Desarrollo seguro 2

¿Cuáles de los siguientes lenguajes de programación se compilan en código de máquina y se ejecutan directamente por la CPU de un sistema informático? Elige dos.

• C

• Microosft.NET

• Java EE

• C++

El uso de firmas digitales tiene el beneficio de proporcionar el diseño criptográfico de clave simétrica. ¿Cuál de las siguientes opciones no proporciona el diseño criptográfico de clave simétrica?

• No repudio

• Intercambio de claves

• Garantía de confidencialidad

• Velocidad de las operaciones criptográficas

Identificar las características y propiedades de los datos permite: Seleccione una:

• Hacer una evaluación de la criticidad de ellos como activos de la organización

• Hacer un plan de la capacidad

• Elegir el mejor medio de almacenamiento

• Determinar su utilidad para los hackers

¿Cuál de las siguientes afirmaciones es verdadera sobre los riesgos residuales? Seleccione una:

• Se puede considerar como un indicador de amenazas junto con la vulnerabilidad

• Es el riesgo probabilístico después de implementar todas las medidas de seguridad

• Es una debilidad o falta de salvaguardia que puede ser explotada por una amenaza

• Es el riesgo probabilístico antes de implementar todas las medidas de seguridad

Una matriz de trazabilidad de requisitos (RTM) que incluye requisitos de seguridad se puede utilizar para todo lo siguiente, excepto:

• Identificación de secciones de código privilegiado

• Determinar las asignaciones de recursos

• Identificar métodos de verificación que se aplicarán a los requerimientos

• Garantizar que no se produzca el desplazamiento del alcance

¿Cuáles son las diferencias entre las tecnologías de código administrado y no administrado?

• El código administrado se denomina código hexadecimal, mientras que el código no administrado se denomina código de byte

• C y c ++ son ejemplos de código administrado, mientras que Java EE y Microsoft.NET son ejemplos de código no administrado

• El código administrado se ejecuta bajo la administración de un entorno de tiempo de ejecución, mientras que la CPU de un sistema informático ejecuta el código no administrado

• El código administrado se compila en un formato de código intermedio, mientras que el código no administrado se compila en el código de maquina Seleccione una:

¿Cuál de las siguientes tecnologías es utilizada por los fabricantes de hardware, editores, titulares de derechos de autor e individuos para imponer limitaciones al uso de contenido y dispositivos digitales? Seleccione una:

• Computación en cuadrícula (Grid computing)

• Gestión de derechos digitales (Digital Rights Management)

• Hipervisor (Hypervisor)

• Firma de Código (Code signing)

Rob es el director del proyecto IDLK Project para su empresa. Este proyecto tiene un presupuesto de $ 5,600,000 y se espera que dure 18 meses. Rob ha aprendido que una nueva ley puede afectar la forma en que se permite que el proyecto avance, a pesar de que la organización ya ha invertidos $ 750,000 en el proyecto ¿Qué respuesta al riesgo es la más adecuada para esta instancia? Seleccione una:

• Mejora

• Mitigación

• Transferencia

• Aceptación

La protección criptográfica incluye todo lo siguiente, excepto: Seleccione una:

• Cifrado de datos cuando se procesa

• Hashing de datos cuando se almacena

• Ocultación de datos dentro de otros objetos multimedia cuando se transmite

• Enmascaramiento de datos cuando se muestra

¿Cuál de las siguientes afirmaciones sobre el concepto de autenticación de la gestión de seguridad de la información es verdadera?

• Asegura el acceso confiable y oportuno a los recursos

• Asegura que no se realicen modificaciones a los datos por parte de personal o procesos no autorizados

• Determina las acciones y comportamientos de un solo individuo dentro de un sistema e identifica a ese individuo en particular

• Establece la identidad de los usuarios y asegura que los usuarios sean quienes dicen ser