Principios de Seguridad en el Desarrollo de Software: Cuestionarios y Ejercicios

Question 1

¿Cuál de los siguientes principios de diseño seguro implica proteger el sistema en múltiples capas para evitar el acceso no autorizado?

Accepted Answer

Diseño de defensa en profundidad

Answer

Principio del menor privilegio

Answer

Validación y desinfección de entradas

Answer

Principio de falla segura

Question 2

¿Qué tipo de prueba de seguridad implica analizar el código fuente para identificar vulnerabilidades de seguridad?

Accepted Answer

Prueba de caja blanca

Answer

Prueba de penetración

Answer

Prueba de caja negra

Answer

Prueba de regresión

Question 3

¿Cuál de los siguientes NO es un beneficio clave de emplear metodologías de desarrollo de software seguras?

Accepted Answer

Reducción de costos de desarrollo

Answer

Mitigación de riesgos de seguridad

Answer

Mayor confianza del cliente

Answer

Mejora de la calidad del software

Question 4

De acuerdo con el principio del menor privilegio, los usuarios deben tener acceso únicamente a:

Accepted Answer

Los recursos necesarios para cumplir con sus responsabilidades

Answer

Todos los recursos del sistema

Answer

Los recursos que solicitan

Question 5

¿Qué concepto de seguridad implica aprovechar las vulnerabilidades del software para obtener acceso no autorizado a un sistema?

Accepted Answer

Explotación

Answer

Malware

Answer

Denegación de servicio

Answer

Suplantación de identidad

Question 6

¿Cuál de los siguientes es un componente esencial de un ciclo de vida de desarrollo de software seguro?

Accepted Answer

Análisis de riesgos

Answer

Diseño de interfaz de usuario

Answer

Implementación

Answer

Mantenimiento

Question 7

¿Qué práctica de desarrollo seguro ayuda a detectar y corregir defectos de seguridad en el código fuente?

Accepted Answer

Revisión de código

Answer

Pruebas unitarias

Answer

Pruebas de integración

Answer

Prueba de sistemas

Question 8

¿Cuál de los siguientes es un principio fundamental del diseño seguro de software?

Accepted Answer

Minimizar privilegios

Answer

Implementar controles de acceso débiles

Answer

Almacenar datos confidenciales en texto plano

Answer

Evitar actualizaciones de seguridad

Question 9

¿Qué técnica de codificación segura ayuda a prevenir ataques de inyección de código?

Accepted Answer

Escape de caracteres especiales

Answer

Manejo inadecuado de excepciones

Answer

Cifrado deficiente de datos

Answer

Validación de entrada débil

Question 10

¿Cuál es el objetivo principal del desarrollo de software seguro?

Accepted Answer

Minimizar vulnerabilidades y proteger datos confidenciales

Answer

Reducir los costos de desarrollo

Answer

Mejorar la eficiencia del código

Question 11

El principio de "seguridad por defecto" implica:

Accepted Answer

Configurar sistemas de forma segura sin intervención manual

Answer

Confiar en las medidas de seguridad de terceros

Answer

Implementar medidas de seguridad solo cuando sea necesario

Question 12

¿Qué tipo de vulnerabilidad de seguridad se explota cuando un atacante puede acceder a datos sensibles sin la debida autorización?

Accepted Answer

Vulnerabilidad de acceso no autorizado

Answer

Vulnerabilidad de denegación de servicio

Answer

Vulnerabilidad de inyección de código

Answer

Vulnerabilidad de desbordamiento de búfer

Question 13

Una herramienta de análisis de código estático es valiosa para detectar:

Accepted Answer

Vulnerabilidades de seguridad conocidas y malas prácticas de programación

Answer

Errores de sintaxis

Answer

Problemas de rendimiento

Question 14

¿Cuál de los siguientes es un método eficaz para almacenar de forma segura información confidencial en una base de datos?

Accepted Answer

Cifrado

Answer

Codificación Base64

Answer

Almacenamiento en texto plano

Answer

Hashing

Question 15

El principio de "menor privilegio" se puede implementar mediante:

Accepted Answer

Asignación de solo los permisos necesarios a los usuarios

Answer

Instalación de antivirus

Answer

Uso de contraseñas seguras

Question 16

Según el principio de 'seguridad por diseño', ¿qué acción debe tomarse para garantizar la seguridad del software?

