoDB, chúng ta sử dụng phương thức connect() của MongoClient, được thực hiện bởi câu lệnh await client.connect();. Cuối cùng, để đóng kết nối đến server MongoDB, chúng ta sử dụng phương thức close() của MongoClient, được thực hiện bởi câu lệnh await client.close();.

#009

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

Event triggered EndĐÚNG

BEnd Event triggered

CTriggers the event but logs nothing due to timing

DOnly 'End' if event not emitted properly

Giải thích

Khi chạy mã Node.js này, chúng ta sẽ thấy hai dòng được in ra console. Đầu tiên là 'Event triggered' do sự kiện được kích hoạt và sau đó là 'End'. Điều này xảy ra vì chúng ta đã sử dụng phương thức emitter.on để lắng nghe sự kiện 'event' và phương thức emitter.emit để kích hoạt sự kiện này. Khi sự kiện được kích hoạt, hàm console.log('Event triggered') được thực thi và in ra 'Event triggered' vào console. Sau đó, chương trình tiếp tục thực thi dòng console.log('End') và in ra 'End'. Vì vậy, kết quả cuối cùng khi chạy mã này sẽ là 'Event triggered End'.

#010

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

Model.find().populate('field')ĐÚNG

BModel.insert().populate('field')

CModel.delete().populate('field')

DModel.update().populate('field')

Giải thích

Câu hỏi này yêu cầu bạn xác định cách sử dụng hợp lệ của phương thức populate() trong Mongoose. Populate() là một phương thức được sử dụng để tải dữ liệu từ các mô hình liên quan. Để sử dụng populate() một cách hợp lệ, bạn cần sử dụng nó với phương thức find() để tìm kiếm dữ liệu và tải dữ liệu liên quan.

#011

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

ANestJS uses no routing

BExpress is synchronous only

NestJS is modular and TypeScript-basedĐÚNG

DExpressJS supports decorators

Giải thích

NestJS và ExpressJS là hai framework phổ biến trong việc xây dựng ứng dụng web với Node.js. Sự khác biệt chính giữa hai framework này là kiến trúc và tính năng. NestJS được thiết kế theo mô hình kiến trúc modular và hỗ trợ ngôn ngữ lập trình TypeScript, giúp tăng cường tính bảo mật và khả năng mở rộng. Trong khi đó, ExpressJS là một framework nhẹ và linh hoạt, cho phép người dùng tự do tùy chỉnh và mở rộng. Tuy nhiên, NestJS cung cấp nhiều tính năng và công cụ sẵn có, giúp giảm thiểu thời gian phát triển và tăng cường hiệu suất. Vì vậy, câu trả lời đúng là NestJS là modular và TypeScript-based.

#012

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

They allow for reusable template piecesĐÚNG

BThey define conditional logic in templates

CThey manage server-side routing

DThey compile templates into JavaScript

Giải thích

Handlebars partials là một tính năng quan trọng trong Handlebars, giúp bạn tái sử dụng các phần mẫu (template pieces) một cách hiệu quả. Khi bạn tạo một partial, bạn có thể sử dụng nó trong nhiều template khác nhau mà không cần phải lặp lại mã nguồn. Điều này giúp giảm thiểu sự lặp lại và tăng cường tính linh hoạt trong việc thiết kế và phát triển ứng dụng. Ví dụ, bạn có thể tạo một partial cho phần header hoặc footer của trang web, sau đó sử dụng nó trong nhiều template khác nhau. Điều này giúp bạn dễ dàng cập nhật và bảo trì mã nguồn của mình.

#013

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

A digital certificate that authenticates a website's identity and enables an encrypted connection.ĐÚNG

BA file that stores user credentials.

CA software that manages database transactions.

DA protocol for transferring files between servers.

Giải thích

SSL (Secure Sockets Layer) chứng chỉ là một loại chứng chỉ số học mật mã học được sử dụng để xác thực danh tính của một trang web và cho phép kết nối mã hóa. Nó giúp đảm bảo rằng thông tin được truyền giữa trang web và người dùng được bảo mật và không bị truy cập trái phép. SSL chứng chỉ thường được sử dụng trong giao tiếp qua internet, chẳng hạn như khi người dùng truy cập vào trang web ngân hàng trực tuyến hoặc khi thực hiện giao dịch trực tuyến khác. Nó giúp tăng cường sự tin cậy và bảo mật cho giao tiếp trực tuyến.

