Vulnerabilidades en aplicaciones: Test de aprendizaje interactivo

Question 1

¿Cuál es un tipo común de vulnerabilidad de inyección?

Accepted Answer

Inyección SQL

Answer

Ejecución de código remoto

Answer

Cross-site scripting (XSS)

Answer

Desbordamiento de enteros

Question 2

Un desbordamiento de búfer se produce cuando:

Accepted Answer

Se escriben más datos en un búfer de los que puede almacenar.

Answer

Una función se llama con el número incorrecto de argumentos.

Answer

Una variable se declara con un tipo de datos incorrecto.

Question 3

¿Qué técnica se utiliza para mitigar los desbordamientos de búfer?

Accepted Answer

Protección del montón

Answer

Validación de longitud de entrada

Answer

Cifrado de datos

Answer

Registro de auditoría

Question 4

¿Qué tipo de ataque aprovecha una vulnerabilidad en un software para ejecutar código malicioso?

Accepted Answer

Exploit

Answer

Malware

Answer

Phishing

Answer

DDoS

Question 5

Una revisión de código es fundamental para:

Accepted Answer

Identificar y corregir vulnerabilidades potenciales antes de la implementación.

Answer

Documentar el código

Answer

Probar el rendimiento de la aplicación

Question 6

¿Cuál es una herramienta de escaneo de vulnerabilidades?

Accepted Answer

Nessus

Answer

Wireshark

Answer

Burp Suite

Answer

Metasploit

Question 7

El principio de seguridad de menor privilegio establece que:

Accepted Answer

Los usuarios solo deben tener los permisos mínimos necesarios para realizar sus tareas.

Answer

Las contraseñas deben cambiarse con frecuencia.

Answer

Se debe implementar una política de cortafuegos estricta.

Question 8

¿Cuál es el propósito de las pruebas de penetración?

Accepted Answer

Pruebas autorizadas que intentan explotar vulnerabilidades en un sistema para identificar posibles riesgos.

Answer

Pruebas automatizadas que verifican la funcionalidad del código.

Question 9

¿Cuáles de las siguientes NO es una vulnerabilidad común en las aplicaciones web?

Accepted Answer

Error de sintaxis

Answer

Secuestro de sesión

Answer

Ejecución de comandos del sistema operativo

Answer

Inyección SQL

Question 10

¿Qué técnica se utiliza para prevenir la inyección de SQL en una aplicación web?

Accepted Answer

Declaraciones preparadas

Answer

Validación de datos

Answer

Codificación de salida

Question 11

¿Qué tecnología se utiliza para mitigar la vulnerabilidad de ejecución de comandos del sistema operativo en aplicaciones escritas en Python?

Accepted Answer

Sandbox de Python

Answer

Framework Hibernate

Answer

Lenguaje Spring

Answer

Servidor de aplicaciones Tomcat

Question 12

¿Cuál de los siguientes es un ejemplo de una aplicación móvil vulnerable a la inyección de comandos del sistema operativo?

Accepted Answer

Aplicación de mensajería que no valida la entrada del usuario

Answer

Aplicación de navegación que utiliza GPS para rastrear la ubicación

Answer

Juego móvil que usa encriptación para almacenar datos

Question 13

¿Qué herramienta se utiliza para escanear aplicaciones móviles en busca de vulnerabilidades?

Accepted Answer

Escáner de vulnerabilidades para aplicaciones móviles

Answer

Analizador estático

Answer

Monitor de rendimiento

Answer

Depurador

Question 14

¿Cuál de los siguientes es un principio de diseño seguro para prevenir vulnerabilidades en las aplicaciones web?

Accepted Answer

Validación de entrada

Answer

Heredancia

Answer

Polimorfismo

Answer

Encapsulación

Question 15

¿Qué tipo de vulnerabilidad permite a un atacante acceder a datos sensibles en una aplicación?

