Desarrollo Seguro Veracode

¿Identificar la afirmación correcta sobre una aplicación móvil?

• Siempre requiere una conexión a Internet para funcionar

• Se construye por separado para cada plataforma operativa.

• Siempre requiere un navegador

• Siempre se actualiza automáticamente en línea.

¿Cuál de las siguientes es una amenaza para la seguridad de las aplicaciones móviles?

• Cifrado inadecuado

• Ingeniería inversa

• Modelado de amenazas

• Texto cifrado

¿Qué amenaza de seguridad se centra en extraer datos de usuarios y datos corporativos privados?

• JavaScript

• Malware

• Robo de teléfono inteligente

• Código fuente abierto

• Spyware

Identifica la afirmación incorrecta.

• El almacenamiento de datos inseguro puede resultar en el robo de información.

• Los datos almacenados se vuelven vulnerables debido a pérdidas de memoria.

• El almacenamiento de datos no seguro puede ocurrir en cookies y bases de datos SQL

• Los datos almacenados son seguros cuando la entrada del usuario no se desinfecta

Es un tipo de herramienta de escaneo que accede a un entorno en ejecución para buscar fallas de seguridad, como inyección de comandos y secuencias de comandos entre sitios.

• Vectores de entrada

• Prueba de seguridad de aplicaciones estáticas (SAST)

• Aplicaciones web

• Prueba de seguridad de aplicaciones dinámicas (DAST)

¿Qué significa CI4A en seguridad de aplicaciones?

• Confidencialidad, integridad, disponibilidad, autenticación, autorización, responsabilidad

• Cumplimiento, integridad, autenticación, disponibilidad, autorización, responsabilidad

• Confidencialidad, información, autoridad, disponibilidad, autorización, responsabilidad

¿Qué daño puede causar un ataque de inyección SQL a la base de datos?

• Insertar nueva información en la base de datos.

• Reducir la complejidad de la base de datos.

• Actualizar el marco de la base de datos.

• Eliminar base de datos

• Modificar base de datos

¿Cuál de los siguientes pueden afectar los ataques de inyección SQL?

• Redirección de URL a un sitio no confiable

• Exposición de datos a usuarios no autorizados

• Pérdida de datos

• Navegador de datos almacenados

• Confidencialidad de los datos

¿Cuáles son los tipos de ataques XSS?

• Suplantación de identidad

• Reflejado

• Secuestro

• Almacenado/Persistente

Asegurar una aplicación web es principalmente la tarea de...

• Un probador de aplicaciones

• Un desarrollador de aplicaciones

• Un probador de software

• un administrador del sistema