#014

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

POSTĐÚNG

BGET

PUTĐÚNG

DDELETE

Giải thích

Trong RESTful API, để tạo và thay thế hoàn toàn một tài nguyên, chúng ta nên sử dụng hai phương thức HTTP khác nhau. Phương thức POST thường được sử dụng để tạo một tài nguyên mới, trong khi phương thức PUT được sử dụng để thay thế hoàn toàn một tài nguyên hiện có. Ví dụ, khi chúng ta muốn tạo một tài khoản mới, chúng ta sẽ gửi một yêu cầu POST đến API, trong khi khi muốn cập nhật thông tin của tài khoản hiện có, chúng ta sẽ gửi một yêu cầu PUT đến API. Điều này giúp phân biệt rõ ràng giữa việc tạo và thay thế tài nguyên, từ đó giúp API trở nên dễ sử dụng và dễ hiểu hơn.

#015

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

Passport.jsĐÚNG

BCookie-parser

Cbody-parser

DSession-store

Giải thích

Để quản lý các phiên làm việc của người dùng trong Express, chúng ta có thể sử dụng Passport.js. Passport.js là một thư viện phổ biến được sử dụng để thực hiện xác thực và quản lý phiên làm việc của người dùng. Nó cho phép chúng ta sử dụng nhiều phương thức xác thực khác nhau như xác thực bằng tài khoản, xác thực bằng Facebook, Google, v.v. Ngoài ra, Passport.js cũng cung cấp các tính năng như lưu trữ thông tin người dùng, kiểm soát quyền truy cập, v.v. Nói chung, Passport.js là một lựa chọn phổ biến và mạnh mẽ để quản lý phiên làm việc của người dùng trong Express.

#016

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

upload.array('files', 5)ĐÚNG

Bupload.single('files', 5)

Cupload.limit(5)

Dupload.multiple('files', 5)

Giải thích

Để giới hạn số lượng file được tải lên tối đa 5 file, bạn có thể sử dụng Multer với phương thức upload.array(). Phương thức này cho phép bạn tải lên nhiều file cùng một lúc và giới hạn số lượng file được tải lên.

#017

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

ARetrieve data

BUpdate a resource

CCreate a new entry

Remove a resourceĐÚNG

Giải thích

Trong mô hình RESTful API, phương thức DELETE thường được sử dụng để xóa một tài nguyên khỏi hệ thống. Khi một yêu cầu DELETE được gửi đến một URL cụ thể, API sẽ tìm kiếm và loại bỏ tài nguyên đó khỏi cơ sở dữ liệu. Điều này giúp giảm thiểu số lượng dữ liệu không cần thiết và cải thiện hiệu suất của hệ thống. Ví dụ, nếu bạn muốn xóa một bài viết khỏi một trang web blog, bạn sẽ gửi một yêu cầu DELETE đến URL của bài viết đó. Sau đó, API sẽ tìm kiếm và xóa bài viết khỏi cơ sở dữ liệu, đồng thời cập nhật trạng thái của bài viết thành 'đã xóa'.

#018

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

AHTML content

a JSON response with message: "List of users"ĐÚNG

Ca 404 Not Found error

Da redirect to /users/all

Giải thích

Khi thực hiện một yêu cầu GET đến đường dẫn /users trong ứng dụng Express.js, ứng dụng sẽ trả về một phản hồi JSON. Trong đoạn mã được cung cấp, hàm get được sử dụng để định nghĩa hành vi khi nhận được yêu cầu GET đến đường dẫn /users. Hàm này sử dụng phương thức status để thiết lập trạng thái phản hồi thành 200, biểu thị cho trạng thái thành công. Sau đó, hàm json được sử dụng để trả về một đối tượng JSON có chứa thông điệp "List of users". Điều này cho thấy ứng dụng sẽ trả về một phản hồi JSON có chứa thông điệp này khi nhận được yêu cầu GET đến đường dẫn /users.

#019

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

Ajwt-node

jsonwebtokenĐÚNG

Cauth-token

Dpassport-jwt

Giải thích

Để xác thực JWT (JSON Web Token) trong Node.js, bạn thường sử dụng gói thư viện jsonwebtoken. Gói này cung cấp các phương thức cần thiết để tạo, kiểm tra và giải mã JWT. Nó hỗ trợ các tính năng như tạo token dựa trên thông tin người dùng, kiểm tra token và xác thực người dùng. jsonwebtoken cũng cung cấp các phương thức để tạo token có thời hạn và có thể được sử dụng trong các ứng dụng Node.js.

#020

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

The process of converting a data object into a series of bytes for saving or transmitting.ĐÚNG

BThe process of converting text into an image.

CThe process of encrypting data.

DThe process of compressing data.

Giải thích

Serialization là quá trình chuyển đổi một đối tượng dữ liệu thành một chuỗi byte để lưu trữ hoặc truyền tải. Quá trình này giúp cho dữ liệu có thể được lưu trữ trong các tệp tin hoặc truyền tải qua mạng mà không bị mất thông tin. Serialization thường được sử dụng trong các ứng dụng cần lưu trữ và tải lại dữ liệu, chẳng hạn như các trò chơi điện tử, các ứng dụng di động và các hệ thống quản lý cơ sở dữ liệu. Quá trình này cũng giúp cho dữ liệu có thể được truy cập và sử dụng lại một cách dễ dàng.

