Test metodologías de Desarrollo de sw

¿Cuál es la diferencia principal entre el desarrollo de software ágil y el tradicional en cuanto a la planificación de proyectos?

• En ágil, la planificación es detallada y exhaustiva desde el principio.

• En ágil, la planificación es iterativa y flexible, ajustándose a los cambios a lo largo del proyecto.

• En el método tradicional, la planificación es continua y ajustable durante todo el proyecto.

• En ágil, se hace una planificación detallada solo al final del proyecto.

En un ciclo de desarrollo ágil, ¿cómo se gestionan los cambios de requisitos a lo largo del proyecto?

• Se rechazan los cambios para no afectar el cronograma.

• Los cambios se aceptan solo si no afectan el presupuesto.

• Los cambios son bienvenidos y se gestionan en cada iteración o sprint.

• Los cambios se discuten al final de cada fase del proyecto.

En el desarrollo de software tradicional (modelo en cascada), ¿en qué fase del ciclo de vida se realiza la mayor parte de las pruebas?

• Durante la fase de análisis de requisitos.

• Durante la fase de pruebas, después del desarrollo completo.

• Durante la fase de diseño.

• En todas las fases del proyecto de manera continua.

¿Qué prácticas de seguridad deberían integrarse desde las primeras fases del desarrollo en una metodología de desarrollo seguro?

• Realización de auditorías de seguridad después de la implementación.

• Pruebas de penetración al finalizar el proyecto.

• Identificación de requisitos de seguridad y análisis de amenazas desde la fase de planificación.

• Implementación de seguridad solo en las etapas finales de pruebas.

En las metodologías ágiles, ¿cómo se garantiza la entrega de software seguro sin comprometer la velocidad del desarrollo?

• Integrando pruebas de seguridad continuas en cada sprint.

• Realizando una auditoría de seguridad al final de cada ciclo de desarrollo.

• Implementando todas las medidas de seguridad al final del proyecto.

• Eliminando requisitos de seguridad complejos para ganar tiempo.

¿Cuáles son los beneficios de realizar pruebas de seguridad de manera continua en lugar de esperar hasta la fase final?

• Reduce la cantidad de trabajo del equipo de desarrollo.

• Permite detectar vulnerabilidades de seguridad temprano y corregirlas a tiempo.

• Reduce la necesidad de realizar pruebas exhaustivas.

• Elimina la necesidad de un equipo de seguridad especializado.

¿Qué roles clave deben participar en la identificación y gestión de requisitos de seguridad en un ciclo de desarrollo seguro?

• Solo los desarrolladores y testers.

• Desarrolladores, testers, arquitectos de software y expertos en seguridad.

• El equipo de ventas y marketing.

• Solo el equipo de DevOps.

En un enfoque ágil, ¿cómo se gestionan las prioridades cuando surgen problemas de seguridad críticos durante un sprint?

• Se ignoran los problemas de seguridad hasta el siguiente sprint.

• Los problemas de seguridad se posponen hasta la próxima fase del proyecto.

• Se priorizan los problemas de seguridad críticos y se incluyen en el sprint actual.

• Se abandonan otras tareas del sprint y se enfocan solo en los problemas de seguridad.

¿Cuáles son los principales riesgos de seguridad en un enfoque tradicional si no se incluyen revisiones de seguridad tempranas?

• No se identifican errores en el código fuente.

• Se pueden pasar por alto vulnerabilidades críticas hasta las últimas etapas del proyecto.

• Se alarga la fase de diseño.

• Se reducen los costos de desarrollo.

En un enfoque de desarrollo seguro (DevSecOps), ¿qué herramientas automatizadas se recomiendan para detectar vulnerabilidades lo antes posible?

• Herramientas de seguimiento de tiempo.

• Análisis estático de código (SAST) y análisis dinámico de seguridad (DAST).

• Herramientas de diseño gráfico.

• Pruebas de usabilidad.