Seguridad WEB 7

¿Cuál de las siguientes herramientas es un escaner de vulnerabilidades?

• Acunetix

• Dirb

• Burp Suite

• Todas las anteriores

¿Cuál de las siguientes herramientas muestra las tecnologías que utilizan los sitios web?

• Dirb

• Nessus

• Wappalyzer

• Todas las anteriores

¿Qué es un ataque de fuerza bruta?

• Ataque inyectando código SQL

• Ataque para explotar los componentes vulnerables

• Adivinar la contraseña o clave probando todas las combinaciones posibles hasta encontrar 

• Ninguna de las anteriores

¿Cuántos items tiene la lista de debilidades de CWE?

• 10

• 25

• 15

• 20

¿Cuál es la debilidad más importante según la lista de CWE?

• Out-of-bounds Write

• SQL Injection

• Cross-site Scripting

• Improper Input Validation

¿Qué es Cross-Site Request Forgery (CSRF)?

• Vulnerabilidad que permite a un atacante inducir a la aplicación del lado del servidor a realizar solicitudes a una ubicación no deseada

• Vulnerabilidad que permite a un atacante inducir a los usuarios a realizar acciones que no pretenden realizar

• Vulnerabilidad que permite inyectar comandos

• Ninguna de las anteriores

¿A qué se refiere el concepto "Pequeños archivos que contienen información que ha recopilado una determinada página web que hemos visitado y que se almacenan en nuestros dispositivos"?

• Sesiones

• File

• Cookies

• Cors

¿En qué lugar de la lista CWE está Cross-site Scripting?

• 3ro

• 2do

• 5to

• No está en la lista

¿A qué herramienta pertenece la imagen?

• Acunetix

• DVWA

• Burp Suite

• Wappalyzer

"El producto escribe datos más allá del final o antes del comienzo del búfer previsto." ¿A qué categoría de CWE pertenece?

• Path Traversal

• Out-of-bounds Write

• OS Command Injection

• NULL Pointer Dereference