PEPS David

¿Cuál de las siguientes no es una fase de DevOps?

• Autorization (autorización)

• Code (codificación)

• Monitor (monitorización)

• Release (lanzamiento)

¿Cuál de las siguientes no es una recomendación en las apps móviles para la Interacción con la plataforma móvil ?

• Ninguna de las anteriores

• La app requiere la cantidad de permisos mínimamente necesaria.

• La aplicación no expone ninguna funcionalidad sensible a través de mecanismos IPC salvo que dichos mecanismos estén

  debidamente protegidos

• Deshabilitar Java Script de los Webviews salvo que sea necesario

Answer explanation

Todas son recomendaciones

¿Qué módulo de Apache hemos utilizado en clase para montar el WAF?

• wafsecurity

• modsecurity

• naxsi

• apachesecurity

Dado el siguiente pipeline

¿Cuántos pasos/estados hay definidos?

• 1

• 2

• 3

• 4

Answer explanation

Hay que figarse en todos los stage() que hay

¿Cuál de las siguientes no es una recomendación en las apps móviles para el Almacenamiento local de datos ?

• No escribir información sensible en los logs del sistema ni en copias de seguridad.

• No guardar información sensible en el almacenamiento local del dispositivo, y en caso de ser necesario, ésta debe ser cifrada usando

  una clave derivada del hardware de almacenamiento seguro, el cual requiere autenticación previa.

• No exponer información sensible como contraseñas o números de tarjeta a través de la IU (interfaz de usuario) o capturas de

  pantalla, y desactivar la caché del teclado en los campos de texto que contienen dicha información.

• Ninguna de las anteriores

Jenkins

• Jenkins ayuda en la automatización departe del proceso de desarrollo de software mediante integración continua y facilita ciertos aspectos de la entrega continua

• Jenkins ayuda en la automatización de todas las fases de un proyect o DevOps

• Jenkins solo ayuda en la automatización de parte del proceso de desarrollo de software mediante integración continua

• Jenkins solo ayuda en la automatización de la entrega continua

Answer explanation

Esta en el pdf de automatizacion tareas, esta escrito asi literalmente

¿Cuál es la diferencia principal entre MDM y CASB?

• MDM se enfoca en la gestión y seguridad de dispositivos móviles, mientras que CASB se enfoca en la seguridad y protección de

  datos en las aplicaciones en la nube

• MDM se enfoca en la protección contra malware y virus, mientras que CASB se enfoca en la gestión de dispositivos móviles

• MDM se enfoca en la seguridad de la red y la conectividad, mientras que CASB se enfoca en la gestión de dispositivos móviles

• MDM se enfoca en la gestión de aplicaciones en la nube, mientras que CASB se enfoca en la seguridad de la red y la conectividad.

Answer explanation

MDM se enfoca en la gestión y seguridad de dispositivos móviles. Mientras que CASB se enfoca en la

seguridad y protección de datos en las aplicaciones en la nube

¿Cuál es el propósito principal de utilizar Virtual Hosts en Apache?

• Configurar el servidor Apache para conexiones remotas

• Compartir recursos del servidor entre varios sitios web

• Garantizar la seguridad del servidor Apache

• Alojar múltiples sitios web en diferentes servidores físicos.

Answer explanation

Los host virtuales son varias paginas web en un mismo servidor apachePEP

¿Cuál de las siguientes no es una herramienta para CD?

• Software de pruebas automatizadas

• Herramientas de monitorización

• Orquestación de escenarios

• Herramientas de empaquetado

Answer explanation

Continuous deployment

Las arquitecturas de aplicaciones móviles incorporan cada vez más marcos cómo OAuth2 ¿En que consiste el OAuth2 ?

• Son marcos de autorización que delegan la autenticación a un servicio separado o subcontratan el proceso de autenticación a un proveedor de autenticación

• Uso de certificados válidos emitidos por un proveedor de autenticación

• Uso de algoritmos de criptografía de última generación

• Ninguna de las anteriores