Seguridad Web - Unidad 3

¿Cuál es la principal vulnerabilidad relacionada con la autenticación en Compra Segura?

• Falta de cifrado en las contraseñas.

• Sesiones de usuario mal gestionadas.

• Uso incorrecto de la API RESTful.

• Falta de HTTPS en las transacciones.

Answer explanation

La gestión incorrecta de las sesiones de usuario puede llevar a suplantación de identidad, ya que no hay mecanismos adecuados para proteger la autenticación de los usuarios a lo largo de sus sesiones. Esto permite que atacantes tomen el control de sesiones activas.

¿Qué técnica adicional debería implementarse junto al hashing de contraseñas para mejorar la seguridad?

• Salting.

• Cifrado simétrico.

• Compresión.

• Tokenización.

Answer explanation

El "salting" es una técnica que agrega un valor aleatorio a las contraseñas antes de aplicar el hashing, lo que hace que las contraseñas sean más difíciles de descifrar mediante ataques de fuerza bruta o tablas precomputadas (rainbow tables), mejorando la seguridad.

¿Qué protocolo debe implementarse para garantizar la seguridad en las transacciones en línea?

Answer explanation

HTTPS cifra el tráfico entre el cliente y el servidor, protegiendo los datos en tránsito contra la interceptación por parte de atacantes.

¿Qué aspecto del sistema de comentarios ha permitido ataques de inyección de código?

• Uso incorrecto de la API RESTful.

• Uso de contraseñas débiles.

• Falta de filtrado en los campos de entrada.

• • Falta de validación del lado del cliente.

Answer explanation

La falta de un filtrado adecuado en los campos de entrada permite que los usuarios ingresen código malicioso que luego puede ser ejecutado por otros usuarios o el servidor, lo que facilita ataques XSS y compromete la seguridad de la aplicación.

¿Cuál de los siguientes métodos sería más efectivo para prevenir la suplantación de identidad en la plataforma?

• Implementar autenticación multifactor (MFA).

• Cambiar las contraseñas regularmente.

• Reducir el número de usuarios.

• Desactivar el sistema de comentarios.

Answer explanation

La autenticación multifactor (MFA) agrega una capa adicional de seguridad más allá de las contraseñas, haciendo más difícil que los atacantes puedan acceder a una cuenta, incluso si logran obtener las credenciales de un usuario.

¿Cuál es el principal riesgo de no utilizar HTTPS en un sitio web como Compra Segura?

• La web será lenta.

• Los datos podrán ser interceptados durante la transmisión.

• Las contraseñas serán visibles en texto plano.

• El sitio será más vulnerable a ataques DoS.

Answer explanation

Sin HTTPS, los datos enviados entre el cliente y el servidor no están cifrados, lo que deja abierta la posibilidad de que un atacante intercepte los datos sensibles, como contraseñas o información de tarjetas de crédito, durante su transmisión.

¿Qué política debe implementarse en la gestión de acceso a servicios en la nube para garantizar la seguridad?

• Acceso sin autenticación.

• Contraseñas compartidas entre usuarios.

• Políticas de acceso basadas en el rol (RBAC).

• Desactivar la autenticación multifactor.

Answer explanation

RBAC (Control de Acceso Basado en Roles) es un modelo que permite asignar permisos y acceso a usuarios basados en sus roles dentro de la organización, garantizando que solo el personal autorizado tenga acceso a datos y funciones sensibles, mejorando el control y la seguridad.

¿Cuál es la vulnerabilidad relacionada con los comentarios de los usuarios que permite la inyección de código?

Answer explanation

XSS ocurre cuando la aplicación no valida o filtra adecuadamente las entradas de los usuarios, permitiendo la ejecución de scripts maliciosos en los navegadores de otros usuarios.

¿Qué herramienta sería más adecuada para detectar vulnerabilidades en la plataforma web de Compra Segura?

• Antivirus local.

• Firewall tradicional.

• Monitor de red.

• Escáner de vulnerabilidades.

Answer explanation

Un escáner de vulnerabilidades es una herramienta diseñada para detectar debilidades y vulnerabilidades en el sistema antes de que los atacantes puedan explotarlas, lo que permite tomar medidas preventivas.

¿Cuál de las siguientes opciones es una buena práctica para proteger los servidores que almacenan datos críticos en la nube?

• Configurar firewalls para limitar el tráfico entrante y saliente.

• Uso de contraseñas simples para facilitar el acceso.

• Almacenar contraseñas en texto plano en los servidores.

• Permitir el acceso a todos los usuarios sin restricciones.

Answer explanation

Configurar un firewall ayuda a limitar el tráfico entrante y saliente a solo fuentes confiables, lo que reduce el riesgo de ataques externos o el acceso no autorizado a los servidores que contienen datos sensibles.