#021

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

Refresh token grantĐÚNG

BAuthorization code

CPassword grant

DImplicit grant

Giải thích

Để refresh một token OAuth, bạn cần sử dụng Refresh Token Grant. Refresh Token Grant cho phép bạn lấy một token mới bằng cách sử dụng một token refresh đã được cấp trước đó. Token refresh được cấp cùng với token truy cập khi bạn thực hiện một yêu cầu xác thực. Khi token truy cập hết hạn, bạn có thể sử dụng token refresh để lấy một token mới. Điều này giúp bạn tiếp tục truy cập vào các dịch vụ mà không cần phải thực hiện lại quá trình xác thực. Ngoài ra, Refresh Token Grant cũng cho phép bạn lưu trữ token refresh an toàn và sử dụng nó khi cần thiết.

#022

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

req.sessionĐÚNG

Breq.cookie

Creq.token

Dreq.data

Giải thích

Để truy cập dữ liệu phiên (session data) trong một route của Express, bạn cần sử dụng thuộc tính req.session. req.session là một đối tượng được sử dụng để lưu trữ dữ liệu phiên, cho phép bạn lưu trữ và truy xuất dữ liệu trong suốt quá trình sử dụng ứng dụng. Khi bạn muốn truy cập dữ liệu phiên, bạn có thể sử dụng req.session như một đối tượng có thể được đọc và viết. Ví dụ, bạn có thể sử dụng req.session để lưu trữ thông tin người dùng, như tên, email, v.v. và sau đó sử dụng nó trong các route khác để thực hiện các hành động dựa trên dữ liệu đó. req.cookie và req.token thường được sử dụng để lưu trữ dữ liệu cookie và token, nhưng không phải là phương pháp chính để truy cập dữ liệu phiên. req.data không phải là thuộc tính tồn tại trong Express.

#023

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

Use insertOne to create new tasks.ĐÚNG

Use find to retrieve tasks.ĐÚNG

CUse updateMany to delete tasks.

Use deleteOne to delete tasks.ĐÚNG

Giải thích

Để phân tích kịch bản và xác định các hoạt động CRUD MongoDB có lợi nhất, chúng ta cần xem xét các yêu cầu của ứng dụng quản lý nhiệm vụ. Ứng dụng cần xử lý các hoạt động tạo, đọc, cập nhật và xóa nhiệm vụ bởi người dùng. Người dùng có thể cập nhật trạng thái của một nhiệm vụ và xóa nhiệm vụ không còn cần thiết. Trong trường hợp này, chúng ta có thể sử dụng các hoạt động CRUD sau: - Tạo mới nhiệm vụ: Sử dụng insertOne để tạo mới nhiệm vụ mới. - Đọc nhiệm vụ: Sử dụng find để đọc nhiệm vụ. - Xóa nhiệm vụ: Sử dụng deleteOne để xóa nhiệm vụ không còn cần thiết. Do đó, các hoạt động CRUD MongoDB có lợi nhất cho ứng dụng quản lý nhiệm vụ là: - Sử dụng insertOne để tạo mới nhiệm vụ. - Sử dụng find để đọc nhiệm vụ. - Sử dụng deleteOne để xóa nhiệm vụ.

#024

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

201 with { _id: "...", name: "Alice", email: "[email protected]" }ĐÚNG

B400 with { error: "Validation failed" }

C500 with { error: "Internal Server Error" }

DThrows an unhandled promise rejection

Giải thích

Khi thực hiện yêu cầu POST đến địa chỉ http://localhost:3000/api/users với cơ thể yêu cầu là { "name": "Alice", "email": "[email protected]" } trong ứng dụng Express này, ứng dụng sẽ tạo một tài khoản mới trong cơ sở dữ liệu MongoDB dựa trên dữ liệu được gửi. Nếu quá trình tạo tài khoản thành công, ứng dụng sẽ trả về trạng thái 201 Created và thông tin về tài khoản mới được tạo, bao gồm ID, tên và địa chỉ email. Nếu quá trình tạo tài khoản gặp lỗi, ứng dụng sẽ trả về trạng thái 400 Bad Request và thông điệp lỗi.

