Medidas de Seguridad en Aplicaciones: Validación, Codificación y Sesiones

Question 1

¿Qué técnica NO se utiliza para validar entradas?

Accepted Answer

Encriptación

Answer

Filtrado

Answer

Sanitización

Question 2

¿Cuál de las siguientes es una práctica recomendada para la validación de entradas para prevenir ataques de inyección?

Accepted Answer

Validar el tipo de datos y los rangos válidos de las entradas

Answer

Cifrar todas las entradas antes del procesamiento

Answer

Confiar en las entradas del usuario sin validación

Question 3

El propósito de codificar la salida es:

Accepted Answer

Prevenir ataques de scripts entre sitios (XSS)

Answer

Reducir el tamaño del archivo

Answer

Mejorar la legibilidad del código

Answer

Aumentar la velocidad de ejecución

Question 4

La 'autenticación' se define como el proceso de:

Accepted Answer

Verificar la identidad de un usuario

Answer

Mantener la seguridad de las sesiones de usuario

Answer

Validar las entradas de los usuarios

Answer

Autorizar a un usuario para acceder a recursos

Question 5

¿Cuál de las siguientes es una vulnerabilidad de seguridad común en las aplicaciones web?

Accepted Answer

Inyección de código SQL

Answer

Ataques de denegación de servicio (DoS)

Answer

Falsos positivos

Answer

Errores de sintaxis

Question 6

¿Cuál es el objetivo de la encriptación?

Accepted Answer

Convertir datos legibles en un formato ilegible

Answer

Buscar y reemplazar datos específicos

Answer

Comprimir datos para ahorrar espacio de almacenamiento

Answer

Eliminar datos confidenciales de forma permanente

Question 7

El control de acceso es esencial para las aplicaciones porque permite:

Accepted Answer

Restringir el acceso a recursos en función de los permisos de usuario

Answer

Aumentar el rendimiento general

Answer

Mejorar la experiencia del usuario

Question 8

¿Qué técnica ayuda a prevenir los ataques de inyección de código mediante la validación de la entrada del usuario?

Accepted Answer

Validación de entrada

Answer

Detección de intrusiones

Answer

Protección de memoria no ejecutable

Answer

Cifrado de datos

Question 9

Para mitigar los ataques de scripting entre sitios (XSS), ¿qué medida de seguridad debe implementarse?

Accepted Answer

Codificación de salida

Answer

Protección contra falsificación de solicitudes entre sitios (CSRF)

Answer

Control de acceso

Answer

Filtrado de direcciones IP

Question 10

¿Cuál de las siguientes NO es un propósito de la gestión de sesiones?

Accepted Answer

Prevenir ataques de fuerza bruta

Answer

Gestionar el estado de un usuario durante múltiples solicitudes

Answer

Prevenir sesiones duplicadas

Question 11

¿Qué técnica protege las aplicaciones de los ataques de inyección SQL?

Accepted Answer

Consultas preparadas parametrizadas

Answer

Codificación de salida

Answer

Filtrado de entrada

Question 12

Para mitigar los ataques de desbordamiento de búfer, ¿qué medida de seguridad es esencial?

Accepted Answer

Comprobación de límites de búfer

Answer

Detección de intrusiones

Answer

Uso de tipos de datos seguros

Answer

Protección de memoria no ejecutable

Question 13

¿Cuál es una ventaja de utilizar listas blancas en las aplicaciones?

Accepted Answer

Prevención de la ejecución de código arbitrario

Answer

Detección temprana de vulnerabilidades

Answer

Mejora del rendimiento

Answer

Simplificación del desarrollo

Question 14

Para proteger las aplicaciones de los ataques de ejecución remota de código (RCE), ¿qué técnica se recomienda?

Accepted Answer

Validación de entrada del usuario y filtrado de caracteres especiales

Answer

Uso de firewalls de aplicaciones web

Answer

Implementación de controles de acceso basados en roles

Question 15

¿Qué medida de seguridad ayuda a mitigar los ataques de denegación de servicio (DoS)?

Accepted Answer

Limitación de la tasa de solicitudes

Answer

Parches de seguridad regulares

Answer

Cifrado de datos confidenciales

Answer

Control de acceso a la red

Question 16

¿Qué técnica de codificación se utiliza para mitigar los ataques de scripts entre sitios (XSS)?

Accepted Answer

Codificación HTML

Answer

Codificación Base64

Answer

Codificación URL

Answer

Codificación MD5

Question 17

¿Cuál de los siguientes tipos de sesión almacena el identificador de sesión en una cookie del lado del cliente?

