Fundamentos de la ciberseguridad 3

¿Qué filtro de Wireshark muestra solo el tráfico de 192.168.1.1?

• 
  ip.addr =! 192.168.1.1

• 
  ip.addr ne 192.168.1.1

• ip.addr == 192.168.1.1

• 
  ip.addr – 192.168.1.1

¿Cuál de los siguientes puede evitar que se presente una entrada incorrecta en una aplicación a través de un formulario?

• Filtrado de solicitudes

• Escaneo de entrada

• 
  Validación de entrada

• Recorrido de directorio

¿Qué opciones no tiene la herramienta de Developer Tools?

• 
  Network

• Elements

• Security

• TestTools

¿Con qué caracteres se podría realizar inyección SQL en un inicio de sesión?

• 
  and '1'='1’

• 
  'or '0'='0

• or '1'='1'

• 'or '1'=='1

¿Qué es el sniffing?

• 
  Técnica utilizada para escuchar todo lo que ocurre dentro de una red

• Técnica para redirigir a sitios web falsos

• 
  Crackeo de contraseñas

• Un virus informático

¿Cuál de las siguientes no es una contramedida para una inyección SQL?

• 
  Filtrar el envío de datos

• Validar datos de entrada

• Utilizar variables de alcance

• 
  Una fuerte cadena de conexión a la base de datos

¿Cómo podria eliminarse el producto 2 de la imagen?

• No se podría eliminar

• 
  Averiguar su ruta y mandar el id del producto

• Con un ataque de XSS

• Haciendo click derecho en el espacio en blanco

¿Qué protocolo es vulnerable a ataques de "sniffing"?

• HTTPS

• SSH

• HTTP

• SFTP

¿Qué es CVE?

• Un estándar para identificar vulnerabilidades conocidas

• Una herramienta de pentesting

• Un protocolo de cifrado

• Un tipo de firewall

¿Qué tipo de hacker realiza pruebas de seguridad con permiso?

• Black Hat

• Gray Hat

• Script Kiddie

• White Hat