Parcial Seguridad en AWeb

¿Cuál es el objetivo principal de la implementación de controles de seguridad en el SDLC?

• Reducir costos de desarrollo

• Implementar controles de seguridad específicos

• Aumentar la velocidad de desarrollo

• Mejorar la estética de la aplicación

¿Qué fase del SDLC se centra en la gestión de requisitos de seguridad?

• Fase de Pruebas

• Fase de Mantenimiento

• Fase de Implementación

• Fase de Planificación

¿Cuál de los siguientes es un requisito de seguridad esencial mencionado?

• Desarrollo sin pruebas

• Uso de contraseñas simples

• Control de acceso basado en roles

• Autenticación débil

¿Qué metodología se utiliza para identificar amenazas críticas?

• SWOT

• FODA

• STRIDE

• PESTEL

¿Cuál es un control de mitigación para la amenaza de suplantación de identidad?

• Eliminar registros de auditoría

• Uso de contraseñas simples

• No permitir acceso a usuarios

• Implementar autenticación multifactor

Luisa está probando una aplicación web en su navegador y abre la consola de desarrollo. Para su sorpresa, en la pestaña de "Network", encuentra que la API devuelve información sensible de los usuarios, incluyendo direcciones de correo electrónico y contraseñas en texto plano.

¿Qué problema de seguridad está presente en la aplicación y cuál sería la mejor solución?

• No hay protección contra ataques de fuerza bruta. La solución es bloquear intentos fallidos de acceso después de varios intentos.

• El problema es que la API no está utilizando HTTPS. La solución es configurar un certificado SSL/TLS.

• La aplicación tiene una falla de autenticación. La solución es implementar autenticación basada en tokens.

• El servidor está filtrando información sensible en las respuestas. La solución es evitar enviar datos innecesarios y encriptar la información sensible.

Pedro, un administrador de sistemas, revisa la base de datos de usuarios de su empresa y descubre que todas las contraseñas están almacenadas en texto plano. Un atacante que accediera a la base de datos podría verlas sin ningún tipo de protección.

¿Qué problema de seguridad tiene esta aplicación y cómo debería resolverse?

• No hay autenticación en la base de datos. La solución es implementar autenticación basada en tokens.

• Falta de HTTPS en la comunicación. La solución es implementar SSL/TLS para proteger las contraseñas en tránsito.

• No se están se está cifrando las contraseñas almacenadas. La solución es almacenar contraseñas con algoritmo hash

• Las contraseñas son demasiado cortas. La solución es forzar una política de contraseñas más seguras.

¿Cuál es un activo clave de la plataforma de gestión de documentos?

• Datos sensibles

• Tiempo de entrega

• Diseño de la interfaz

• Costos de desarrollo

¿Qué amenaza se relaciona con la manipulación de documentos?

• Robo de información

• Suplantación de identidad

• Denegación de servicio

• Alteración maliciosa de documentos

¿Qué control se sugiere para mitigar la amenaza de denegación de servicio?

• Implementar autenticación multifactor

• Limitación de tamaño de archivos

• Uso de contraseñas simples

• Eliminar registros de acceso