Herramientas de Análisis de Seguridad de Aplicaciones: Cuestionarios y Ejercicios

Question 1

¿Qué herramienta se utiliza para identificar vulnerabilidades en aplicaciones web?

Accepted Answer

Escáner de vulnerabilidades

Answer

Detector de intrusos

Answer

Herramienta de análisis forense

Question 2

¿Qué tipo de pruebas implica encontrar y explotar vulnerabilidades en un sistema?

Accepted Answer

Pruebas de penetración

Answer

Pruebas unitarias

Answer

Pruebas funcionales

Answer

Pruebas de regresión

Question 3

¿Cuál de las siguientes es una técnica estática de análisis de código?

Accepted Answer

Análisis de flujo de datos

Answer

Monitoreo de red

Answer

Análisis de registros

Answer

Prueba de caja negra

Question 4

¿Qué herramienta se utiliza para automatizar las pruebas de seguridad de aplicaciones?

Accepted Answer

Marco de pruebas de seguridad automatizadas

Answer

Compilador

Answer

Editor de texto

Question 5

¿Cuál es el objetivo principal del análisis dinámico de código?

Accepted Answer

Detectar vulnerabilidades durante la ejecución

Answer

Proteger aplicaciones de ataques de día cero

Answer

Identificar vulnerabilidades en el código fuente

Question 6

¿Qué tipo de escaneo de vulnerabilidades no requiere acceso al código fuente de la aplicación?

Accepted Answer

Escaneo de caja negra

Answer

Escaneo de caja blanca

Answer

Escaneo manual

Answer

Escaneo híbrido

Question 7

El análisis de flujo de datos es una técnica utilizada para:

Accepted Answer

Identificar posibles flujos de entrada y salida de datos

Answer

Mejorar la legibilidad del código

Answer

Analizar el rendimiento de la aplicación

Answer

Detectar vulnerabilidades de inyección SQL

Question 8

Las pruebas de caja negra se realizan:

Accepted Answer

Sin conocimiento del código fuente

Answer

Solo con conocimiento de la arquitectura del sistema

Answer

Solo con conocimiento de la interfaz de usuario

Answer

Con conocimiento completo del código fuente

Question 9

El escaneo híbrido de vulnerabilidades:

Accepted Answer

Combina técnicas de caja negra y caja blanca

Answer

Solo utiliza técnicas de caja negra

Answer

Solo utiliza técnicas de caja blanca

Question 10

¿Cuál de las siguientes es una herramienta de escaneo de vulnerabilidades de aplicaciones web de código abierto?

Accepted Answer

ZAP

Answer

Wireshark

Answer

Nmap

Question 11

¿Qué tipo de prueba de penetración simula los ataques de un usuario externo sin conocimiento previo de la aplicación?

Accepted Answer

Caja negra

Answer

Caja blanca

Answer

Caja gris

Answer

Auditoría de código fuente

Question 12

¿Cuál de los siguientes NO es un beneficio de utilizar herramientas de análisis de seguridad de aplicaciones?

Accepted Answer

Eliminación de la necesidad de pruebas manuales

Answer

Reducción del tiempo de análisis

Answer

Generación de informes de cumplimiento normativo

Answer

Identificación automatizada de vulnerabilidades

Question 13

¿Qué técnica de análisis de seguridad de aplicaciones implica revisar el código fuente de una aplicación para identificar vulnerabilidades?

Accepted Answer

Auditoría de código fuente

Answer

Pruebas funcionales

Answer

Análisis de configuración

Answer

Escaneo de vulnerabilidades

Question 14

¿Cuál de los siguientes NO es un objetivo común de las herramientas de análisis de seguridad de aplicaciones?

Accepted Answer

Mejorar el rendimiento de la aplicación

Answer

Detectar vulnerabilidades de inyección SQL

Answer

Identificar vulnerabilidades de scripting entre sitios

Answer

Detectar vulnerabilidades de desbordamiento de búfer

Question 15

¿Qué tipo de herramienta de análisis de seguridad de aplicaciones ejecuta pruebas en tiempo real mientras la aplicación está en uso?

Accepted Answer

Herramienta de prueba de penetración dinámica

Answer

Escáner de vulnerabilidades estáticas

Answer

Analizador de configuración

Question 16

¿Qué organización proporciona y mantiene la herramienta de escaneo de vulnerabilidades ZAP?

Accepted Answer

OWASP

Answer

Microsoft

Answer

CISCO

Answer

NIST

Question 17

¿Cuál de los siguientes factores NO es importante al seleccionar una herramienta de análisis de seguridad de aplicaciones?