#025

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

Afs.existsFile(filePath, function(exists) { . . . } );

fs.exists(filePath, function(exists) { . . . } );ĐÚNG

Cfs.fileExists(filePath, function(exists) { . . . } );

Dfs.access(filePath, fs.constants.F_OK, (err) => {…});

Giải thích

Để kiểm tra một file có tồn tại hay không, bạn có thể sử dụng phương thức bất đồng bộ (asynchronous) của module fs. Trong đó, phương thức fs.exists(filePath, function(exists) { ... } ); là một trong những phương thức được sử dụng phổ biến. Phương thức này sẽ kiểm tra xem file tại đường dẫn filePath có tồn tại hay không, và nếu tồn tại thì sẽ trả về giá trị true, ngược lại sẽ trả về false. Ngoài ra, bạn cũng có thể sử dụng phương thức fs.access(filePath, fs.constants.F_OK, (err) => { ... }); để kiểm tra file có tồn tại hay không, nhưng phương thức này sẽ trả về một lỗi nếu file không tồn tại.

#026

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

ACross-origin resource sharing (CORS) is a browser mechanism which enables controlled access to resources located outside of a given domain

BThe CORS mechanism supports secure cross-origin requests and data transfers between browsers and servers

For security reasons, browsers don't restrict cross-origin HTTP requests initiated from scriptsĐÚNG

DCORS allows web applications to make requests to a domain different from the one that served the web application.

Giải thích

Câu hỏi này yêu cầu bạn xác định phát biểu sai trong các lựa chọn. Các lựa chọn bao gồm: - Cross-origin resource sharing (CORS) là một cơ chế của trình duyệt cho phép truy cập kiểm soát các tài nguyên nằm ngoài một miền cho trước. - Cơ chế CORS hỗ trợ các yêu cầu và chuyển đổi dữ liệu an toàn giữa trình duyệt và máy chủ. - Do lý do bảo mật, trình duyệt không hạn chế các yêu cầu HTTP xuyên miền được khởi tạo từ các script. - CORS cho phép các ứng dụng web thực hiện yêu cầu đến miền khác với miền đã phục vụ ứng dụng web. Phát biểu sai là: - Do lý do bảo mật, trình duyệt không hạn chế các yêu cầu HTTP xuyên miền được khởi tạo từ các script. Trên thực tế, trình duyệt thực sự hạn chế các yêu cầu HTTP xuyên miền được khởi tạo từ các script để ngăn chặn các cuộc tấn công như XSS.

#027

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

AA JSON response

The text "Hello, Express!"ĐÚNG

CAn error message

DA 404 page

Giải thích

Khi người dùng truy cập đường dẫn /welcome, ứng dụng Express.js sẽ thực hiện chức năng xử lý yêu cầu (app.get) và gửi phản hồi (res.send) với nội dung 'Hello, Express!'. Điều này có nghĩa là người dùng sẽ thấy nội dung 'Hello, Express!' khi truy cập đường dẫn /welcome. Vì vậy, câu trả lời đúng là 'The text "Hello, Express!"'.

#028

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

A{ data: 'Secret' }

{ error: 'Missing auth header' }ĐÚNG

C400 with { error: 'Bad Request' }

DThrows an uncaught error

Giải thích

Khi thực hiện một yêu cầu GET đến địa chỉ http://localhost:3000/api/data trong ứng dụng Express này, ứng dụng sẽ kiểm tra xem yêu cầu có chứa tiêu đề 'x-auth' hay không. Vì yêu cầu không có tiêu đề 'x-auth', nên ứng dụng sẽ gọi hàm checkAuth và hàm này sẽ trả về lỗi với thông điệp 'Missing auth header'. Sau đó, ứng dụng sẽ sử dụng middleware cuối cùng để trả về trạng thái 401 và nội dung lỗi với thông điệp 'Missing auth header'.

#029

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

populate()ĐÚNG

Breference()

Cassociate()

Dlink()

Giải thích

Để truy cập dữ liệu liên quan đến một đối tượng trong MongoDB sử dụng Mongoose, chúng ta cần sử dụng phương thức populate(). Phương thức này cho phép chúng ta lấy dữ liệu từ các tài liệu liên quan và thêm vào đối tượng hiện tại. Ví dụ, nếu chúng ta có một tài liệu người dùng và một tài liệu liên quan đến địa chỉ của người dùng, chúng ta có thể sử dụng populate() để lấy địa chỉ của người dùng và thêm vào tài liệu người dùng. Phương thức populate() rất hữu ích khi chúng ta cần truy cập dữ liệu liên quan trong một ứng dụng.

#030

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

AFirestore

Firebase AuthĐÚNG

CFirebase Hosting

DFirebase Storage

Giải thích

Dịch vụ Firebase được sử dụng cho việc xác thực người dùng là Firebase Auth. Firebase Auth cho phép người dùng đăng ký, đăng nhập và xác thực thông tin cá nhân của họ. Nó cung cấp các tính năng như đăng ký bằng email và mật khẩu, đăng nhập bằng Google, Facebook và các dịch vụ khác. Firebase Auth cũng cho phép người dùng quên mật khẩu và khôi phục lại thông tin đăng nhập của họ. Ngoài ra, Firebase Auth còn cung cấp các tính năng bảo mật cao để bảo vệ thông tin người dùng khỏi các cuộc tấn công và truy cập không hợp lệ.

