Test de desarrollo seguro de aplicaciones para estudiantes de FP

Question 1

Entre los siguientes, ¿cuál NO es un principio fundamental de la seguridad de las aplicaciones?

Accepted Answer

Usabilidad

Answer

Confidencialidad

Answer

Integridad

Answer

Disponibilidad

Question 2

¿En qué fase del ciclo de vida del desarrollo seguro de aplicaciones se lleva a cabo la identificación y corrección de vulnerabilidades de seguridad?

Accepted Answer

Pruebas

Answer

Análisis de requisitos

Answer

Diseño

Answer

Implementación

Question 3

¿Qué tipo de herramienta se utiliza para escanear código fuente en busca de vulnerabilidades de seguridad?

Accepted Answer

Escáner de vulnerabilidades

Answer

Probador de penetración

Answer

Sistema de detección de intrusiones (IDS)

Answer

Antivirus

Question 4

Indica el principal objetivo de una prueba de caja negra:

Accepted Answer

Identificar vulnerabilidades sin tener acceso al código fuente

Answer

Evaluar la funcionalidad y el rendimiento de una aplicación

Answer

Detectar errores de sintaxis y lógica

Answer

Analizar el diseño y la arquitectura de una aplicación

Question 5

En el contexto de las pruebas de seguridad, ¿qué tipo de prueba simula ataques maliciosos contra una aplicación?

Accepted Answer

Prueba de penetración

Answer

Prueba de caja negra

Answer

Prueba de caja blanca

Answer

Prueba de regresión

Question 6

Indica cuál de las siguientes medidas ayuda a mitigar los ataques de inyección SQL:

Accepted Answer

Validación de la entrada del usuario

Answer

Cifrado de datos

Answer

Uso de un cortafuegos

Answer

Actualizaciones periódicas del software

Question 7

¿Cuál de las siguientes prácticas de desarrollo seguro contribuye a prevenir ataques de denegación de servicio (DoS)?

Accepted Answer

Establecer límites de recursos para las solicitudes de los usuarios

Answer

Validar y filtrar la entrada del usuario

Answer

Cifrar los datos sensibles

Answer

Implementar medidas de autenticación sólidas

Question 8

¿Cuál de las siguientes opciones NO es un principio fundamental de seguridad?

Accepted Answer

Flexibilidad

Answer

Confidencialidad

Answer

Disponibilidad

Answer

Integridad

Question 9

¿Qué fase del ciclo de vida del desarrollo seguro de aplicaciones se centra en identificar y corregir vulnerabilidades?

Accepted Answer

Pruebas

Answer

Planificación

Answer

Implementación

Answer

Mantenimiento

Question 10

Según el principio de menor privilegio, ¿a qué tipo de usuarios se les deben otorgar únicamente los permisos necesarios para realizar sus funciones?

Accepted Answer

Usuarios finales

Answer

Administradores

Answer

Desarrolladores

Answer

Todos los usuarios

Question 11

¿Qué técnica se emplea para proteger las aplicaciones web de ataques de inyección SQL?

Accepted Answer

Validación de entrada

Answer

Codificación HTML

Answer

Encriptación

Answer

Análisis de vulnerabilidades

Question 12

¿Cuál de las siguientes afirmaciones describe un objetivo crucial de las pruebas de seguridad?

Accepted Answer

Detectar vulnerabilidades

Answer

Mejorar el rendimiento

Answer

Reducir costos

Answer

Aumentar la satisfacción del cliente

Question 13

¿Qué herramienta se utiliza habitualmente para realizar análisis estáticos de código en aplicaciones?

Accepted Answer

ESLint

Answer

Wireshark

Answer

Nmap

Answer

Metasploit

Question 14

Según el ciclo de vida del desarrollo seguro, ¿en qué fase se integran medidas de seguridad en el diseño de la aplicación?

