Tema 7. Análisis de seguridad de las aplicaciones web

¿Cuál es el objetivo principal del análisis de seguridad de aplicaciones web?

• Identificar vulnerabilidades

• Aumentar la velocidad de la aplicación

• Mejorar la interfaz de usuario

• Reducir el tamaño del código

¿Qué herramienta se menciona para realizar pruebas de penetración?

• Burp Suite

• Microsoft Word

• Nessus

• Photoshop

¿Qué fase del análisis de seguridad implica mapear la arquitectura de la aplicación?

• Pruebas de penetración

• Reconocimiento

• Evaluación de vulnerabilidades

• Informe y mitigación

¿Cuál de las siguientes es una ventaja del análisis estático?

• Detecta vulnerabilidades en tiempo de ejecución

• Identifica solo vulnerabilidades en el entorno

• No requiere ejecución de la aplicación

• Es más costoso

¿Qué tipo de vulnerabilidad se puede detectar mediante análisis dinámico?

• Errores de sintaxis

• Inyecciones de SQL

• Fallas de hardware

• Problemas de diseño

¿Qué técnica se utiliza para prevenir inyecciones SQL según el texto?

• Parameterized queries

• Cifrado de datos

• Desactivación de scripts

• Uso de contraseñas fuertes

¿Cuál es una limitación del análisis estático?

• No puede detectar vulnerabilidades en el código

• Genera falsos positivos

• Es más rápido que el análisis dinámico

• No requiere herramientas especializadas

¿Qué herramienta se menciona para el análisis estático de código fuente?

• OWASP ZAP

• Nessus

• SonarQube

• Burp Suite

¿Qué se debe hacer después de identificar vulnerabilidades en una aplicación web?

• Ignorarlas

• Desarrollar un informe detallado

• Eliminar la aplicación

• Cambiar el lenguaje de programación

¿Cuál es el enfoque combinado que se sugiere para el análisis de seguridad?

• Análisis de hardware y software

• Análisis estático y dinámico

• Solo análisis estático

• Solo pruebas de penetración