#031

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

AA tool for managing databases.

A command-line tool that helps you quickly generate the basic structure and files for an Express.js application.ĐÚNG

CA library for creating front-end UI components.

DA debugger for Node.js applications.

Giải thích

Express Generator là một công cụ dòng lệnh giúp bạn nhanh chóng tạo ra cấu trúc cơ bản và các tệp tin cho một ứng dụng Express.js. Nó cho phép bạn tạo ra các tệp tin như app.js, package.json, và các thư mục khác mà bạn cần để bắt đầu xây dựng ứng dụng Express.js. Với Express Generator, bạn có thể tạo ra ứng dụng Express.js từ đầu mà không cần phải tạo ra từng tệp tin một cách thủ công. Điều này giúp tiết kiệm thời gian và công sức của bạn khi xây dựng ứng dụng Express.js.

#032

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

Creating separate documents for related dataĐÚNG

Normalize your dataĐÚNG

Use data types efficientlyĐÚNG

DStore large binary data in documents

Giải thích

Để tránh vượt quá giới hạn 16 MB của MongoDB, bạn cần tối ưu hóa mô hình dữ liệu của mình. Một trong những cách hiệu quả là tạo ra các tài liệu riêng biệt cho dữ liệu liên quan. Điều này giúp giảm thiểu kích thước của mỗi tài liệu và tránh tình trạng vượt quá giới hạn. Ngoài ra, bạn cũng có thể áp dụng nguyên tắc phân chia dữ liệu (Normalization) để tổ chức dữ liệu một cách hợp lý và hiệu quả. Cuối cùng, việc sử dụng các loại dữ liệu một cách hiệu quả cũng là một yếu tố quan trọng trong việc tối ưu hóa mô hình dữ liệu của bạn.

#033

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

ATo authenticate users based on their role in the organization.

To restrict access to certain features or resources in a web application based on a user's role in the organization.ĐÚNG

CTo encrypt sensitive data transmitted between a client and server.

DTo prevent Cross-Site Request Forgery (CSRF) attacks.

Giải thích

Mục đích của việc xác thực quyền truy cập dựa trên vai trò (role-based authorization) là để hạn chế truy cập vào các tính năng hoặc tài nguyên trong một ứng dụng web dựa trên vai trò của người dùng trong tổ chức. Điều này giúp đảm bảo rằng người dùng chỉ có thể truy cập vào các tính năng hoặc tài nguyên mà họ được phép, giúp tăng cường bảo mật cho ứng dụng web. Ví dụ, một người dùng có vai trò là quản trị viên có thể truy cập vào các tính năng quản trị, trong khi người dùng có vai trò là người dùng thông thường chỉ có thể truy cập vào các tính năng dành cho người dùng thông thường. Việc xác thực quyền truy cập dựa trên vai trò giúp ngăn chặn người dùng không được phép truy cập vào các tính năng hoặc tài nguyên nhạy cảm.

#034

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

AKey-Value Store

BDocument-Based Store

CColumn-Based Store

Graph-Based StoreĐÚNG

Giải thích

Một ứng dụng cần ưu tiên mối quan hệ giữa các thực thể dữ liệu, thì loại cơ sở dữ liệu NoSQL phù hợp nhất sẽ là Graph-Based Store. Cơ sở dữ liệu này cho phép lưu trữ dữ liệu dưới dạng đồ thị, nơi mà mỗi nút (node) đại diện cho một thực thể dữ liệu và mỗi cạnh (edge) đại diện cho mối quan hệ giữa các thực thể. Điều này cho phép thực hiện các phép toán đồ thị như tìm kiếm theo đường đi ngắn nhất, tìm kiếm các nút có liên quan, v.v. Mô hình đồ thị này rất phù hợp cho các ứng dụng cần quản lý các mối quan hệ phức tạp giữa các thực thể dữ liệu.

#035

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

AContinues serving other routes normally

BPasses to next error middleware if defined

Returns default 500 with stack traceĐÚNG

DHalts the server until restarted

Giải thích

Khi một lỗi được ném trong một xử lý tuyến đường Express, ứng dụng Express sẽ tự động trả về trạng thái lỗi 500 với thông tin lỗi chi tiết. Điều này xảy ra vì Express sử dụng cơ chế middleware để xử lý các lỗi. Nếu một lỗi được ném trong một xử lý tuyến đường, Express sẽ tự động tìm kiếm middleware lỗi tiếp theo để xử lý. Nếu không có middleware lỗi nào được định nghĩa, Express sẽ tự động trả về trạng thái lỗi 500. Điều này giúp đảm bảo rằng ứng dụng luôn có thể trả về thông tin lỗi cho người dùng, ngay cả khi có lỗi xảy ra trong ứng dụng.

