Seguridad Web Unidad3

¿Cuál es uno de los pilares fundamentales de la seguridad web en una empresa?

• El diseño visual del sitio web

• La velocidad de conexión a internet

• La publicidad online

• La integridad, disponibilidad y confidencialidad de los datos

¿Qué herramienta de OWASP permite realizar auditorías automáticas de seguridad en aplicaciones web?

• Skipfish

• Zed Attack Proxy (ZAP)

• Grendel-Scan

• SQLMap

¿Qué sistema de autenticación es considerado más robusto que las contraseñas tradicionales?

• Autenticación de dos factores (2FA)

• Contraseñas largas

• Captchas

• Autenticación por preguntas de seguridad

¿Cuál es el principal objetivo de una auditoría de seguridad web?

• Aumentar el tráfico del sitio

• Revisar la configuración de sistemas, detectar vulnerabilidades y recomendar mejoras

• Probar nuevas características del sitio

• Crear un informe sobre las políticas internas de la empresa

¿Qué es OWASP?

• Una certificación para auditores de seguridad

• Un estándar de hardware seguro

• Una organización sin ánimo de lucro que promueve la seguridad en el desarrollo de aplicaciones web

• Un programa de seguridad para servidores

¿Qué función tienen los firewalls en la seguridad web?

• Detectar y prevenir ataques cibernéticos

• Mejorar la velocidad de carga del sitio web

• Controlar la calidad del contenido multimedia

• Proporcionar un sistema de pagos seguros

¿Qué tipo de auditoría ofrece una perspectiva imparcial y revisa el cumplimiento de normativas internacionales?

• Auditoría interna

• Auditoría financiera

• Auditoría externa

• Auditoría de desempeño

¿Cuál de los siguientes es un ejemplo de una vulnerabilidad común en la web según OWASP?

• Contraseñas cortas

• Inyección SQL

• Falta de imágenes de alta resolución

• Diseño web sin CSS

¿Qué herramienta se utiliza específicamente para detectar y explotar inyecciones SQL?

• SQLMap

• Grendel-Scan

• ZAP

• Skipfish

¿Cuál de los siguientes es un estándar internacional que establece una metodología para evaluar la seguridad de sistemas y productos de TI?

• OWASP

• Common Criteria (ISO/IEC 15408)

• GDPR

• NIST