Quiz sobre OWASP

¿Cuándo se inició OWASP?

• 2001

• 2010

• 2015

• 1999

¿Qué significa OWASP?

• Online Web Application Security Protocol

• Open Web Application Software Platform

• Open Web Application Security Project

• Organization for Web Application Security and Protection

¿Cuál de las siguientes no es una categoría de las buenas prácticas de seguridad en aplicaciones web según OWASP?

• A3 - Secuencia de Comandos en Sitios Cruzados (XSS)

• A7 - Protección Insuficiente en la Capa de Transporte

• A11 - Inyección

• A10 - Redirecciones y reenvíos no validados

¿Cuál de las siguientes herramientas no es parte de OWASP?

• ZED ATTACK PROXY

• XENOTIX

• WEB GOAT

• NMAP

¿Cuál es el documento de OWASP que contiene 87 puntos de control a tener en cuenta en el desarrollo y revisión de seguridad en aplicaciones web?

• OWASP Web Security Testing Guide

• OWASP Testing Guide

• OWASP Top 10

• OWASP_Development_Guide_2.0.1_Spanish.pdf

¿Cuál de las siguientes no es una vulnerabilidad común en aplicaciones web según OWASP?

• Falsificación de Peticiones en Sitios Cruzados (CSRF)

• Datos Sensibles Expuestos

• Pérdida de Autenticación y Gestión de Sesiones

• Ataque de Diccionario

¿Cuál es el propósito de la herramienta ZED ATTACK PROXY de OWASP?

• Protección contra ataques DDoS

• Gestión de sesiones

• Escaneo de puertos

• Análisis de vulnerabilidades

¿Cuál es el propósito de la herramienta XENOTIX de OWASP?

• Escaneo de puertos

• Gestión de sesiones

• Análisis de vulnerabilidades

• Protección contra ataques DDoS

¿Cuál es el propósito de la herramienta WEB GOAT de OWASP?

• Análisis de vulnerabilidades

• Gestión de sesiones

• Protección contra ataques DDoS

• Entrenamiento en seguridad web

¿Cuál es el propósito de la herramienta OFFENSIVE WEB TESTING FRAMEWORK de OWASP?

• Escaneo de puertos

• Protección contra ataques DDoS

• Gestión de sesiones

• Análisis de vulnerabilidades