El uso de firmas digitales tiene el beneficio de proporcionar el diseño criptográfico de clave simétrica. ¿Cuál de las siguientes opciones no proporciona el diseño criptográfico de clave simétrica?

Identificar las características y propiedades de los datos permite: Seleccione una:

¿Cuál de las siguientes afirmaciones es verdadera sobre los riesgos residuales? Seleccione una:

Una matriz de trazabilidad de requisitos (RTM) que incluye requisitos de seguridad se puede utilizar para todo lo siguiente, excepto:

¿Cuáles son las diferencias entre las tecnologías de código administrado y no administrado?

¿Cuál de las siguientes tecnologías es utilizada por los fabricantes de hardware, editores, titulares de derechos de autor e individuos para imponer limitaciones al uso de contenido y dispositivos digitales? Seleccione una:

Rob es el director del proyecto IDLK Project para su empresa. Este proyecto tiene un presupuesto de $ 5,600,000 y se espera que dure 18 meses. Rob ha aprendido que una nueva ley puede afectar la forma en que se permite que el proyecto avance, a pesar de que la organización ya ha invertidos $ 750,000 en el proyecto ¿Qué respuesta al riesgo es la más adecuada para esta instancia? Seleccione una:

La protección criptográfica incluye todo lo siguiente, excepto: Seleccione una:

¿Cuál de las siguientes afirmaciones sobre el concepto de autenticación de la gestión de seguridad de la información es verdadera?

¿Cuál de las siguientes afirmaciones sobre el concepto de disponibilidad de la gestión de la seguridad de la información es verdad?

¿Cuál de los siguientes términos se refiere a un mecanismo que demuestra que el remitente realmente mandó el mensaje en particular? Seleccione una:

Los requisitos que cuando se implementan pueden ayudar a construir un historial de eventos que ocurrieron en el software se conocen como

¿En qué tipo de control de acceso se encuentran el sistema de identificación de usuario y contraseña? Seleccione una:

¿Cuál de los siguientes servicios de sistema criptográfico asegura que la información no será observada por alguna persona en una red local? Seleccione una:

El proceso de combinar las funciones necesarias, las variables y los archivos de dependencia y las bibliotecas necesarias para la máquina ejecute el programa se conoce como: Seleccione una:

Trabaja para una empresa de comercio electrónico y detecta que uno de sus proyectos está utilizando claves criptográficas predeterminadas, claves criptográficas débiles generadas o reutilizadas, y tal vez tiene una gestión de claves inadecuada. ¿De qué tipo de riesgo de seguridad estamos hablando? Seleccione una:

Los mensajes de error detallados y las excepciones no controladas pueden dar lugar a cuál de las siguientes amenazas de seguridad de software. Seleccione una:

Cuando su aplicación utiliza consultas dinámicas o llamadas no parametrizadas sin escape contextual se utilizan directamente en el intérprete

¿De qué tipo de riesgo estamos hablando? Seleccione una:

¿Cuál de las siguientes tecnologías de capa de transporte puede mitigar de mejor manera el secuestro de sesión y los ataques de repetición es una red de área local (LAN)? Seleccione una:

¿Cuál de los siguientes procesos de revisión de software aumenta la seguridad del software mediante la eliminación de las vulnerabilidades comunes, como vulnerabilidades de cadena de formato, condiciones de carrera, pérdidas de memoria y desbordamientos de búfer? Seleccione una:

¿Cuál de los siguientes es el método de autenticación más seguro? Seleccione una:

Usted trabaja como Gerente de Seguridad para Tech Perfect Inc. En la organización, Syslog se utiliza para la administración del sistema informático y la auditoría de seguridad, así como para los mensajes informativos, de análisis y de depuración generalizados. Desea evitar una denegación de servicio (DoS) para el servidor syslog y la pérdida de mensajes de Syslog de otras fuentes. ¿Qué harás para llevar a cabo la tarea? Seleccione una:

El firmado de código puede proporcionar todo lo siguiente, excepto: Seleccione una:

La navegación por hombros es un tipo de ataque en persona en el que el atacante recopila información sobre las instalaciones de una organización. Este ataque se realiza a menudo mirando subrepticiamente al teclado de la computadora de un empleado mientras está escribiendo su contraseña en cualquier punto de acceso, como un terminal / sitio web. ¿Cuál de las siguientes se viola en un ataque de surf de hombro?

