Técnicas de Seguridad en Aplicaciones: Cuestionarios y Ejercicios Interactivos

Question 1

¿Qué técnica de seguridad es eficaz para prevenir ataques de inyección SQL?

Accepted Answer

Validación rigurosa de entradas

Answer

Codificación de salidas

Answer

Gestión segura de sesiones

Answer

Cifrado robusto de datos

Question 2

¿Qué tipo de prueba de seguridad se centra en identificar vulnerabilidades en las aplicaciones web?

Accepted Answer

Pruebas de penetración

Answer

Pruebas de caja blanca

Answer

Pruebas unitarias

Answer

Pruebas de caja negra

Question 3

¿Cuál de las siguientes técnicas no es un método de validación de entrada?

Accepted Answer

Inyección SQL

Answer

Validación de tipo de dato

Answer

Validación de rango

Answer

Expresiones regulares

Question 4

Para protegerse de los ataques de scripts entre sitios, ¿qué técnica de codificación de salida es la más adecuada?

Accepted Answer

Escape de HTML

Answer

Escape de URL

Answer

Escape de CSS

Answer

Escape de JavaScript

Question 5

¿Qué mecanismo de defensa es efectivo contra los ataques de falsificación de solicitudes entre sitios (CSRF)?

Accepted Answer

Token CSRF

Answer

Captcha

Answer

Firewall de aplicaciones web (WAF)

Answer

Honeypot

Question 6

Una aplicación implementa la validación de entradas en forma de lista blanca. Esto significa que:

Accepted Answer

Solo acepta entradas que están incluidas en una lista predefinida de entradas válidas.

Answer

Rechaza cualquier entrada que esté incluida en una lista predefinida de entradas no válidas.

Answer

Acepta cualquier entrada y valida su formato y tipo.

Question 7

La codificación de salida que transforma caracteres especiales en entidades HTML, protegiendo contra ataques de scripts entre sitios, se conoce como:

Accepted Answer

Escape de HTML

Answer

Escape de URL

Answer

Escape de CSS

Answer

Escape de JavaScript

Question 8

Para prevenir ataques de inyección SQL, ¿qué mecanismo de defensa se considera efectivo?

Accepted Answer

Consultas preparadas

Answer

Firewall de aplicaciones web (WAF)

Answer

Captcha

Answer

Honeypot

Question 9

La validación de entradas en forma de lista negra implica:

Accepted Answer

Rechazar cualquier entrada que coincida con una lista predefinida de entradas no válidas.

Answer

Aceptar solo entradas que coinciden con una lista predefinida de entradas válidas.

Answer

Rechazar cualquier entrada que no coincida con una lista predefinida de entradas válidas.

Question 10

Para codificar caracteres Unicode como valores hexadecimales en una URL, ¿qué técnica de codificación de salida se utiliza?

Accepted Answer

Escape de URL

Answer

Escape de HTML

Answer

Escape de JavaScript

Answer

Escape de CSS

Question 11

Como medida para prevenir la inyección de código malicioso en aplicaciones web se emplea:

Accepted Answer

Validación de entradas

Answer

Control de acceso

Answer

Cifrado de datos

Question 12

El propósito de la codificación de salidas es:

Accepted Answer

Convertir caracteres especiales en entidades HTML para prevenir ataques XSS

Answer

Encriptar los datos antes de almacenarlos

Answer

Validar las entradas para evitar la inyección de código

Question 13

El principal objetivo de la gestión de sesiones es:

Accepted Answer

Mantener la identidad de un usuario durante múltiples solicitudes

Answer

Validar la autenticidad de los usuarios

Answer

Proteger las aplicaciones de ataques de denegación de servicio

Question 14

La técnica conocida como CSRF (Cross-Site Request Forgery) permite a un atacante:

Accepted Answer

Hacer que un usuario autenticado realice acciones no deseadas en una aplicación web

Answer

Inyectar código malicioso en una aplicación web

Answer

Obtener acceso no autorizado a los datos de un usuario

Question 15

Un ejemplo de técnica de ofuscación del código es:

Accepted Answer

Renombrar variables y funciones con nombres confusos

Answer

Validar estrictamente las entradas

Answer

Cifrar el código fuente

Question 16

Un beneficio principal de las pruebas de penetración para mejorar la seguridad de las aplicaciones es:

Accepted Answer

Descubrir y explotar vulnerabilidades antes de que los atacantes puedan hacerlo

Answer

Automatizar el proceso de pruebas de seguridad

Answer

Reducir los costes de desarrollo de la aplicación

Question 17

¿Cuál de las siguientes expresiones regulares se utiliza para validar el formato de una dirección de correo electrónico?