Accepted Answer

Diseñar e implementar controles de seguridad desde las etapas iniciales del desarrollo

Answer

Esperar y abordar las vulnerabilidades de seguridad después del lanzamiento

Answer

Confiar únicamente en las pruebas de seguridad para detectar vulnerabilidades

Question 17

¿Cuál es el objetivo principal de realizar pruebas de seguridad?

Accepted Answer

Identificar y mitigar vulnerabilidades de seguridad antes de la implementación

Answer

Demostrar el cumplimiento de las regulaciones de seguridad

Answer

Evaluar la funcionalidad general del software

Question 18

¿Qué tipo de vulnerabilidad permite que un atacante ejecute código malicioso mediante la inyección de comandos no validados?

Accepted Answer

Inyección

Answer

Desbordamiento de búfer

Answer

Secuencia de comandos entre sitios (XSS)

Answer

Denegación de servicio (DoS)

Question 19

¿Cuál de los siguientes mecanismos de seguridad protege específicamente las aplicaciones web?

Accepted Answer

Firewall de aplicaciones web (WAF)

Answer

Sistema de prevención de intrusiones (IPS)

Answer

Firewall de red

Answer

Programa antivirus

Question 20

¿Qué principio de seguridad se refiere a la capacidad de un sistema para continuar operando después de un incidente de seguridad?

Accepted Answer

Resiliencia

Answer

Disponibilidad

Answer

Confidencialidad

Answer

Integridad

Question 21

¿Qué técnica de modelado de amenazas se utiliza para identificar amenazas potenciales mediante un análisis jerárquico?

Accepted Answer

Análisis de árbol de amenazas (FTA)

Answer

Diagramas de escenarios de ataque

Answer

Pruebas de penetración

Answer

Análisis de vulnerabilidades

Question 22

¿Cuál es la norma internacional que proporciona directrices específicas para el desarrollo seguro de software?

Accepted Answer

ISO 27034-1

Answer

NIST SP 800-53

Answer

ISO 9001

Answer

PCI DSS

Question 23

¿Qué beneficio clave ofrece el uso de herramientas de análisis estático?

Accepted Answer

Detección temprana de posibles vulnerabilidades de seguridad

Answer

Reducción del tiempo dedicado a pruebas de seguridad manuales

Answer

Garantía absoluta de cumplimiento de las regulaciones de seguridad

Question 24

Según el principio de menor privilegio, el acceso a los recursos y datos debe concederse con:

Accepted Answer

Los permisos mínimos necesarios para realizar la tarea

Answer

Acceso proporcional al nivel jerárquico del usuario

Answer

Acceso total a todos los recursos

Answer

Acceso limitado a los recursos esencialmente necesarios

Question 25

La codificación segura comprende principalmente:

Accepted Answer

Validación y limpieza de entradas de usuario

Answer

Uso exclusivo de lenguajes de programación seguros

Answer

Cifrado de todos los datos

Answer

Documentación exhaustiva del código

Question 26

Una vulnerabilidad de seguridad es:

Accepted Answer

Un fallo o debilidad que puede ser aprovechado para comprometer la seguridad

Answer

Una amenaza externa que intenta violar el sistema

Answer

Un error en el código fuente que no afecta a la funcionalidad

Question 27

El análisis estático de código es una técnica de prueba de seguridad que:

Accepted Answer

Inspecciona el código fuente en busca de posibles vulnerabilidades

Answer

Ejecuta el código y monitoriza su comportamiento

Answer

Requiere interacción manual de un tester de penetración

Question 28

El principio de defensa en profundidad implica:

Accepted Answer

Implementar múltiples capas de seguridad para dificultar los ataques

Answer

Confiar en una única medida de seguridad

Answer

Evitar el acceso a cualquier recurso externo

Question 29

Una lista de control de acceso (ACL) define:

Accepted Answer

Quién tiene permiso para acceder a un recurso y qué acciones pueden realizar

Answer

Los protocolos de comunicación utilizados por una aplicación

Answer

Los tipos de datos que pueden almacenarse en un sistema

Question 30

El cifrado asimétrico utiliza:

Accepted Answer

Un par de claves, una pública y otra privada

Answer

Ninguna clave. Los datos se cifran y descifran mediante un proceso matemático

Answer

Una sola clave para cifrar y descifrar

Answer

Un algoritmo que cambia dinámicamente

Question 31

Un firewall es un dispositivo de seguridad de red que:

Accepted Answer

Filtra el tráfico de red entrante y saliente

Answer

Protege contra ataques de denegación de servicio

Answer

Detecta y elimina malware

Question 32

Un desarrollador está trabajando en una aplicación web que maneja datos confidenciales de los usuarios. ¿Qué principio de seguridad debe priorizar para salvaguardar la información del usuario?

