PSP tema 2

¿Qué es la programación segura?

• Un enfoque para crear aplicaciones menos eficientes.

• Un conjunto de prácticas para proteger aplicaciones y datos.

• Un lenguaje de programación exclusivo.

• Un tipo de virus informático.

¿Cuál de las siguientes es una práctica recomendada en programación segura?

• Evitar la lectura de libros y artículos sobre codificación.

• Estudiar y comprender errores pasados en el desarrollo.

• Desarrollar sin revisar el código fuente.

• Repetir los mismos errores de programación.

¿Qué se debe hacer para evitar inyecciones SQL y desbordamientos de búfer?

• Limitar el acceso a la red.

• Limpiar y controlar los datos de entrada.

• No utilizar variables.

• Desactivar la verificación de datos.

¿Qué es la criptografía?

• Un método para almacenar datos sin seguridad.

• El arte de ocultar el significado de un mensaje.

• Un tipo de software malicioso.

• Un lenguaje de programación específico.

¿Cuál de los siguientes es un tipo de algoritmo criptográfico?

• Funciones de dos vías.

• Funciones de una sola vía.

• Funciones multilineales.

• Funciones de acceso remoto.

¿Qué se utiliza en la criptografía simétrica?

• Una clave pública y una privada.

• Una clave de acceso anónima.

• Una clave privada compartida.

• Ninguna clave.

¿Cuál es el protocolo que proporciona comunicaciones seguras en Internet?

• HTTP.

• FTP.

• SSL.

• SMTP.

La firma digital asegura:

• La velocidad de transmisión de datos.

• La integridad del mensaje y la identidad del emisor.

• Que el mensaje sea enviado en texto plano.

• Que no se use cifrado en las comunicaciones.

¿Qué es un certificado digital?

• Un documento físico que certifica la identidad.

• Un documento electrónico que certifica la clave pública de una entidad.

• Una herramienta de programación.

• Un tipo de antivirus.

¿Cuáles son los componentes esenciales del control de acceso?

• Identificación, autenticación y autorización.

• Intrusión, detección y respuesta.

• Protección, validación y restauración.

• Explotación, ejecución y administración.