Los ataques de suplantación de la identidad como los ataques MAN IN THE MIDDLE en una aplicación de internet se pueden mitigar mejor usando el adecuado.

Están probando una nueva aplicación web y detectan la siguiente situación: Expone ID de la sesión de la URL, no rota las ID de sesión después de un inicio de sesión exitoso. Debe de informar la categoría de riesgos que encontró.

¿Cuál de los siguientes conceptos de programación es necesario para proteger contra ataques de desbordamiento de buffer por manipulación de memoria?

¿Cuál de los siguientes es una implementación del principio de privilegio mínimo?

Cuando no es posible un enfoque de todo o nada para la seguridad del acceso al código y las reglas y permisos comerciales deben de establecerse y administrarse de manera más granular en función de los módulos y funciones de código en línea un programador puede aprovechar cuál de los siguientes:

¿Cuál de los siguientes lenguajes de programación se compila en código ensamblador y se ejecuta directamente por la CPU del sistema informático?

¿Cuál de las siguientes opciones es una explotación maliciosa de un sitio web, mediante la cual los comandos no autorizados se transmiten desde un usuario de confianza a un sitio web?

El lenguaje ensamblador y de máquina son ejemplos de:

¿Cuál de las siguientes fases de SDLC consta de los controles de seguridad de datos, modelado de amenazas y riesgos, así como requisitos de seguridad y generación de casos de prueba?

¿Cuál de las siguientes arquitecturas de software es efectiva para distribuir la carga entre el cliente y el servidor, teniendo en cuenta que incluye al cliente como parte de los vectores de amenaza, por lo tanto aumenta la superficie de ataque?

Una parte de un proyecto se ocupa del trabajo de hardware, como gerente del proyecto a decidido contratar una empresa para que se encargue de todo el trabajo de hardware en el proyecto, ¿Qué tipo de respuesta al riesgo es esta?

Durante qué fase del ciclo de vida de desarrollo de software se inicia el modelado de amenazas del diseño

El uso de firmas digitales tiene el beneficio de proporcionar el diseño criptográfico de clave simétrica. ¿Cuál de las siguientes opciones no proporciona el diseño criptográfico de clave simétrica?

La autoridad de certificación, la autoridad de registro y las listas de revocación de certificados son parte de cuál de las siguientes