WorksheetsDevSecOps Clase 04
Total questions: 10
Worksheet time: 8mins
¿Cuál es el significado en inglés del acrónimo SAMM?
a) Modelo de Madurez de Aseguramiento de Software
b) Modelo de Desarrollo Seguro
c) Modelo de Madurez de Seguridad de Aplicaciones
d) Pruebas Dynamics de Seguridad de Aplicaciones
Cuál es el objetivo principal de SAMM en DevSecOps?
a) Establecer un proceso de desarrollo seguro
b) Evaluar la madurez de las prácticas de seguridad de las aplicaciones
c) Identificar vulnerabilidades de seguridad en el código fuente
d) Automatizar las pruebas de seguridad en las aplicaciones
¿Cuál de los siguientes no es un dominio principal en SAMM?
a) Gobierno (Governance)
b) Diseño (Design)
c) Desarrollo (Development)
d) Implementación (Implementation)
e) Seguridad (Security)
¿Qué práctica de DevSecOps se enfoca en analizar el código fuente en busca de vulnerabilidades de seguridad?
a) DAST
b) SCA
c) SAMM
d) SAST
¿Cuál de los siguientes modelos de madurez de SDL fue desarrollado por Microsoft?
a) ISO 27034
b) MSDL
c) FFIEC
d) OWASP SAMM
Qué técnica de pruebas de seguridad en DevSecOps se enfoca en probar una aplicación en ejecución para identificar vulnerabilidades?
a) DAST
b) SDAST
c) IAST
d) SAC
¿Qué práctica de DevSecOps se enfoca en garantizar que los cambios en la infraestructura y las configuraciones sean realizados como código?
a) IaC
b) SB
c) SAC
d) IM
¿Cuál es uno de los objetivos principales de la práctica de "Políticas y cumplimiento" en el contexto de SAMM?
a) Establecer una estrategia clara de seguridad del software.
b) Definir métricas para evaluar el progreso en términos de seguridad.
c) Asegurarse de que las políticas y estándares de seguridad se cumplan y apliquen consistentemente.
d) Mejorar las habilidades y conocimientos de seguridad en la organización
Que opción describe mejor el siguiente propósito "Especificar los objetivos y expectativas para proteger el servicio y los datos fundamentales de la aplicación" en el contexto de diseño en SAMM
Evaluación de Amenazas (TA)
Arquitectura de Seguridad (SA)
Requisitos de Seguridad (SR)
Evaluación de Arquitectura (AA)
¿Cuál es el objetivo principal del modelo S-SDL (Secure Software Development Lifecycle)?
a) Integrar la seguridad en todas las etapas del ciclo de vida de desarrollo de software.
b) Asegurar la disponibilidad y rendimiento de las aplicaciones en producción.
c) Optimizar la velocidad de entrega de nuevas funciones y características.
d) Garantizar la escalabilidad y capacidad de respuesta del sistema.