Accepted Answer

Diseño

Answer

Pruebas

Answer

Despliegue

Answer

Implementación

Question 15

Una amenaza que intenta interrumpir o degradar el servicio de una aplicación enviando un volumen excesivo de tráfico se conoce como:

Accepted Answer

Denegación de servicio (DoS)

Answer

Malware

Answer

Suplantación de identidad

Answer

Inyección SQL

Question 16

¿Cuál de los siguientes es un principio fundamental del desarrollo seguro de aplicaciones?

Accepted Answer

Privilegio mínimo

Answer

Detección temprana de errores

Answer

Documentación completa

Answer

Robustez del sistema

Question 17

¿Cuál de las siguientes es una herramienta de análisis estático de código de uso común?

Accepted Answer

SonarQube

Answer

Nmap

Answer

Metasploit

Answer

Wireshark

Question 18

Un modelo de seguridad que garantiza que solo los usuarios autorizados tengan acceso a los recursos se conoce como:

Accepted Answer

Control de acceso

Answer

Monitorización de seguridad

Answer

Auditoría de seguridad

Answer

Cifrado

Question 19

El proceso de identificar, priorizar y abordar las vulnerabilidades de seguridad en las aplicaciones se conoce como:

Accepted Answer

Gestión de vulnerabilidades

Answer

Auditoría de seguridad

Answer

Pruebas de penetración

Answer

Implementación de parches

Question 20

¿Cuál de las siguientes es una buena práctica para crear contraseñas seguras?

Accepted Answer

Utilizar contraseñas largas y complejas con una combinación de caracteres

Answer

Almacenar contraseñas en texto plano

Answer

Compartir contraseñas con otras personas

Answer

Reutilizar contraseñas en múltiples cuentas

Question 21

¿Cuál de los siguientes es un principio fundamental del desarrollo seguro de aplicaciones?

Accepted Answer

Minimizar la superficie de ataque

Answer

Ignorar las prácticas de desarrollo seguro

Answer

Usar encriptación fuerte

Answer

Confiar en medidas de seguridad externas

Question 22

¿Qué fase del ciclo de vida del desarrollo seguro se centra en identificar y mitigar las vulnerabilidades?

Accepted Answer

Pruebas de seguridad

Answer

Diseño

Answer

Planificación

Question 23

¿Qué tipo de pruebas de seguridad se utiliza para analizar el código de la aplicación sin ejecutarlo?

Accepted Answer

Pruebas estáticas

Answer

Pruebas fuzzing

Answer

Pruebas dinámicas

Answer

Pruebas de penetración

Question 24

¿Cuál de las siguientes prácticas de codificación segura ayuda a prevenir ataques de inyección SQL?

Accepted Answer

Entrada sanitizada

Answer

Comprobación de límites

Answer

Verificación de tipos

Answer

Encapsulación

Question 25

¿Qué tipo de ataque aprovecha las vulnerabilidades desconocidas en el software?

Accepted Answer

Ataque de día cero

Answer

Ataque de fuerza bruta

Answer

Ataque de diccionario

Answer

Ataque de phishing

Question 26

¿Cuál de las siguientes herramientas ayuda a gestionar las vulnerabilidades identificadas en las aplicaciones?

Accepted Answer

Gestor de vulnerabilidades

Answer

Cortafuegos

Answer

Herramientas de análisis de código

Answer

Sistema de detección de intrusiones (IDS)

Question 27

¿Qué estándar internacional proporciona pautas para el desarrollo seguro de aplicaciones basado en la web?

Accepted Answer

ISO/IEC 27034-1

Answer

PCI DSS

Answer

NIST SP 800-171

Answer

GDPR

Question 28

¿Cuál de las siguientes es una amenaza común a la seguridad de las aplicaciones que permite la ejecución de comandos no autorizados?

Accepted Answer

Inyección de comandos

Answer

Desbordamiento de búfer

Answer

Uso de contraseñas débiles

Answer

División por cero

Question 29

¿Qué técnica de desarrollo seguro se utiliza para identificar y evaluar sistemáticamente las amenazas y riesgos para una aplicación?

