Tema 6. Seguridad en el desarrollo de las aplicaciones web

¿Cuál es el objetivo principal de la seguridad en el desarrollo de aplicaciones web?

• Proteger datos y garantizar la privacidad de los usuarios

• Aumentar la velocidad de carga de las aplicaciones

• Reducir el costo de desarrollo

• Mejorar la estética de la interfaz de usuario

¿Qué principio se refiere a que cada componente y usuario debe tener acceso solo a los recursos necesarios?

• Principio de aislamiento de errores

• Validación y filtrado de entradas

• Principio de menor privilegio

• Defensa en profundidad

¿Qué técnica se recomienda para mitigar la inyección SQL?

• Usar contraseñas simples

• Implementar autenticación multifactor

• Deshabilitar la resolución de entidades externas

• Uso de consultas preparadas

¿Cuál de las siguientes vulnerabilidades permite a un atacante suplantar a otro usuario?

• Exposición de datos sensibles

• Autenticación y gestión de sesiones rotas

• Inyección

• Control de acceso insuficiente

¿Qué se debe hacer para proteger los datos sensibles en tránsito?

• Cifrarlos por HTTPS

• Almacenarlos en texto plano

• Usar contraseñas simples

• No almacenarlos en absoluto

¿Qué vulnerabilidad se relaciona con la inyección de código JavaScript malicioso?

• Inyección

• Cross-Site Scripting (XSS)

• Desreferenciación de recursos no autorizados

• Exposición de datos sensibles

¿Cuál es una buena práctica para evitar la exposición de datos sensibles?

• Usar cifrado fuerte

• Mostrar todos los datos al usuario

• No usar autenticación

• Permitir acceso sin restricciones

¿Qué se debe hacer para evitar la deserialización de datos no confiables?

• Usar datos de prueba

• No validar los datos de entrada

• Permitir cualquier tipo de datos

• Usar mecanismos de validación robustos

¿Qué vulnerabilidad se produce por configuraciones inseguras en aplicaciones?

• Inyección

• Configuración de seguridad incorrecta

• Control de acceso insuficiente

• Exposición de datos sensibles

¿Cuál es la mitigación recomendada para el uso de componentes con vulnerabilidades conocidas?

• Mantener los componentes actualizados

• Usar componentes obsoletos

• No usar componentes de terceros

• Ignorar las actualizaciones