Seguridad en Sistema

¿Cuál de las siguientes acciones NO es una medida comúnmente utilizada en

seguridad informática para proteger una red corporativa? 

• Implementar un cortafuegos (firewall) para controlar el tráfico de red

• Utilizar software antivirus y antimalware para detectar y eliminar amenazas

• Realizar copias de seguridad regulares de los datos importantes

• Compartir contraseñas de acceso a sistemas críticos con colegas de confianza

¿Qué tipo de seguridad garantiza que solo tengan acceso a los recursos y datos que están autorizados para usar? 

• Seguridad de la Autenticación

• Seguridad de la Autorización

• Seguridad de la Integridad de los Datos

• Seguridad de la Confidencialidad                   

¿Qué acción ayuda a prevenir el malware y los virus en una computadora?

• Abrir correos electrónicos de remitentes desconocidos

• Hacer clic en enlaces sospechosos

• Instalar y mantener actualizado un programa antivirus

• Ignorar las advertencias de seguridad del navegador

¿Cuál no es una ventaja en la seguridad de sistema?

• Garantizar la integridad y confiabilidad de los datos almacenados

• Capacitar a los empleados sobre los peligros de utilización de nuevos temas. 

• Evitar robos informáticos en las distintas empresas

• Aplicar las medidas de seguridad adecuadas y necesarias para prevenir

       posibles daños

¿Cuál de los siguientes algoritmos de cifrado simétrico es conocido por su

robustez y amplia adopción en aplicaciones de seguridad informática? 

• AES (Advanced Encryption Standard

• DES (Data Encryption Standard) 

• RC4 (Rivest Cipher 4) 

• Blowfish 

¿Cuál de las siguientes prácticas se recomienda para la revalidación de información importante según OWASP Top 10?

• Validar la entrada de datos únicamente en el lado del cliente

• Utilizar métodos de encriptación débiles para proteger la información

• Implementar mecanismos de autenticación multifactor para validar la identidad del usuario

• Confiar en la información proporcionada por terceros sin verificar su integridad

¿Cuál de las siguientes prácticas constituye una configuración incorrecta según el OWASP Top 10?

• Utilizar contraseñas largas y complejas para proteger los archivos de configuración

• Permitir el acceso a los archivos de configuración a través de URL directas sin autenticación

• Implementar cortafuegos y sistemas de detección de intrusiones para proteger la configuración del servidor

• Regularmente auditar y actualizar los permisos de acceso a los archivos de configuración

¿Cuál de las siguientes vulnerabilidades es clasificada como una de las más críticas en el OWASP Top 10?

• Inyección SQL

• XSS (Cross-Site Scripting)

• Falta de autenticación y control de acceso

• Uso de componentes con vulnerabilidades conocidas

¿Cuál de los siguientes es un ejemplo de una vulnerabilidad relacionada con la autenticación inadecuada en una aplicación web?

• Contraseñas débiles permiten el acceso a cuentas de usuario

• Falta de cifrado SSL/TLS en la comunicación entre el cliente y el servidor

• Uso de cookies sin seguridad para gestionar sesiones de usuario

• No implementar un cortafuegos para proteger la aplicación de ataques externos

¿Cuál de las siguientes medidas puede ayudar a mitigar los errores de contraseña e inicio de sesión más comunes en las aplicaciones web?

• Implementar una política de contraseñas estricta que requiera combinaciones de letras, números y caracteres especiales

• Permitir a los usuarios restablecer sus contraseñas sin verificar su identidad de manera adecuada

• Utilizar un sistema de autenticación multifactor (MFA) para agregar una capa adicional de seguridad

• Mostrar mensajes de error genéricos al usuario en caso de fallo de inicio de sesión