Accepted Answer

Marca y popularidad

Answer

Características y capacidades

Answer

Disponibilidad del soporte

Answer

Precio

Question 18

¿Qué técnica de análisis de seguridad de aplicaciones implica el envío de solicitudes maliciosas a una aplicación web para identificar vulnerabilidades de inyección de comandos?

Accepted Answer

Pruebas de caja negra

Answer

Análisis de configuración

Answer

Escaneo de vulnerabilidades

Answer

Auditoría de código fuente

Question 19

El propósito principal de una prueba de penetración es:

Accepted Answer

Simular un ataque real a una aplicación para identificar vulnerabilidades

Answer

Proteger la aplicación de ataques de denegación de servicio (DoS)

Answer

Generar informes de conformidad con los estándares

Answer

Automatizar el proceso de análisis de vulnerabilidades

Question 20

¿Qué tipo de vulnerabilidad permite a un atacante ejecutar comandos arbitrarios en el sistema?

Accepted Answer

Inyección de comandos

Answer

Cross-site scripting (XSS)

Answer

Falsificación de solicitudes entre sitios (CSRF)

Answer

Uso de algoritmos de cifrado débiles

Question 21

¿Cuál de las siguientes técnicas se utiliza para identificar vulnerabilidades de inyección SQL mediante el envío de consultas modificadas a la base de datos?

Accepted Answer

Inyección ciega

Answer

Inyección de tiempo

Answer

Inyección de segunda orden

Answer

Inyección de pila

Question 22

Nombra la herramienta de análisis de seguridad de aplicaciones conocida por su capacidad de realizar pruebas fuzzing:

Accepted Answer

Peach Fuzzer

Answer

Acunetix (Escáner de vulnerabilidades)

Answer

Zed Attack Proxy (ZAP) (Herramienta de pruebas de penetración manual)

Answer

SQLMap (Herramienta de explotación de inyección SQL)

Question 23

El estándar para categorizar y describir vulnerabilidades y debilidades de seguridad comunes se denomina:

Accepted Answer

CWE (Common Weakness Enumeration)

Answer

CERT (Equipo de respuesta ante emergencias informáticas)

Answer

ISO/IEC 27001 (Estándar de gestión de seguridad de la información)

Answer

OWASP Top 10 (Lista de las vulnerabilidades web más críticas)

Question 24

El análisis estático de código:

Accepted Answer

Examina el código fuente sin ejecutarlo para identificar posibles vulnerabilidades

Answer

Solo puede detectar vulnerabilidades de alto riesgo

Answer

Es siempre más eficaz que el análisis dinámico

Answer

Requiere un entorno de ejecución real para funcionar

Question 25

Las herramientas de detección de intrusiones (IDS) se utilizan principalmente para:

Accepted Answer

Monitorear el tráfico de la red y detectar patrones maliciosos o sospechosos

Answer

Registrar y analizar paquetes de red

Answer

Analizar protocolos de red para identificar vulnerabilidades

Answer

Escanear puertos para identificar servicios vulnerables

Question 26

En una prueba de penetración de caja negra, el probador:

Accepted Answer

Actúa como un atacante externo sin información previa sobre el sistema objetivo

Answer

Puede garantizar que se identificarán todas las vulnerabilidades posibles

Answer

Tiene acceso completo al código fuente y la documentación del sistema objetivo

Question 27

¿Cuál de las siguientes herramientas se emplea para el análisis de vulnerabilidades en aplicaciones web?

Accepted Answer

Escáner de vulnerabilidades

Answer

Herramienta de monitorización de red

Answer

Analizador de código fuente

Answer

Cortafuegos

Question 28

¿Qué técnica es utilizada por los escáneres de vulnerabilidades para identificar vulnerabilidades?

Accepted Answer

Análisis estático

Answer

Análisis dinámico

Answer

Ingeniería inversa

Answer

Pruebas fuzzing

Question 29

¿Qué tipo de vulnerabilidad puede ser identificada por un escáner de vulnerabilidades?

Accepted Answer

Inyección SQL

Answer

Robo de credenciales

Answer

Ataque de Denegación de Servicio (DoS)

Answer

Manipulación de datos

Question 30

En el contexto del análisis de seguridad de aplicaciones, ¿qué característica es crucial para una herramienta efectiva?

Accepted Answer

Capacidad de personalización

Answer

Interfaz gráfica de usuario (GUI)

Answer

Soporte para múltiples plataformas

Answer

Precio económico

Question 31

¿Qué tipo de pruebas son realizadas utilizando una herramienta de prueba de penetración?

Accepted Answer

Pruebas de caja negra

Answer

Pruebas unitarias

Answer

Pruebas de aceptación

Answer

Pruebas de integración

Question 32

¿Cuál es una herramienta de escaneo de vulnerabilidades para aplicaciones web?

