Test de seguridad en aplicaciones web para Redes Informáticas

Question 1

Un atacante introduce código SQL en un formulario de registro para acceder a la base de datos. ¿Qué tipo de ataque está llevando a cabo?

Accepted Answer

Inyección SQL

Answer

Ataque de phishing

Answer

Ataque de denegación de servicio (DoS)

Answer

Cross-site scripting (XSS)

Question 2

Si una aplicación web es vulnerable a XSS, un atacante podría:

Accepted Answer

Ejecutar código JavaScript en el navegador de otros usuarios.

Answer

Obtener acceso a la base de datos de la aplicación.

Answer

Modificar el código fuente de la aplicación.

Question 3

¿Cuál de estas medidas es la más eficaz para prevenir la inyección SQL?

Accepted Answer

Utilizar sentencias preparadas

Answer

Validar la entrada del usuario en el lado del cliente.

Answer

Usar un lenguaje de programación diferente.

Answer

Desactivar el servidor web.

Question 4

Un WAF (Web Application Firewall) es un componente de seguridad que:

Accepted Answer

Analiza el tráfico web entrante para bloquear ataques conocidos.

Answer

Controla el acceso a la base de datos de la aplicación.

Answer

Encripta la comunicación entre el servidor web y el cliente.

Question 5

El proceso de hardening de una aplicación web implica:

Accepted Answer

Configurar el servidor web y la aplicación para minimizar las vulnerabilidades.

Answer

Encriptar el código fuente de la aplicación.

Answer

Implementar un sistema de detección de intrusiones.

Question 6

Una de las mejores prácticas para proteger una aplicación web es:

Accepted Answer

Validar la entrada del usuario en el lado del servidor.

Answer

Utilizar solo JavaScript para validar la entrada.

Answer

Confiar en los datos proporcionados por el cliente.

Question 7

¿Cuál de las siguientes opciones NO es una medida de seguridad para proteger una aplicación web?

Accepted Answer

Utilizar un navegador web antiguo y desactualizado.

Answer

Implementar un sistema de gestión de acceso.

Answer

Utilizar contraseñas fuertes y únicas.

Question 8

El principio de "mínimos privilegios" en la seguridad de aplicaciones web significa que:

Accepted Answer

Se debe otorgar a los usuarios solo los permisos necesarios para realizar su trabajo.

Answer

Se deben utilizar contraseñas débiles para facilitar el acceso.

Answer

Se debe confiar en los usuarios sin restricciones.

Question 9

Una aplicación web que utiliza la encriptación HTTPS está:

Accepted Answer

Protegiendo la comunicación entre el servidor web y el cliente.

Answer

Bloqueando todos los ataques a la aplicación.

Answer

Validando la entrada del usuario en el lado del servidor.