Seguridad en Software: Conocimientos Clave

¿Cuáles son los tipos más comunes de ataques cibernéticos?

• SQL injection, cross-site scripting, keylogging

• Social engineering, credential stuffing, ad fraud

• Phishing, malware, ataques DDoS.

• Ransomware, spyware, brute force

Define el concepto de malware y menciona sus tipos.

• malware es un tipo de software de diseño gráfico

• tipos de malware: navegadores, sistemas operativos, aplicaciones

• Tipos de malware: virus, gusanos, troyanos, ransomware, spyware, adware, rootkits.

• malware solo incluye virus y no tiene otros tipos

¿Qué es un ataque de phishing y cómo se lleva a cabo?

• Un ataque de phishing es un método de encriptación de datos para proteger información.

• Un ataque de phishing es un intento de obtener información confidencial, como contraseñas o datos bancarios, haciéndose pasar por una entidad confiable en una comunicación electrónica.

• Un ataque de phishing es un tipo de virus informático que infecta dispositivos.

• Un ataque de phishing es una técnica de hacking que se realiza solo en redes sociales.

Explica la diferencia entre un ataque DDoS y un ataque DoS.

• Ambos ataques provienen de múltiples fuentes.

• Un ataque DDoS es menos perjudicial que un ataque DoS.

• La diferencia principal es que DoS proviene de una sola fuente, mientras que DDoS proviene de múltiples fuentes.

• Un ataque DoS es más efectivo que un ataque DDoS.

¿Qué son las inyecciones SQL y cómo afectan a las aplicaciones?

• Las inyecciones SQL son ataques que permiten a un atacante manipular consultas SQL, afectando la seguridad y la integridad de las aplicaciones.

• Son técnicas para optimizar bases de datos.

• Son herramientas de desarrollo de software.

• Son métodos de encriptación de datos.

Menciona tres principios fundamentales de la seguridad en software.

• Autenticidad

• Confidencialidad, Integridad, Disponibilidad

• Rendimiento

• Accesibilidad

¿Qué es la autenticación y por qué es importante en la seguridad?

• La autenticación se refiere a la velocidad de conexión a internet.

• La autenticación es el proceso de verificar la identidad de un usuario o sistema, y es importante porque previene el acceso no autorizado a recursos y datos sensibles.

• La autenticación es el proceso de eliminar usuarios inactivos.

• La autenticación es un método para crear contraseñas seguras.

Define el principio de menor privilegio en el contexto de la seguridad.

• El principio de menor privilegio es una práctica de seguridad que restringe los permisos de acceso a solo aquellos necesarios para realizar funciones específicas.

• El principio de menor privilegio se aplica solo a sistemas operativos y no a aplicaciones.

• Es una técnica de seguridad que otorga permisos ilimitados a los administradores.

• El principio de menor privilegio permite acceso total a todos los usuarios.

¿Qué herramientas se utilizan para el análisis de vulnerabilidades?

• Snort

• Wireshark

• Metasploit

• Nessus, OpenVAS, Qualys, Burp Suite, Nikto

Nombra al menos dos programas populares para detectar vulnerabilidades.

• Nessus, OpenVAS

• Wireshark

• Metasploit

• Burp Suite