Accepted Answer

OWASP ZAP

Answer

Nmap

Answer

Wireshark

Answer

Metasploit

Question 33

¿Qué tipo de prueba de seguridad evalúa si los usuarios autorizados pueden acceder solo a los recursos a los que tienen permiso?

Accepted Answer

Prueba de autorización

Answer

Prueba de penetración

Answer

Prueba de vulnerabilidad

Answer

Prueba de autenticación

Question 34

¿Qué tipo de herramienta de prueba de penetración tiene conocimiento previo de la estructura interna y el funcionamiento de la aplicación que se está probando?

Accepted Answer

Herramienta de prueba de penetración de caja blanca

Answer

Herramienta de prueba de penetración estática

Answer

Herramienta de prueba de penetración de caja gris

Answer

Herramienta de prueba de penetración de caja negra

Question 35

¿Qué tipo de escáner de vulnerabilidades utiliza técnicas aleatorias para generar datos de entrada con el objetivo de descubrir comportamientos inesperados o errores?

Accepted Answer

Escáner de vulnerabilidades dinámico

Answer

Escáner de vulnerabilidades estático

Answer

Escáner de vulnerabilidades de código fuente

Answer

Escáner de vulnerabilidades de caja negra

Question 36

¿Qué técnica de prueba de penetración implica enviar datos maliciosos a una aplicación para explotar vulnerabilidades?

Accepted Answer

Inyección SQL

Answer

Escaneo de puertos

Answer

Suplantación de identidad

Answer

Análisis de tráfico de red

Question 37

¿Qué tipo de prueba de seguridad evalúa la eficacia de los algoritmos criptográficos y los protocolos utilizados para proteger la información?

Accepted Answer

Prueba criptográfica

Answer

Prueba de penetración

Answer

Prueba de autorización

Answer

Prueba de vulnerabilidad

Question 38

¿Qué tipo de herramienta de prueba de penetración no tiene conocimiento previo de la estructura interna y el funcionamiento de la aplicación que se está probando?

Accepted Answer

Herramienta de prueba de penetración de caja negra

Answer

Herramienta de prueba de penetración estática

Answer

Herramienta de prueba de penetración de caja gris

Answer

Herramienta de prueba de penetración de caja blanca

Question 39

¿Cuál de las siguientes herramientas es ampliamente utilizada para detectar vulnerabilidades de inyección SQL en aplicaciones web?

Accepted Answer

SQLMap

Answer

Metasploit

Answer

Burp Suite

Answer

Nmap

Question 40

¿Qué tipo de prueba se realiza para simular ataques reales contra una aplicación web y descubrir vulnerabilidades explotables?

Accepted Answer

Prueba de penetración

Answer

Prueba de unidad

Answer

Prueba funcional

Answer

Prueba de caja blanca

Question 41

¿Cuál de las siguientes es una limitación común que presentan las herramientas de análisis de seguridad de aplicaciones?

Accepted Answer

Pueden no detectar vulnerabilidades desconocidas o nuevas

Answer

Son complejas de utilizar

Answer

Son demasiado costosas

Question 42

Al utilizar una herramienta de análisis de seguridad de aplicaciones, ¿qué paso es fundamental para obtener resultados precisos y fiables?

Accepted Answer

Configurar correctamente la herramienta según el contexto y la aplicación

Answer

Ejecutar varias pruebas para obtener resultados diversos

Answer

Utilizar la configuración predeterminada de la herramienta sin ajustes

Answer

Interpretar los resultados manualmente sin análisis automático

Question 43

En una prueba de penetración, ¿cuál es el principal objetivo del equipo de seguridad?

Accepted Answer

Identificar y explotar vulnerabilidades para evaluar la seguridad de la aplicación

Answer

Mejorar el rendimiento general de la aplicación

Answer

Verificar la funcionalidad correcta de la aplicación

Answer

Cumplir con los requisitos normativos de seguridad

Question 44

En el análisis de seguridad de aplicaciones, ¿qué tipo de profesional se utiliza para simular las acciones de un atacante potencial?

Accepted Answer

Hacker ético

Answer

Ingeniero de pruebas

Answer

Auditor de seguridad

Question 45

En el ámbito de las pruebas de seguridad de aplicaciones, ¿qué se denomina 'falsa positiva'?

Accepted Answer

Un hallazgo que la herramienta identifica como una vulnerabilidad, pero que en realidad no lo es

Answer

Un hallazgo que no es relevante para la seguridad de la aplicación

Answer

Un hallazgo que efectivamente es una vulnerabilidad