#036

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

ANeed for full server control

Limited DevOps expertiseĐÚNG

CRequirement for custom OS

DDesire to manage databases manually

Giải thích

Khi đánh giá giữa BaaS (Backend as a Service) và backend tự chủ, yếu tố nào thuận lợi cho một đội ngũ nhỏ? BaaS cung cấp nhiều lợi ích cho các đội ngũ nhỏ, đặc biệt là khi họ thiếu kinh nghiệm về DevOps. Bằng cách sử dụng BaaS, đội ngũ nhỏ có thể tập trung vào việc phát triển ứng dụng mà không cần lo lắng về việc quản lý và duy trì backend. Điều này giúp họ tiết kiệm thời gian và nguồn lực, đồng thời tăng cường hiệu suất và độ tin cậy của ứng dụng. Ngoài ra, BaaS thường cung cấp các tính năng và dịch vụ được tích hợp sẵn, giúp đội ngũ nhỏ có thể nhanh chóng triển khai và phân phối ứng dụng.

#037

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

AThe operation fails

MongoDB generates an ObjectId automaticallyĐÚNG

CThe document cannot be queried later

DIt is inserted with _id: null

Giải thích

Khi bạn thử chèn một tài liệu vào MongoDB mà không chỉ định _id, MongoDB sẽ tự động tạo một ObjectId cho tài liệu đó. ObjectId là một chuỗi duy nhất được tạo bởi MongoDB để nhận dạng tài liệu. Việc tạo ObjectId tự động giúp đảm bảo rằng mỗi tài liệu trong cơ sở dữ liệu đều có một khóa chính duy nhất. Điều này rất quan trọng trong việc quản lý và truy vấn dữ liệu. Ngoài ra, việc tạo ObjectId tự động cũng giúp tránh được trường hợp trùng lặp tài liệu. Vì vậy, nếu bạn không chỉ định _id khi chèn tài liệu, MongoDB sẽ tự động tạo một ObjectId cho tài liệu đó.

#038

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

age stored as Number 24 and createAt stored as String '20/4/2020' (consistent casting)ĐÚNG

Bage stored as string '24' in one document (inconsistent)

Cage stored as string '24' in one document (inconsistent)

D(option cut off in image)

Giải thích

Mô tả về cách lưu trữ dữ liệu trong MongoDB khi sử dụng Mongoose. Trong đoạn mã trên, chúng ta có thể thấy rằng dữ liệu được lưu trữ trong MongoDB theo định dạng của Schema. Đối với trường 'age', nó được định nghĩa là một số nguyên (Number) nên khi lưu trữ dữ liệu, nó sẽ được lưu trữ dưới dạng số nguyên. Đối với trường 'createAt', nó được định nghĩa là một chuỗi (String) nên khi lưu trữ dữ liệu, nó sẽ được lưu trữ dưới dạng chuỗi. Vì vậy, khi chúng ta lưu trữ dữ liệu vào MongoDB, trường 'age' sẽ được lưu trữ dưới dạng số nguyên 24 và trường 'createAt' sẽ được lưu trữ dưới dạng chuỗi '20/4/2020'. Điều này cho thấy rằng dữ liệu được lưu trữ một cách nhất quán (consistent) với định dạng của Schema. Vì vậy, đáp án đúng là: 'age stored as Number 24 and createAt stored as String '20/4/2020' (consistent casting)'

#039

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

A3306

B5432

27017ĐÚNG

D1521

Giải thích

Câu hỏi này yêu cầu bạn chọn cổng mặc định cho MongoDB. MongoDB là một hệ quản trị cơ sở dữ liệu NoSQL phổ biến. Để kết nối với MongoDB, bạn cần biết cổng mặc định mà nó sử dụng. Trong các lựa chọn, cổng 27017 là cổng mặc định của MongoDB. Các cổng khác như 3306, 5432 và 1521 thường được sử dụng bởi các hệ quản trị cơ sở dữ liệu khác như MySQL, PostgreSQL và Oracle.

