DevSecOps Clase 06

1. ¿Qué significa SCA en el contexto de seguridad informática?

• 1. a) Secure Code Analysis

• 1. b) Software Configuration Assessment

• 1. c) Software Composition Analysis

• 1. d) Secure Communication Architecture

1. ¿Cuál es el papel principal de la SCA en el S-SDLC?

• 1. a) Identificar vulnerabilidades en la red

• 1. b) Proteger los datos del usuario

• 1. c) Analizar la arquitectura de software

• 1. d) Identificar vulnerabilidades en las dependencias de software

1. ¿Cuál es el propósito de la National Vulnerability Database (NVD)?

• 1. a) Proveer herramientas de desarrollo de software

• 1. b) Mantener una base de datos de vulnerabilidades de software conocidas

• 1. c) Proporcionar tutoriales sobre seguridad informática

• 1. d) Realizar pruebas de penetración en sistemas de seguridad

1. ¿Qué significa CVE en el contexto de seguridad informática? a

• 1. a) Computer Virus Encyclopedia

• 1. b) Common Vulnerabilities and Exposures

• 1. c) Certified Vulnerability Expert

• 1. d) Code Vulnerability Estimation

1. ¿Cuál de las siguientes herramientas es una plataforma de análisis de seguridad de código abierto desarrollada por OWASP?

• 1. a) Snyk b

• 1. b) WhiteSource Bolt

• 1. c) Sonatype Nexus Repository OSS

• 1. d) Dependency-Check

1. ¿Cuál de las siguientes afirmaciones sobre la SCA es correcta?

• 1. a) Se enfoca en identificar vulnerabilidades en el código fuente de una aplicación

• 1. b) Ayuda a asegurar la calidad del software durante la fase de pruebas

• 1. c) Escanea y analiza las dependencias de software en busca de vulnerabilidades conocidas

• 1. d) Está diseñada para evaluar la usabilidad y experiencia del usuario en una aplicación

1. ¿Cuál es una de las ventajas del uso de la SCA en el desarrollo de software?

• 1. a) Aumenta la velocidad de desarrollo

• 1. b) Proporciona pruebas de seguridad exhaustivas

• 1. c) Detecta vulnerabilidades antes de que se vuelvan críticas

• 1. d) Automatiza completamente el proceso de desarrollo Respuesta correcta:

1. ¿Cuál es el objetivo principal de la gestión de dependencias en SCA?

• 1. a) Mejorar la eficiencia del desarrollo

• 1. b) Garantizar el cumplimiento de licencias de software

• 1. c) Reducir los costos de desarrollo

• 1. d) Identificar y abordar vulnerabilidades en librerías utilizadas en el software

1. ¿Cuál de las siguientes afirmaciones es cierta sobre el Dependency-Track?

• 1. a) Es una herramienta de análisis de vulnerabilidades conocidas en dependencias de software.

• 1. b) Ofrece seguimiento y gestión de dependencias y vulnerabilidades a lo largo del ciclo de vida del desarrollo de software.

• 1. c) Proporciona informes de vulnerabilidades para proyectos de desarrollo de software en C++.

• 1. d) Es una herramienta para analizar la seguridad de redes y comunicaciones.

1. ¿Cuál es una de las funciones clave de la National Vulnerability Database (NVD)?

• 1. a) Desarrollar soluciones de seguridad informática

• 1. b) Mantener una base de datos de vulnerabilidades en sistemas operativos

• 1. c) Proporcionar herramientas de seguridad para empresas

• 1. d) Identificar y enumerar vulnerabilidades de seguridad en software y hardware