Seguridad en Software: Conocimientos Clave

¿Cuáles son los tipos más comunes de ataques cibernéticos?

• Firewall breaches

• Phishing, malware, DDoS, ransomware, inyecciones SQL.

• Data encryption

• Password cracking

Define el concepto de malware y sus tipos.

• Malware es un tipo de antivirus que protege contra amenazas.

• Malware se refiere a hardware defectuoso en computadoras.

• Malware es un software que mejora el rendimiento del sistema.

• Malware es un software malicioso que incluye virus, gusanos, troyanos, ransomware, spyware, adware y rootkits.

¿Qué es un ataque de phishing y cómo se lleva a cabo?

• Un ataque de phishing es un intento de obtener información confidencial, como contraseñas o datos bancarios, haciéndose pasar por una entidad confiable en una comunicación electrónica.

• Un ataque de phishing se realiza mediante llamadas telefónicas fraudulentas.

• Un ataque de phishing es un tipo de virus informático que infecta dispositivos.

• Un ataque de phishing es un método de protección de datos personales.

Menciona tres principios fundamentales de la seguridad en software.

• Autenticidad

• Accesibilidad

• Confidencialidad, Integridad, Disponibilidad

• Rendimiento

¿Qué es la autenticación y por qué es importante?

• La autenticación es el proceso de verificar la identidad de un usuario o sistema, y es importante para proteger la información y prevenir accesos no autorizados.

• La autenticación es el proceso de enviar información sin cifrar.

• La autenticación se refiere a la velocidad de conexión a internet.

• La autenticación es un método para crear contraseñas seguras.

Explica la diferencia entre criptografía simétrica y asimétrica.

• La criptografía simétrica es más segura que la asimétrica en todos los casos.

• La criptografía simétrica utiliza dos claves, mientras que la asimétrica usa una sola.

• La criptografía asimétrica no requiere claves para cifrar y descifrar.

• La criptografía simétrica usa una sola clave para cifrar y descifrar, mientras que la asimétrica usa un par de claves (pública y privada).

¿Qué herramientas se utilizan para detectar vulnerabilidades en software?

• Actualización de software

• Copias de seguridad

• Configuración de firewall

• Escáneres de vulnerabilidades, análisis de código estático, análisis de código dinámico, pruebas de penetración.

Nombra al menos dos herramientas de análisis de seguridad de aplicaciones.

• Wireshark

• OWASP ZAP, Veracode

• Burp Suite

• Nmap

¿Cuáles son los requisitos mínimos para instalar un software de detección de vulnerabilidades?

• Sistema operativo obsoleto

• Requisitos de hardware mínimos no especificados

• Conexión a internet no necesaria

• Sistema operativo compatible, espacio en disco, memoria RAM adecuada, acceso a la red, y privilegios de administrador.

¿Qué es una prueba de penetración y cuál es su objetivo?

• Una prueba de penetración es un análisis de rendimiento de software.

• Una prueba de penetración es una revisión de documentos de seguridad.

• Una prueba de penetración es un examen de habilidades técnicas de los empleados.

• Una prueba de penetración es una evaluación de seguridad que simula un ataque para identificar vulnerabilidades.