Seguridad Web Unidad2

¿Cuál es una de las principales características que hace a las aplicaciones web vulnerables a los ataques?

• Accesibilidad restringida

• Exposición a ataques externos

• Exclusión de ataques automatizados

• Falta de acceso remoto

¿Qué impacto puede tener una vulnerabilidad en una aplicación web en la información empresarial?

• Solo compromete la disponibilidad de la información

• Puede afectar la confidencialidad, integridad y disponibilidad

• No afecta la integridad de los datos

• Solo compromete la confidencialidad de los datos

¿Qué tipo de ataque implica que un atacante intercepta la comunicación entre dos partes?

• Inyección SQL

• Phishing

• Man-in-the-Middle (MitM)

• Denegación de Servicio (DoS)

¿Cuál de las siguientes es una amenaza común para las empresas en internet?

• Denegación de servicio (DoS)

• Firewall

• Certificados SSL

• Cifrado de datos

¿Qué es el ransomware?

• Un tipo de ataque de ingeniería social

• Un tipo de software malicioso que cifra datos y exige un rescate

• Un software que protege la información

• Un proceso para filtrar datos de usuarios

¿Qué peligro específico enfrentan las aplicaciones web con la automatización de ataques?

• Los atacantes pueden lanzar ataques más eficientes y rápidos

• Los ataques son menos efectivos

• Las aplicaciones se vuelven más seguras

• Solo los usuarios internos pueden explotarlas

¿Cuál es una práctica recomendada para proteger la información en las empresas?

• Dejar de usar cifrado

• Cifrado de datos en tránsito y en reposo

• Permitir el acceso sin autenticación

• Evitar auditorías de seguridad

¿Cuál de las siguientes es una amenaza específica para aplicaciones móviles?

• Inyección SQL

• Spyware

• Phishing

• Certificados falsos

¿Cuál es una vulnerabilidad común destacada por OWASP?

• Rooting

• Inyección SQL

• Phishing

• Denegación de Servicio (DoS)

¿Qué acción es una medida preventiva para mitigar vulnerabilidades en la nube?

• Ignorar las actualizaciones

• Implementar políticas de seguridad basadas en riesgos

• Depender completamente del proveedor de la nube

• Evitar las copias de seguridad