Aplicaciones Test 1

La vulnerabilidad que permite ejecutar scripts remotos en el navegador de la víctima se denomina:

• SQLI

• XSS

• LFI

• LDAPI

La vulnerabilidad que permite inyectar código en el servidor de aplicaciones se denomina:

• LFI

• XSS

• HTTPI

• SQLI

La vulnerabilidad que permite acceder a recursos locales del servidor se denomina:

• XSS

• SQLI

• LFI, XXE

• HTTPI

C/C++ son lenguajes seguros:

• CIERTO

• FALSO

• DEPENDE DEL COMPILADOR

• C no, C++ si

¿Cuál de estos lenguajes se considera seguro?

• Java

• C#

• Ccure

• Todos los anteriores

¿Por qué el lenguaje Java se considera más seguro?

• Comprueba la longitud de variables en tiempo de ejecución.

• Comprueba la longitud de variables en tiempo de compilación.

• No es considerado seguro

• Ninguna de las anteriores

¿Cuál es el primer pilar de la seguridad para las aplicaciones online?

• Monitorización continua

• SGSI

• Política de seguridad

• SSDLC

¿Qué es MVC?

• Una vulnerabilidad

• Un ataque

• Un patrón de diseño lógico el código fuente

• Ninguna de las anteriores

Un análisis de riesgos…

• Examina los riesgos intrínsecos de las capas una aplicación web

• Examina los riesgos de los activos de una organización

• Tiene como objetivo determinar controles de seguridad

• La B y la C

Un test de penetración se lleva a cabo en la fase de …

• Análisis

• Producción

• Despliegue

• Desarrollo