Accepted Answer

Vulnerabilidad de divulgación de información

Answer

Vulnerabilidad de escalamiento de privilegios

Answer

Vulnerabilidad de denegación de servicio

Answer

Vulnerabilidad de secuestro de sesión

Question 16

¿Qué norma internacional define los requisitos para sistemas de gestión de seguridad de la información?

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

ISO 9001

Answer

IEC 62443

Question 17

¿Qué ocurre cuando se produce un desbordamiento de búfer?

Accepted Answer

Se escriben más datos en un búfer del que puede contener

Answer

Se ejecuta código no autorizado en el sistema

Answer

Se elimina un archivo sin permiso

Question 18

Selecciona la técnica adecuada para prevenir la ejecución remota de código:

Accepted Answer

Validar las entradas del usuario

Answer

Aplicar control de acceso basado en roles

Answer

Utilizar detección de intrusos

Answer

Implementar cifrado

Question 19

Define una vulnerabilidad de día cero:

Accepted Answer

Una vulnerabilidad desconocida para desarrolladores y usuarios

Answer

Una vulnerabilidad presente en software antiguo

Answer

Una vulnerabilidad que se explota rápidamente

Question 20

¿Qué función tienen los honeypots?

Accepted Answer

Atraer y registrar a posibles atacantes

Answer

Detectar y prevenir intrusiones

Answer

Actuar como cortafuegos

Question 21

Un ataque de intermediario (MitM) consiste en:

Accepted Answer

Interceptar y manipular las comunicaciones entre dos partes

Answer

Obtener acceso no autorizado a un sistema

Answer

Robar información confidencial

Question 22

Indica el principal beneficio de utilizar firmas digitales:

Accepted Answer

Verificar la integridad y autenticidad de los datos

Answer

Comprimir datos

Answer

Cifrar datos

Question 23

La criptografía asimétrica se basa en el uso de:

Accepted Answer

Pares de claves públicas y privadas

Answer

Una única clave secreta

Answer

Funciones hash unidireccionales

Answer

Cifrado simétrico

Question 24

Una vulnerabilidad de ejecución de código remoto permite que un atacante:

Accepted Answer

Ejecute código arbitrario en el sistema vulnerable

Answer

Acceda a información confidencial del sistema

Answer

Deniegue el servicio al sistema

Question 25

Un filtro de entrada protege una aplicación de:

Accepted Answer

Entradas maliciosas

Answer

Violaciones de seguridad

Answer

Errores del usuario

Answer

Fallos del sistema

Question 26

La técnica de mitigación conocida como 'address space layout randomization' (ASLR) consiste en:

Accepted Answer

Aleatorizar la ubicación de funciones y datos en la memoria

Answer

Cifrar las comunicaciones de red

Answer

Evitar la ejecución de código no autorizado

Question 27

En términos de seguridad de las aplicaciones, ¿cuál de las siguientes prácticas de codificación es más segura?

Accepted Answer

Utilizar bibliotecas de software seguras

Answer

Ignorar las advertencias del compilador

Answer

Escribir código sin comentarios

Answer

Utilizar variables globales para compartir datos

Question 28

¿Cuál de los siguientes documentos proporciona información sobre vulnerabilidades conocidas de software y sus parches?

Accepted Answer

CVE (Common Vulnerabilities and Exposures)

Answer

OWASP (Open Web Application Security Project)

Answer

NIST (National Institute of Standards and Technology)

Answer

CWE (Common Weakness Enumeration)

Question 29

¿Cuál de las siguientes vulnerabilidades de aplicaciones permite a los atacantes ejecutar código malicioso en el sistema?

Accepted Answer

Ejecución remota de código

Answer

Scripting en sitios cruzados (XSS)

Answer

Inyección SQL

Answer

Falsificación de peticiones en el lado del servidor

Question 30

¿Qué técnica de desarrollo ayuda a prevenir los desbordamientos de búfer?

Accepted Answer

Validación de entrada

Answer

Enmascaramiento de datos

Answer

Codificación

Answer

Pruebas de penetración

Question 31

¿Qué tipo de inyección introduce comandos del sistema operativo en una aplicación web?

