DAW Introducción a las aplicaciones Web - 5

¿Qué es una inyección SQL?

• Un ataque donde se insertan comandos maliciosos en las consultas SQL.
• Un tipo de virus que infecta el servidor.
• Un método de cifrado de contraseñas.
• Un tipo de archivo malicioso que se sube a un servidor.

¿Qué es CSRF (Cross-Site Request Forgery)?

• Un ataque que engaña al navegador para ejecutar acciones no deseadas.
• Un error en el código que causa que una página se recargue.
• Un protocolo de seguridad para proteger las contraseñas.
• Un método para verificar la identidad de un usuario.

¿Qué se utiliza para proteger una contraseña en una base de datos?

• Cifrado o hashing.
• Enviar contraseñas por correo electrónico.
• Guardar las contraseñas como texto plano.
• Utilizar un campo oculto en el formulario.

¿Cuál es el propósito de usar HTTPS en una aplicación web?

• Encriptar la comunicación entre el cliente y el servidor.
• Aumentar la velocidad de la carga de la página.
• Mejorar la estética de la página.
• Asegurar que solo los navegadores antiguos accedan a la página.

¿Qué es un ataque XSS (Cross-Site Scripting)?

• Un ataque que inserta scripts maliciosos en una página web.
• Un ataque que roba las cookies de sesión del usuario.
• Un tipo de ataque de denegación de servicio.
• Un ataque dirigido a la base de datos.

¿Qué es un token CSRF?

• Un valor único que protege contra ataques de tipo CSRF.
• Una clave de cifrado para las contraseñas.
• Un mecanismo de autenticación para la base de datos.
• Un tipo de archivo temporal usado para almacenamiento.

¿Qué es OWASP?

• Una organización que promueve buenas prácticas de seguridad en aplicaciones web.
• Un protocolo de comunicación seguro entre clientes.
• Un lenguaje de programación utilizado para mejorar la seguridad.
• Un software que detecta malware en el servidor.

¿Qué significa "cifrado de datos"?

• Proteger la información transformándola en un formato ilegible para los atacantes.
• Organizar los datos en una base de datos.
• Hacer que los datos sean accesibles solo a través de una red privada.
• Guardar los datos de manera que solo el servidor pueda acceder a ellos.

¿Cuál es la principal amenaza de seguridad que se aborda con el uso de HTTPS?

• Intercepción de datos por atacantes en redes no seguras.
• Mejora del rendimiento del servidor.
• Evitar que los usuarios ingresen datos incorrectos.
• Proteger el servidor contra ataques de denegación de servicio.

¿Qué es un ataque de "fuerza bruta"?

• Un ataque donde se prueban múltiples combinaciones de contraseñas hasta encontrar la correcta.
• Un ataque que bloquea el acceso a una aplicación web.
• Un ataque dirigido a hacer que una página web se cargue más rápido.
• Un ataque que modifica los datos en una base de datos sin autorización.