Accepted Answer

Análisis de amenazas y modelado de riesgos

Answer

Pruebas de penetración

Answer

Auditoría de seguridad

Answer

Revisión de código

Question 30

¿Cuál de los siguientes es un objetivo principal del desarrollo seguro de aplicaciones?

Accepted Answer

Proteger la confidencialidad, integridad y disponibilidad de los datos

Answer

Reducir los costes de mantenimiento

Answer

Mejorar el rendimiento de la aplicación

Question 31

¿Cuál de los siguientes principios es esencial para el desarrollo seguro de aplicaciones?

Accepted Answer

Identificar y mitigar vulnerabilidades proactivamente

Answer

Ignorar las amenazas de seguridad potenciales

Answer

Implementar medidas de seguridad solo después de que la aplicación esté completa

Answer

Confiar únicamente en las medidas de seguridad del sistema operativo

Question 32

¿Cuál es el propósito del ciclo de vida de desarrollo de software seguro?

Accepted Answer

Integrar la seguridad en todas las etapas del desarrollo de la aplicación

Answer

Automatizar completamente el proceso de prueba de seguridad

Answer

Establecer un cronograma estricto para las auditorías de seguridad

Question 33

En las pruebas de seguridad, ¿qué tipo de prueba simula ataques del mundo real contra una aplicación?

Accepted Answer

Prueba de penetración

Answer

Prueba de caja negra

Answer

Prueba de unidad

Answer

Prueba de caja blanca

Question 34

¿Qué tipo de ataque aprovecha debilidades en las entradas de la aplicación?

Accepted Answer

Inyección

Answer

Suplantación de identidad

Answer

Interceptación de tráfico

Answer

Denegación de servicio

Question 35

¿Qué técnica de mitigación de amenazas se utiliza para ocultar datos sensibles y protegerlos del acceso no autorizado?

Accepted Answer

Cifrado

Answer

Autenticación

Answer

Control de acceso de usuario

Answer

Autorización

Question 36

¿Qué tipo de control de acceso restringe el acceso a los recursos según el rol o la función del usuario?

Accepted Answer

Control de acceso basado en roles (RBAC)

Answer

Control de acceso jerárquico

Answer

Control de acceso discrecional

Answer

Control de acceso obligatorio

Question 37

En el desarrollo seguro de aplicaciones, ¿por qué es importante mantener registros de seguridad?

Accepted Answer

Proporcionar un registro de las acciones de seguridad realizadas y los eventos de seguridad

Answer

Mejorar el rendimiento de la aplicación

Answer

Reducir los costos de desarrollo de la aplicación

Question 38

¿Qué herramienta se utiliza principalmente para detectar y corregir vulnerabilidades de seguridad en el código fuente?

Accepted Answer

Analizador de código estático

Answer

Monitor de red

Answer

Depurador

Answer

Herramienta de prueba unitaria

Question 39

¿Cuál de las siguientes es una práctica recomendada para mejorar la seguridad de las aplicaciones?

Accepted Answer

Minimizar los privilegios de los usuarios y procesos

Answer

Omitir los mecanismos de autenticación y autorización

Answer

Almacenar datos confidenciales en texto sin cifrar

Answer

Ignorar las actualizaciones de seguridad

Question 40

¿Qué principio básico consiste en reducir la cantidad de código y funcionalidad expuestos a posibles ataques?

Accepted Answer

Minimizar la superficie de ataque

Answer

Reducir el tiempo de desarrollo

Answer

Ignorar las vulnerabilidades conocidas

Answer

Maximizar la funcionalidad

Question 41

¿En qué fase del ciclo de vida del desarrollo seguro de aplicaciones se llevan a cabo pruebas exhaustivas para detectar y mitigar vulnerabilidades?

Accepted Answer

Pruebas de seguridad

Answer

Implementación

Answer

Diseño

Answer

Mantenimiento

Question 42

¿Qué herramienta especializada se utiliza para analizar código en busca de posibles vulnerabilidades?