Accepted Answer

Sesión basada en cookies

Answer

Sesión basada en URL

Answer

Sesión basada en token

Answer

Sesión basada en servidor

Question 18

¿Qué método se recomienda para generar números aleatorios seguros para las sesiones?

Accepted Answer

Función criptográfica segura con sal aleatoria

Answer

Reloj del sistema

Answer

Generador de números aleatorios simple

Answer

Función de hash

Question 19

¿Cuál de las siguientes prácticas es perjudicial para la seguridad de las contraseñas?

Accepted Answer

Almacenar contraseñas en texto plano

Answer

Limitar los intentos de inicio de sesión fallidos

Answer

Utilizar funciones de hash con sal

Answer

Requerir contraseñas robustas

Question 20

¿Qué tipo de ataque explota vulnerabilidades en el software de las aplicaciones que aún no han sido parcheadas?

Accepted Answer

Ataque de día cero

Answer

Ataque de phishing

Answer

Ataque de inyección SQL

Answer

Ataque de fuerza bruta

Question 21

¿Cuál de las siguientes medidas NO es recomendada para mejorar la seguridad de las aplicaciones?

Accepted Answer

Omitir la aplicación de actualizaciones de seguridad

Answer

Utilizar herramientas de análisis de vulnerabilidades

Answer

Implementar firewalls de aplicaciones web

Answer

Realizar pruebas de penetración

Question 22

¿Qué estándar proporciona un conjunto de pautas para el desarrollo seguro de aplicaciones web?

Accepted Answer

OWASP Top 10

Answer

PCI DSS

Answer

GDPR

Answer

ISO 27001

Question 23

¿Cuál de los siguientes mecanismos asegura la confidencialidad y la integridad de los datos durante la transmisión?

Accepted Answer

Cifrado SSL/TLS

Answer

Firma digital

Answer

Tokenización

Answer

Hash

Question 24

¿Qué concepto de seguridad describe la capacidad de un sistema para resistir y recuperarse de ataques o fallos?

Accepted Answer

Resiliencia

Answer

Vulnerabilidad

Answer

Explotación

Answer

Amenaza

Question 25

Para evitar ataques de inyección de código en aplicaciones web, ¿qué técnica es esencial?

Accepted Answer

Validación de entrada

Answer

Cifrado de datos

Answer

Gestión de sesiones

Answer

Control de acceso

Question 26

Un ataque que inyecta código malicioso en un sitio web para ejecutarlo en el navegador del usuario se conoce como:

Accepted Answer

Ataque de scripts entre sitios (XSS)

Answer

Ataque de inyección SQL

Answer

Ataque de suplantación de identidad

Answer

Ataque de denegación de servicio (DoS)

Question 27

¿Cuál es el objetivo principal de la gestión de sesiones en aplicaciones web?

Accepted Answer

Mantener el estado del usuario durante múltiples solicitudes

Answer

Prevenir ataques de inyección

Answer

Controlar el acceso a recursos

Question 28

Para proteger la información que viaja entre el cliente y el servidor, ¿qué técnica criptográfica se utiliza?

Accepted Answer

Encriptación SSL/TLS

Answer

Firma digital

Answer

Hashing

Answer

Control de acceso

Question 29

El control de acceso que limita el acceso a recursos según roles y permisos de los usuarios se llama:

Accepted Answer

Control de acceso basado en roles (RBAC)

Answer

Control de acceso discrecional (DAC)

Answer

Control de acceso obligatorio (MAC)

Answer

Control de acceso basado en atributos (ABAC)

Question 30

Un método de autenticación que verifica la identidad del usuario con algo que conoce (como una contraseña) es:

Accepted Answer

Autenticación basada en contraseña

Answer

Autenticación biométrica

Answer

Autenticación de dos factores

Answer

Autenticación basada en token

Question 31

¿Cuál es la principal diferencia entre un firewall y un sistema de detección de intrusiones (IDS)?

Accepted Answer

Los firewalls bloquean ataques, mientras que los IDS los detectan después de que ocurren.

Answer

Los firewalls son basados en software, mientras que los IDS son basados en hardware.

Question 32

Un ataque que busca interrumpir o bloquear el acceso a un recurso o servicio se llama:

Accepted Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de inyección de código

Answer

Ataque de suplantación de identidad

Answer

Ataque de scripts entre sitios (XSS)

Question 33

Para evitar ataques de scripts entre sitios (XSS), ¿qué estándar de codificación es útil?

Accepted Answer

Codificación de salida HTML

Answer

Codificación de entrada

Answer

Codificación de base64

Answer

Codificación de URL