Vulnerabilidades en Aplicaciones Web

¿Qué es una vulnerabilidad en una aplicación web?

• Un protocolo de autenticación

• Una herramienta de seguridad

• Un tipo de ataque cibernético

• Un fallo en el diseño, implementación o configuración

¿Cuál de las siguientes es una vulnerabilidad del OWASP Top Ten 2021?

• Cross-Site Scripting (XSS)

• Control de acceso roto

• Inyección de código malicioso

• Fallas de autenticación

¿Qué organización se dedica a mejorar la seguridad de las aplicaciones web?

• OWASP

• ISO

• NIST

• CVE

¿Qué vulnerabilidad se relaciona con la exposición de datos sensibles?

• Fallas de autenticación

• Fallas criptográficas

• Inyección SQL

• Configuración incorrecta de seguridad

¿Qué es XPath?

• Un protocolo de autenticación

• Un lenguaje de programación

• Un tipo de ataque cibernético

• Un lenguaje para navegar documentos XML

¿Cuál es un ejemplo de inyección en aplicaciones web?

• Fallas de monitoreo

• Fallas de diseño

• Inyección de SQL

• Configuración incorrecta

¿Qué vulnerabilidad se refiere a la falta de validación de entradas?

• Fallas de autenticación

• Fallas criptográficas

• Control de acceso roto

• Inyección

¿Qué significa SSRF en el contexto de vulnerabilidades?

• Fallas en la configuración

• Fallas de autenticación

• Fallas de seguridad en el servidor

• Falsificación de solicitudes del lado del servidor

¿Cuál de las siguientes es una recomendación para mitigar vulnerabilidades?

• Implementar autenticación robusta

• Usar algoritmos débiles

• No validar entradas

• Desactivar el monitoreo de seguridad

¿Qué vulnerabilidad se relaciona con la gestión incorrecta de sesiones?

• Control de acceso roto

• Fallas de autenticación y gestión de sesiones

• Inyección de código

• Fallas de diseño