Cuestionario de Ciberseguridad

¿Cuál es el propósito principal de OWASP Top 10?

• Listar los 10 antivirus más usados

• Identificar las vulnerabilidades web más críticas

• Proporcionar guías para instalar servidores web

• Definir políticas de contraseñas

¿Qué significa DVWA?

• Damn Vulnerable Web Application

• Data Virtual Web Access

• Digital Virtual Web Attack

• Deep Vulnerability Web Application

En un ataque SQL Injection, el atacante busca:

• Inyectar código HTML

• Manipular consultas a la base de datos

• Sobrecargar el servidor

• Evitar la autenticación multifactor

En una reunión de seguridad cibernética, Benjamin menciona un ataque que puede permitir a un hacker inyectar scripts maliciosos en páginas web visitadas por otros usuarios. ¿Qué significa XSS?

• Cross-Site Script

• Cross-Site Scripting

• Xtreme Server Security

• XML Secure Script

En una auditoría de seguridad, Daniel está intentando determinar si un campo en una base de datos es vulnerable a inyecciones SQL. ¿Qué comando de SQLi debería usar para probar esta vulnerabilidad?

• 1=0

• 1' OR '1'='1

• DROP TABLE users

• SELECT * FROM admin

¿Qué hace un ataque DoS?

• Instala ransomware

• Bloquea un servicio para que no esté disponible

• Crea cuentas falsas en el sistema

• Intercepta contraseñas

Durante una auditoría de seguridad, Aiden utiliza Nmap para identificar los puertos abiertos en un servidor. ¿Qué protocolo suele usarse para escaneo de puertos con Nmap?

• HTTP

• ICMP y TCP

• DNS

• SMTP

En un ataque de fuerza bruta, el atacante:

• Utiliza exploits de día cero

• Prueba múltiples combinaciones de usuario/contraseña

• Lanza malware polimórfico

• Usa certificados digitales robados

En un ataque de carga de archivos maliciosos en DVWA, Ethan, un atacante, suele subir:

• Una shell reversa en PHP

• Un PDF normal

• Una imagen .jpg

• Un video .mp4

En una simulación de ciberseguridad, Raul está utilizando Metasploit para realizar pruebas de penetración en un sistema. Ella necesita establecer una conexión con el sistema objetivo y crear una sesión de Meterpreter. ¿Qué comando debe usar?

• exploit

• run

• sessions -i

• connect