#040

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

Afs.readFileSync()

fs.readFile()ĐÚNG

Cfs.open()

Dfs.load()

Giải thích

Trong Node.js, để đọc một tệp tin theo cách không đồng bộ, bạn cần sử dụng hàm fs.readFile(). Hàm này cho phép bạn đọc nội dung của một tệp tin mà không cần phải chờ đợi cho đến khi tệp tin được đọc xong. Điều này giúp tăng hiệu suất và khả năng xử lý của ứng dụng. Hàm fs.readFile() nhận vào hai tham số: tên tệp tin và một hàm callback. Hàm callback sẽ được gọi khi tệp tin được đọc xong, và nó sẽ nhận vào hai tham số: lỗi (nếu có) và nội dung của tệp tin. Ví dụ: fs.readFile('tên_tệp_tin.txt', 'utf8', (err, data) => { if (err) console.error(err); else console.log(data); });

#041

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

Anpm get mongoose

npm i mongooseĐÚNG

Cmongoose install

Dnode install mongoose

Giải thích

Để cài đặt Mongoose trong một dự án Node.js, bạn cần sử dụng lệnh npm i mongoose. Lệnh này sẽ tải xuống và cài đặt Mongoose cùng với các phụ thuộc khác cần thiết. Mongoose là một trong những thư viện quan trọng nhất trong Node.js, giúp bạn tương tác với cơ sở dữ liệu MongoDB một cách dễ dàng. Để sử dụng Mongoose, bạn cần cài đặt nó trước khi bắt đầu phát triển ứng dụng của mình. Lệnh npm i mongoose là một phần quan trọng trong quy trình cài đặt Mongoose và cần được thực hiện một cách chính xác để đảm bảo ứng dụng của bạn hoạt động đúng cách.

#042

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

AAn API is more appropriate for interacting with the device's camera and GPS.

An SDK is more appropriate for interacting with the device's camera and GPS.ĐÚNG

An API is more appropriate for fetching weather data from an external service.ĐÚNG

DAn SDK is more appropriate for fetching weather data from an external service.

Giải thích

Trong trường hợp này, chúng ta cần phân tích xem nên sử dụng API hay SDK để tương tác với camera và GPS của thiết bị cũng như lấy dữ liệu thời tiết từ một dịch vụ bên ngoài. Một SDK (Toolkit phần mềm) là một tập hợp các thư viện và công cụ được thiết kế để giúp các nhà phát triển xây dựng các ứng dụng trên một nền tảng cụ thể. Trong trường hợp này, SDK sẽ cung cấp các chức năng để tương tác với camera và GPS của thiết bị, giúp giảm thiểu thời gian và công sức của nhà phát triển. Ngược lại, API (Application Programming Interface) là một giao diện được thiết kế để cho phép các ứng dụng tương tác với các dịch vụ hoặc hệ thống khác. Đối với việc lấy dữ liệu thời tiết từ một dịch vụ bên ngoài, API sẽ là lựa chọn phù hợp hơn vì nó cho phép ứng dụng của chúng ta tương tác với dịch vụ đó một cách linh hoạt và dễ dàng. Vì vậy, kết luận là chúng ta nên sử dụng SDK để tương tác với camera và GPS của thiết bị, và API để lấy dữ liệu thời tiết từ một dịch vụ bên ngoài.

#043

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

It simplifies data retrieval by allowing related data to be retrieved in a single query.ĐÚNG

BIt increases the complexity of the code.

CIt removes the need for schemas.

DIt disables validation.

Giải thích

Mongoose population là một tính năng mạnh mẽ giúp bạn có thể lấy dữ liệu liên quan một cách dễ dàng và hiệu quả. Khi sử dụng Mongoose population, bạn có thể lấy được dữ liệu liên quan trong một truy vấn duy nhất, thay vì phải thực hiện nhiều truy vấn riêng biệt. Điều này giúp giảm thiểu số lượng truy vấn và tăng tốc độ lấy dữ liệu, đồng thời cũng giúp giảm thiểu lượng dữ liệu phải xử lý. Ngoài ra, Mongoose population cũng giúp bạn có thể lấy được dữ liệu liên quan một cách linh hoạt và dễ dàng, giúp bạn có thể xây dựng các ứng dụng phức tạp và hiệu quả hơn.

#044

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

AA mechanism to handle authentication tokens

BA protocol for file uploads

A security feature that controls cross-origin requestsĐÚNG

DA database query language

Giải thích

CORS (Cross-Origin Resource Sharing) là một tính năng bảo mật giúp kiểm soát các yêu cầu từ nguồn khác nhau. Nó cho phép các trang web khác nhau trên internet truy cập và sử dụng dữ liệu từ nhau mà không bị chặn bởi chính sách bảo mật của trình duyệt. CORS giúp ngăn chặn các cuộc tấn công từ nguồn khác nhau và đảm bảo rằng dữ liệu được truyền đi một cách an toàn. Nó hoạt động bằng cách kiểm tra nguồn của yêu cầu và chỉ cho phép các nguồn được phép truy cập vào dữ liệu. Điều này giúp ngăn chặn các cuộc tấn công từ nguồn khác nhau và đảm bảo rằng dữ liệu được truyền đi một cách an toàn.