Accepted Answer

Validar y desinfectar todos los datos de entrada antes de procesarlos.

Answer

Utilizar contraseñas débiles para facilitar el acceso de los usuarios

Answer

Almacenar las credenciales de los usuarios en texto claro en la base de datos

Question 33

Un programador está implementando un sistema de autenticación para un sitio web. ¿Cuál de las siguientes opciones es la mejor práctica para almacenar las contraseñas de los usuarios?

Accepted Answer

Usar hash unidireccional con sal

Answer

Almacenar las contraseñas en texto claro en la base de datos

Answer

Cifrar las contraseñas con un algoritmo simétrico

Answer

Usar un algoritmo de hash débil como MD5

Question 34

Una empresa está desarrollando un software para un sistema de control de acceso físico. ¿Cuál de las siguientes estrategias de desarrollo prioriza la seguridad desde el inicio del proyecto?

Accepted Answer

Desarrollo seguro por diseño (SSD).

Answer

Implementar seguridad como una característica adicional después del desarrollo.

Answer

Depender de herramientas de seguridad de terceros.

Answer

Realizar pruebas de seguridad solo al final del desarrollo.

Question 35

Un equipo de desarrollo está trabajando en una aplicación móvil que se conecta a una API para obtener datos sensibles. ¿Qué práctica de seguridad es crucial para proteger la comunicación entre la aplicación y la API?

Accepted Answer

Utilizar HTTPS para encriptar el tráfico de datos.

Answer

Depender únicamente de la seguridad del sistema operativo del dispositivo móvil.

Answer

Utilizar un protocolo de comunicación no seguro como HTTP.

Question 36

Un desarrollador está implementando un sistema de gestión de usuarios que requiere que los usuarios cambien sus contraseñas cada 90 días. ¿Qué principio de seguridad se aplica en este caso?

Accepted Answer

Gestión de contraseñas.

Answer

Autentificación multifactor.

Answer

Control de acceso.

Answer

Cifrado de datos.

Question 37

Durante el desarrollo de un software, un equipo identifica una vulnerabilidad de seguridad crítica. ¿Cuál es el mejor enfoque para abordar esta vulnerabilidad?

Accepted Answer

Implementar una solución para corregir la vulnerabilidad lo antes posible.

Answer

Informar a los usuarios sobre la vulnerabilidad pero sin tomar medidas correctivas.

Answer

Ignorar la vulnerabilidad y esperar a que se encuentre una solución en una futura actualización.

Question 38

¿Qué es un ataque de inyección SQL y cómo se puede prevenir?

Accepted Answer

Un ataque de inyección SQL busca insertar código malicioso en las consultas SQL para obtener acceso no autorizado a la base de datos. Se puede prevenir validando y sanitizando todos los datos de entrada.

Answer

Un ataque de inyección SQL se realiza mediante el envío de correos electrónicos no deseados. Se puede prevenir utilizando filtros de spam.

Question 39

Una empresa ha implementado un sistema de autenticación de dos factores para mejorar la seguridad de sus aplicaciones web. ¿Qué tipo de seguridad adicional se está implementando?

Accepted Answer

Autenticación multifactor.

Answer

Cifrado de datos.

Answer

Gestión de vulnerabilidades.

Answer

Control de acceso basado en roles.

Question 40

Un desarrollador está implementando un sistema de control de acceso para un software de gestión de proyectos. ¿Cuál es el objetivo principal de este control de acceso?

Accepted Answer

Limitar el acceso a los recursos del software según los roles y permisos de los usuarios.

Answer

Evitar que los usuarios accedan al software.

Answer

Proporcionar acceso a todos los usuarios a todos los recursos del software.

Question 41

¿Cuál de las siguientes estrategias es la más efectiva para detectar y corregir vulnerabilidades de seguridad en un software?

Accepted Answer

Realizar pruebas de seguridad periódicas, como pruebas de penetración.

Answer

Depender de los comentarios de los usuarios para identificar vulnerabilidades.

Answer

Confiar en la seguridad de las herramientas de desarrollo.