DESARROLLO SEGURO Q1

La aplicación móvil almacena en caché datos confidenciales, como tokens de autenticación de usuario o información de sesión, sin implementar las medidas de seguridad adecuadas. Si un atacante obtiene acceso a la memoria cache del dispositivo, puede obtener estas credenciales y hacerse pasar por el usuario.

 ¿A qué categoría del OWASP Mobile Top 10 corresponde el ejemplo anterior?

 

• almacenamiento de datos inseguro

• criptografía insuficiente

• Protección binaria insuficiente

• Autenticación/autorización insegura

¿Cuáles serían las tareas de seguridad en la etapa de pruebas de verificación y validación?}

 

• Documentación de la superficie de ataque

• Realización de plan de incidentes

• Aplicación de estándares de desarrollo

• Análisis dinámico sobre la aplicación y revisiones de código

De acuerdo al OWASP API Security Top 10 ¿Qué tipo de vulnerabilidades permiten  a los atacantes acceder a objetos de datos(cuyo acceso debería haberse restringido)?

 

• Unrestricted Resource Comsumption

• Unrestricted Access to Sensitive Business now

• Server Side Request Forgery

• Broken Object Level Authorization

Las debilidades en la lógica de las aplicaciones no se limitan a fallos en la implementación por parte de los desarrolladores. Estas surgen cuando la aplicación responde de manera inesperada ante desviaciones del comportamiento estándar de una función ya sea originadas por un usuario convencional o un agente con intenciones maliciosas

• verdadero

• falso

¿Cómo se denomina al proceso de evaluar los controles de seguridad de la información e implementar el proceso y las herramientas correctas en los sistemas de TI para proteger los datos que utiliza y almacena una organización

• Análisis post mortem

• Modelo de amenazas

• Arquitectura de seguridad

   

• Prioridad de las amenazas

En el modelo de responsabilidad compartida ¿Qué aspecto de la seguridad en la nube es responsabilidad del cliente?

 

• La actualización de los servicios de almacenamiento en la nube

• La seguridad de la infraestructura de la red del proveedor

• La seguridad física de los centros de datos

• La gestión de la seguridad de las aplicaciones y datos en la nube

¿Qué es una auditoría de seguridad en el contexto de TI?

• La evaluación sistemática de la efectividad de las medidas de seguridad

• La actualización de sistemas operativos y aplicaciones

• La formación de empleados en prácticas de seguridad

• La implementación de nuevas tecnologías de seguridad

¿Qué categoría de las OWASP Top 10 de 2021, ahora ocupa el primer lugar, desplazando a la categoría de inyección que dominó en ediciones anteriores?

• A01:2021- Broken Access Control

• A03:2021-Injection

• A04:2021- SECURTIY Misconfiguration

• A02:2021- Crytographic Failures

Una validación de salida inadecuada puede provocar daños en los datos o vulnerabilidades en la presentación , lo que permite a los actores malintencionados inyectar código malintencionado o manipular información confidencial que se muestra a los usuarios

• Verdadero

• Falso

¿Qué tipo de nube proporciona mayores controles de seguridad?

• Privada

• Hibrida

• Pública

• De comunidad