Mark trabaja como administrador de red para Net Tech Inc. Quiere que los usuarios accedan solo a los recursos que se requieren para ellos. ¿Cuál de los siguientes modelos de control de acceso usará? Seleccione una

El uso de la autenticación multifactor es eficaz para mitigar, ¿cuál de los siguientes riesgos de seguridad de las aplicaciones? Seleccione una:

¿Cuál de las siguientes opciones no puede ser proporcionado por el firmado de código?

¿Cuál de los siguientes modelos de control de acceso utiliza un conjunto predefinido de privilegios de acceso para un objeto de un sistema? Seleccione una:

Está revisando una aplicación web de la empresa, pero detecta que puede forzar la navegación a páginas autenticadas como usuario no autenticado o a páginas privilegiadas como usuario estándar. Tienes que clasificar este riesgo. ¿Cuál de los siguientes es el correcto? Seleccione una:

¿Cuál de las siguientes opciones es una explotación maliciosa de un sitio web, mediante la cual los comandos no autorizados se transmiten desde un usuario de confianza del sitio web? Seleccione una:

¿Cuál de los siguientes conceptos de programación es necesario para proteger contra ataques de desbordamiento de búfer por manipulación de memoria?

¿Cuál de las siguientes afirmaciones es verdadera sobre la seguridad declarativa?

Los ataques de suplantación de identidad como los ataques Man-in-the-Middle (MITM) en una aplicación de internet, se pueden mitigar MEJOR usando el adecuado

¿Cuál de las siguientes opciones es una característica de los sistemas operativos (SO) más recientes que dificulta que un atacante adivine la dirección de memoria del programa ya que la hace diferente cada vez que se ejecuta el programa? Seleccione una:

Un principio de seguridad que mantiene la confidencialidad, integridad y disponibilidad del software y los datos, además de permitir una recuperación rápida de la resistencia del software en caso de falla de diseño o implementación, cuando ocurre eventos inesperados es:

¿Qué plan de gestión de proyectos es más probable que dirija el proceso de análisis de riesgos cuantitativos para un proyecto en un entorno de matriz(matricial)?

¿Cuál de las siguientes opciones establece 3 niveles de políticas de seguridad: Programa, Sistema y Específicas?

Los requerimientos identificados para proteger contra la destrucción de información o el software en sí se conocen comúnmente como:

¿Cuál de los siguientes términos se refiere a protección de datos contra el acceso no autorizado?

¿Cuál de los siguientes términos se refiere a protección de datos contra el acceso no autorizado?

Cuando un cliente intenta iniciar sesión en su cuenta bancaria, el cliente debe ingresar un número generado desde el dispositivo de token emitido por el Banco. Este tipo de autenticación se conoce como ¿Cuál de los siguientes?

¿Cuál de los siguientes términos garantiza que no se realicen modificaciones no autorizadas intencionales o involuntarias a los datos?

Desarrollar el software para monitorear su funcionalidad e informar cuando el software está inactivo y no puede proporcionar el servicio esperado a la empresa es una protección para asegurar cuál de las siguientes opciones.

El uso de las características físicas de un individuo, como los patrones de la retina y las huellas dactilares para validar y verificar la identidad del usuario hace referencia a:

Usted es responsable de la seguridad de la red y la información en una estación de policía metropolitana. La preocupación más importante es que las partes no autorizadas no puedan acceder a los datos. ¿Cómo se llama eso?

Se sabe a menudo que los bucles infinitos y las llamadas a memoria incorrectas causan amenazas de tipo de:

¿Cuál de las siguientes opciones debe ser abordado por los requisitos de seguridad de software?

Usted trabaja como gerente de proyectos para BlueWell Inc. Se está preparando para planificar respuestas de riego para su proyecto con su equipo. ¿Cuántos tipos de respuesta al riesgo está disponibles para un evento de riesgo negativo en el proyecto?

Una forma de restringir el acceso a los objetos en función de la identidad de las personas y/o grupos a los que pertenecen, según lo ordenado por el propietario del recurso solicitado es la definición de

¿Cuál de los principios de diseño seguro se promueve cuando se utilizan test harnesses?