Accepted Answer

Escáner de seguridad estática

Answer

Analizador de paquetes

Answer

Sistema de detección de intrusos

Answer

Protector de firewall

Question 43

¿Qué tipo de prueba de seguridad implica simular ataques reales contra una aplicación para identificar vulnerabilidades?

Accepted Answer

Pruebas de penetración

Answer

Pruebas de caja negra

Answer

Pruebas de integración

Answer

Pruebas unitarias

Question 44

¿Qué ventaja principal ofrece la implementación de un enfoque de 'seguridad por diseño' en el desarrollo de aplicaciones?

Accepted Answer

Mejora la postura de seguridad desde las etapas iniciales

Answer

Acelera el tiempo de comercialización

Answer

Reduce los costes de desarrollo

Question 45

Entre las prácticas de codificación segura, se encuentra:

Accepted Answer

Escapar caracteres especiales

Answer

Uso de contraseñas débiles

Answer

Almacenar datos sensibles en texto plano

Answer

Ignorar las advertencias de seguridad del compilador

Question 46

¿Cuál de las siguientes es una limitación de las pruebas de seguridad estáticas?

Accepted Answer

No pueden detectar todos los tipos de vulnerabilidades

Answer

Solo se pueden utilizar en aplicaciones pequeñas

Answer

Son demasiado caras de ejecutar

Question 47

La implementación de la autenticación de dos factores ayuda a prevenir:

Accepted Answer

Ataques de fuerza bruta

Answer

Ataques de denegación de servicio

Answer

Ataques de inyección

Answer

Ataques de cross-site scripting

Question 48

¿Cuál es un objetivo primordial del desarrollo seguro de aplicaciones?

Accepted Answer

Proteger los datos y los recursos del usuario

Answer

Mejorar la experiencia del usuario

Answer

Reducir el coste total de propiedad

Answer

Cumplir con las regulaciones

Question 49

¿Cuál de las siguientes opciones NO es un principio fundamental del desarrollo seguro de aplicaciones?

Accepted Answer

Desplegar el software rápidamente

Answer

Realizar pruebas de seguridad continuas

Answer

Minimizar las vulnerabilidades

Answer

Hacer que el software sea fácil de mantener

Question 50

¿Cuál de los siguientes es un beneficio clave de usar una lista de verificación de seguridad durante el desarrollo?

Accepted Answer

Ayuda a identificar y abordar las vulnerabilidades de forma sistemática

Answer

Asegura que el software cumple con los requisitos legales de seguridad

Answer

Garantiza que todos los miembros del equipo sigan las mismas prácticas de seguridad

Answer

Reduce el tiempo necesario para realizar pruebas de seguridad

Question 51

¿Qué tipo de ataque utiliza técnicas de ingeniería social para engañar a los usuarios y obtener acceso a información confidencial?

Accepted Answer

Phishing

Answer

Ataque de fuerza bruta

Answer

Malware

Answer

Denegación de servicio

Question 52

¿Cuál de las siguientes opciones es un buen hábito de codificación relacionado con la seguridad?

Accepted Answer

Validar y desinfectar la entrada del usuario

Answer

Evitar las actualizaciones de seguridad

Answer

Utilizar contraseñas codificadas de forma rígida

Answer

Almacenar datos confidenciales en texto sin cifrar

Question 53

¿Qué estándar internacional proporciona directrices para el desarrollo seguro de aplicaciones?

Accepted Answer

ISO 27034-1

Answer

GDPR

Answer

NIST 800-53

Answer

PCI DSS

Question 54

¿Cuál de las siguientes es una práctica de seguridad esencial para proteger las aplicaciones contra ataques de inyección de código?

Accepted Answer

Validación de entrada y escape de salida

Answer

Realizar copias de seguridad periódicas

Answer

Utilizar un firewall

Answer

Habilitar la autenticación de dos factores