Accepted Answer

Inyección de comandos

Answer

Inyección HTML

Answer

Inyección SQL

Question 32

¿Qué principio de ciberseguridad limita el acceso a la información solo a quienes la necesitan?

Accepted Answer

Principio de mínimo privilegio

Answer

Principio de confidencialidad

Answer

Principio de disponibilidad

Answer

Principio de integridad

Question 33

¿Qué herramienta automatizada se utiliza para identificar y explotar vulnerabilidades de aplicaciones?

Accepted Answer

Escáner de vulnerabilidades

Answer

Sistema de prevención de intrusiones

Answer

Cortafuegos

Answer

Software antivirus

Question 34

¿Qué técnica de mitigación protege las aplicaciones web de la ejecución de código malicioso inyectado?

Accepted Answer

Escape de salida

Answer

Validación de entrada

Answer

Filtrado de entrada

Answer

Protección contra ataques de día cero

Question 35

¿Qué tipo de ciberamenaza aprovecha las vulnerabilidades de las aplicaciones?

Accepted Answer

Amenaza de inyección

Answer

Amenaza de phishing

Answer

Amenaza de denegación de servicio

Answer

Amenaza de malware

Question 36

¿Qué estándar internacional se enfoca en la gestión de riesgos de ciberseguridad?

Accepted Answer

ISO 27001

Answer

GDPR

Answer

NIST 800-53

Answer

PCI DSS

Question 37

¿Qué vulnerabilidad de seguridad permite a los atacantes obtener acceso no autorizado a un sistema explotando debilidades de configuración?

Accepted Answer

Escalada de privilegios

Answer

Inyección de código

Answer

Scripting en sitios cruzados (XSS)

Question 38

¿Qué proceso implica probar una aplicación para identificar y corregir vulnerabilidades de seguridad?

Accepted Answer

Prueba de penetración

Answer

Auditoría de seguridad

Answer

Evaluación de riesgos

Answer

Respuesta a incidentes

Question 39

¿Cuál de los siguientes es un tipo común de vulnerabilidad en aplicaciones?

Accepted Answer

Inyección de código

Answer

Fallo del sistema operativo

Answer

Mal funcionamiento del hardware

Question 40

Un desbordamiento de búfer ocurre cuando se escribe más información en un búfer de memoria de la que puede almacenar.

Accepted Answer

Verdadero

Answer

Falso

Answer

Question 41

¿Cuál de las siguientes herramientas puede ayudar a identificar vulnerabilidades en aplicaciones?

Accepted Answer

Escáner de vulnerabilidades

Answer

Compilador

Answer

Herramienta de depuración

Answer

Editor de texto

Question 42

¿Cuál de las siguientes es una desventaja de utilizar un lenguaje de programación interpretado?

Accepted Answer

Ejecución más lenta

Answer

Compatibilidad con múltiples plataformas

Answer

Fácil mantenimiento

Answer

Mayor seguridad

Question 43

¿Cuál de los siguientes es un objetivo de la seguridad de las aplicaciones?

Accepted Answer

Proteger las aplicaciones de ataques maliciosos

Answer

Reducir los costes de desarrollo

Answer

Cumplir con las normativas

Answer

Mejorar la experiencia del usuario

Question 44

Las aplicaciones web son particularmente susceptibles a los ataques de inyección de SQL.

Accepted Answer

Verdadero

Answer

Answer

Falso

Question 45

¿Cuál de las siguientes es una técnica para mitigar las vulnerabilidades de inyección de JavaScript?

Accepted Answer

Filtrado de entrada

Answer

Almacenamiento de datos en caché

Answer

Validación de esquemas

Answer

Cifrado de datos

Question 46

Las vulnerabilidades en las aplicaciones pueden tener graves consecuencias para las empresas.

Accepted Answer

Verdadero

Answer

Answer

Falso