#045

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

ACustom server with WebSockets

Firebase Cloud MessagingĐÚNG

CManual SMS integration

DEmail polling

Giải thích

Một nhà phát triển muốn thêm thông báo đẩy mà không cần xây dựng một dịch vụ tùy chỉnh. Họ nên sử dụng tính năng nào của BaaS?

#046

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

ADisplays "Hello, Guest!"

Displays "Hello, Alice!"ĐÚNG

CThrows a TypeError due to invalid query parsing

DReturns 404 with "Not found"

Giải thích

Khi một yêu cầu GET được thực hiện đến địa chỉ `http://localhost:8080/?name=Alice` trong mã Node.js sau đây, chương trình sẽ phân tích URL yêu cầu và thực hiện các hành động tương ứng. Mã Node.js sử dụng thư viện `http` để tạo một server và thư viện `url` để phân tích URL yêu cầu. Khi một yêu cầu GET được gửi đến server, chương trình sẽ phân tích URL yêu cầu và kiểm tra nếu đường dẫn yêu cầu (`pathname`) là `/`. Nếu đúng, chương trình sẽ lấy giá trị của tham số `name` từ URL yêu cầu và sử dụng nó để tạo một thông điệp chào đón. Nếu giá trị của `name` là `undefined` (do không có tham số `name` trong URL yêu cầu), chương trình sẽ sử dụng giá trị mặc định là `Guest`. Cuối cùng, chương trình sẽ trả về thông điệp chào đón với mã trạng thái 200 (OK). Trong trường hợp này, giá trị của tham số `name` là `Alice`, vì vậy thông điệp chào đón sẽ là `Hello, Alice!`.

#047

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

AAngular

NodeJSĐÚNG

CReact

DVueJS

Giải thích

Môi trường chạy thời gian cho phép JavaScript chạy trên phía máy chủ là NodeJS. NodeJS là một môi trường chạy thời gian mã nguồn mở được xây dựng trên nền tảng JavaScript, cho phép các nhà phát triển viết mã JavaScript để chạy trên máy chủ. Điều này cho phép các ứng dụng web được xây dựng bằng JavaScript có thể chạy trên cả phía máy khách và phía máy chủ, tạo điều kiện thuận lợi cho việc phát triển ứng dụng web đa nền tảng. NodeJS cung cấp một loạt các tính năng và thư viện để hỗ trợ việc phát triển ứng dụng web, bao gồm hỗ trợ các giao thức mạng, cơ sở dữ liệu và các công cụ khác.

#048

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

selectĐÚNG

pathĐÚNG

Cmodel

Dfield

Giải thích

Mẹo chọn đáp án đúng cho câu hỏi này là bạn cần hiểu về cách sử dụng phương thức populate() trong Mongoose. Phương thức này cho phép bạn tải dữ liệu từ các mô hình khác vào mô hình hiện tại. Các tham số hợp lệ cho phương thức populate() bao gồm 'select' và 'path'. 'select' cho phép bạn chọn các trường dữ liệu muốn tải, trong khi 'path' cho phép bạn chỉ định đường dẫn đến mô hình khác.

#049

—

ĐỘ CHÍNH XÁC

4 LỰA CHỌN

It makes the code easier to read and understand.ĐÚNG

BIt ensures the code runs synchronously.

It simplifies error handling with try/catch blocks.ĐÚNG

DIt eliminates the need for callbacks entirely.

Giải thích

Sử dụng async/await trong mã nguồn này mang lại nhiều lợi ích. Trước hết, nó giúp mã nguồn trở nên dễ đọc và dễ hiểu hơn. Điều này là do async/await cho phép chúng ta viết mã nguồn theo trình tự thời gian thực, giống như viết mã nguồn đồng bộ. Điều này giúp giảm thiểu sự phức tạp và khó hiểu của mã nguồn. Ngoài ra, async/await cũng giúp đơn giản hóa việc xử lý lỗi bằng cách sử dụng khối try/catch. Khi sử dụng async/await, chúng ta có thể dễ dàng bắt và xử lý lỗi bằng cách sử dụng khối try/catch, thay vì phải sử dụng các hàm callback phức tạp. Điều này giúp giảm thiểu sự phức tạp và khó hiểu của mã nguồn. Tuy nhiên, async/await không loại bỏ hoàn toàn nhu cầu sử dụng hàm callback. Trong một số trường hợp, chúng ta vẫn cần sử dụng hàm callback để xử lý các tác vụ phức tạp. Vì vậy, async/await không phải là giải pháp hoàn hảo, nhưng nó là một công cụ mạnh mẽ giúp chúng ta viết mã nguồn dễ đọc, dễ hiểu và dễ bảo trì.

Đề thi SDN302 SP26 B5FE - 49 câu có đáp án

Xem trước câu hỏi