Accepted Answer

/^[a-zA-Z0-9.!#$%&'*+/=?^_`{|}~-]+@[a-zA-Z0-9](?:[a-zA-Z0-9-]{0,61}[a-zA-Z0-9])?(?:\.[a-zA-Z0-9](?:[a-zA-Z0-9-]{0,61}[a-zA-Z0-9])?)*$/

Answer

/^\d+$/

Question 18

Indica qué técnica de codificación de salida evita que un atacante inyecte código malicioso a través de caracteres especiales HTML:

Accepted Answer

Escape de HTML

Answer

Hashing

Answer

Encriptación

Question 19

Indica la técnica de seguridad que protege contra la petición falsificada entre sitios (CSRF):

Accepted Answer

CSRF token

Answer

Firma digital

Answer

Firewall

Question 20

El siguiente enunciado describe una técnica de codificación de salida: 'Convierte caracteres HTML especiales en entidades HTML'. ¿Cuál es esta técnica?

Accepted Answer

Escape de HTML

Answer

Codificación URL

Answer

Codificación BASE64

Question 21

¿Cuál de las siguientes NO es una técnica de validación de entrada para aplicaciones web?

Accepted Answer

Encriptación

Answer

Validación de rango

Answer

Validación de formato de correo electrónico

Answer

Comprobación de tipo de datos

Question 22

¿Qué técnica de codificación de salida se utiliza para evitar que los caracteres especiales se interpreten como código?

Accepted Answer

Codificación de entidades HTML

Answer

Codificación Base64

Answer

Codificación XOR

Question 23

La biblioteca 'bcrypt' en Node.js se utiliza principalmente para:

Accepted Answer

Hashing seguro de contraseñas

Answer

Encriptación simétrica

Answer

Verificación de firmas digitales

Question 24

¿Cuál es la principal diferencia entre una sesión basada en cookies y una basada en tokens?

Accepted Answer

Las sesiones basadas en tokens no se almacenan en el navegador del usuario.

Answer

Las sesiones basadas en cookies son más seguras.

Question 25

¿Qué tipo de ataque explota las vulnerabilidades de seguridad en las aplicaciones web para obtener acceso no autorizado?

Accepted Answer

Ataque de inyección

Answer

Ataque de fuerza bruta

Answer

Ataque de phishing

Question 26

La técnica de 'sanitización' de entradas implica:

Accepted Answer

Eliminar o modificar caracteres maliciosos o no deseados.

Answer

Cifrar las entradas del usuario antes de procesarlas.

Question 27

¿Cuál de las siguientes NO es una buena práctica para la gestión segura de sesiones?

Accepted Answer

Almacenar información confidencial en variables de sesión

Answer

Utilizar tokens de sesión criptográficamente seguros

Answer

Invalidar las sesiones después de un período de inactividad

Question 28

¿Cuál de las siguientes NO es una técnica de validación de entrada?

Accepted Answer

Codificación de salida

Answer

Validación de tipo de dato

Answer

Validación de rango

Answer

Validación de lista blanca

Question 29

¿Qué técnica de codificación de salida se utiliza para proteger contra ataques de inyección de secuencias de comandos?

Accepted Answer

Escape de caracteres

Answer

Cifrado

Answer

Firma digital

Answer

Hashing

Question 30

¿Cuál de las siguientes características garantiza que una sesión se cierre automáticamente después de un periodo de inactividad?

