WorksheetsSeguridad y desarrollo
Total questions: 9
Worksheet time: 8mins
los ataques de inyección SQL siempre implican que el atacante envíe un carácter de comillas inesperado
Verdadero
Falso
¿Cuál de los siguientes enfoques es una forma efectiva de protegerse contra la inyección SQL?
Mover su base de datos a un servidor separado
Uso de HTTPS en su sitio web
Usando declaraciones parametrizadas en su código
Rotar con frecuencia las contraseñas de su base de datos
¿Cómo se pueden prevenir los ataques XSS?
Valores permitidos en la lista blanca para campos dinámicos
Desactivar tu JavaScript.
Pida al usuario que deshabilite JavaScript en su navegador
Deshabilitar contenido dinámico cuando está escrito en HTML
Si un atacante logra almacenar JavaScript malicioso en su base de datos, ¿qué podría hacer?
Desfigurar su sitio web.
Redirigir a otros usuarios a sitios maliciosos
Secuestrar las sesiones de otros usuarios.
Colocar tablas importantes en su base de datos.
¿Cómo podría un atacante aprovechar una vulnerabilidad de ejecución de comandos?
Configure un sitio web falso que se parezca a su sitio en un dominio imitador
Instalar código malicioso y hacer que su servidor forme parte de una red de bajo su control
Invocar codigos malignos y poner una maldición en tu base de datos.
¿Cuál de los siguientes métodos es una buena manera de prevenir las vulnerabilidades de carga de archivos?
Eliminación de archivos después de un período de tiempo.
Ejecutar un escáner de virus en los archivos cargados.
Asegurarse de que los archivos cargados se guarden sin los permisos 'ejecutables'.
Ocultarr la ruta a los archivos guardados en el servidor.
¿Por qué es importante que los archivos cargados no se guarden como programas ejecutables?
Los piratas informáticos pueden cargar virus u otros códigos maliciosos e intentar ejecutarlos en su servidor.
Los archivos ejecutables ocupan más espacio y pueden consumir rápidamente el espacio del disco del servidor.
¿Cuál de los siguientes lenguajes de programación es vulnerable a los desbordamientos de búfer?
JavaScript
Phyton
C++
¿Como se llama el ponente ?
Ruben Castro
Oscar Castañeda
Raul Diaz
Brenda Cuevas