Accepted Answer

Caducidad

Answer

Acceso sin restricciones

Answer

Almacenamiento de cookies en texto plano

Answer

Duración ilimitada

Question 31

¿Qué tipo de ataque aprovecha las vulnerabilidades en los mecanismos de validación de entrada?

Accepted Answer

Inyección de código

Answer

Ataque Man-in-the-Middle

Answer

Denegación de servicio

Answer

Ataque de fuerza bruta

Question 32

¿Qué organización internacional es responsable de desarrollar y publicar normas de seguridad de la información?

Accepted Answer

Organización Internacional de Normalización (ISO)

Answer

Foro de Equipos de Respuesta a Incidentes y Seguridad (FIRST)

Answer

Instituto Nacional de Ciberseguridad (INCIBE)

Answer

Coalición de Seguridad Informática (ISC)

Question 33

¿Cuál de los siguientes es un beneficio del uso de un marco de trabajo de desarrollo seguro de aplicaciones (SDLC)?

Accepted Answer

Mejora la seguridad y la calidad del código

Answer

Reduce el coste del desarrollo

Answer

Acelera el tiempo de desarrollo

Question 34

¿Qué tipo de ataque intenta engañar a los usuarios para que proporcionen información confidencial a través de medios poco fiables?

Accepted Answer

Phishing

Answer

Malware

Answer

Inyección SQL

Answer

Denegación de servicio

Question 35

Al mostrar datos de un usuario en una página web, ¿qué técnica de seguridad es fundamental para prevenir la inyección de código HTML?

Accepted Answer

Codificación de salidas

Answer

Cifrado de datos

Answer

Validación de entradas

Answer

Gestión de sesiones

Question 36

Una aplicación web almacena información sensible en cookies. ¿Qué técnica de seguridad es crucial para proteger la integridad de las cookies?

Accepted Answer

Cifrado de datos

Answer

Gestión de sesiones

Answer

Validación de entradas

Answer

Codificación de salidas

Question 37

Un usuario inicia sesión en una aplicación web y permanece activo durante varios días. ¿Qué técnica de seguridad permite controlar el tiempo de inactividad y la expiración de la sesión?

Accepted Answer

Gestión de sesiones

Answer

Validación de entradas

Answer

Cifrado de datos

Answer

Codificación de salidas

Question 38

Un desarrollador quiere proteger las rutas de acceso a recursos sensibles de una aplicación web. ¿Qué técnica de seguridad puede utilizar para controlar el acceso a estas rutas?

Accepted Answer

Control de acceso

Answer

Codificación de salidas

Answer

Validación de entradas

Question 39

¿Cuál de las siguientes opciones NO es un ejemplo de un ataque de inyección de código?

Accepted Answer

Ataque de denegación de servicio (DoS)

Answer

Inyección SQL

Answer

Inyección XSS

Answer

Inyección de comandos

Question 40

Un desarrollador utiliza un framework de desarrollo web que incluye mecanismos de seguridad predefinidos. ¿Qué técnica de seguridad está utilizando el desarrollador?

Accepted Answer

Seguridad por diseño

Answer

Análisis de vulnerabilidades

Answer

Pruebas de penetración

Question 41

Un usuario intenta acceder a una página web que requiere autenticación. ¿Qué técnica de seguridad se utiliza para verificar la identidad del usuario?

Accepted Answer

Autenticación

Answer

Autorización

Answer

Cifrado de datos

Answer

Gestión de sesiones

Question 42

Una empresa tiene un sistema de gestión de usuarios que almacena las contraseñas de los usuarios en texto plano. ¿Qué técnica de seguridad es fundamental para mejorar la seguridad de las contraseñas?

Accepted Answer

Hashing de contraseñas

Answer

Validación de contraseñas

Answer

Cifrado de contraseñas

Answer

Gestión de sesiones

Question 43

Una aplicación web recibe solicitudes HTTP de diferentes fuentes. ¿Qué técnica de seguridad permite identificar y bloquear solicitudes sospechosas?

Accepted Answer

WAF (Web Application Firewall)

Answer

IDS (Intrusion Detection System)

Answer

Firewall

Answer

IPS (Intrusion Prevention System)