Descripccion Estandarizada 1-30

Test

Parties jouées 6

Créer une copie

À propos de cette activité

Es una Descripccion Estandarizada 1-30

Créé par

Mexico

Téléchargez la version pour jouer sur papier

Top 10 résultats

#	Jeux	Précision	temps
1	gl 11 Janvier 2026	% 89	04:28

Voulez-vous apparaître dans le Top 10 de ce jeu? Connectez-vous pour vous identifier.

Créez votre propre jeu gratuite à partir de notre créateur de jeu

Affrontez vos amis pour voir qui obtient le meilleur score dans ce jeu

Créer un défi

Photosynthesis vs Cellular Respiration - Practice Quiz

Benjamin D Morgan

United States

(39)

Photosynthesis vs Cellular Respiration - Practice Quiz
Spanish Alphabet Listening

Falkenberg Falkenberg

United States

(90)

Spanish alphabet, listening-based assessment
UPS 5 Seeing Habits Quiz

Heather Bell

United States

(13)

Test your knowledge about the 5 seeing habits discussed in the text 'UPS 5 seeing habits'.
Practice Quiz - Punnett Square, Variation, and Mutations

Benjamin D Morgan

United States

(14)

Practice Quiz - Punnett Square, Variation, and Mutations
Tissues - Practice Quiz

Benjamin D Morgan

United States

(16)

Tissues - Practice Quiz

		%
	Anonyme	%
		%
		%

Imprimez votre jeu

Descripccion Estandarizada 1-30


Descripccion Estandarizada 1-30Version en ligne Es una Descripccion Estandarizada 1-30 par gl 1 1.- ¿Qué estrategia de manejo de riesgos implica descontinuar el uso de un software vulnerable? a Evitar el riesgo b Ignorar el riesgo c Mitigar el riesgo d Aceptar el riesgo 2 ¿Qué actividad inicial se realiza en la gestión de configuraciones de software (SMC)? a Identificación de artículos de configuración b Registro de solicitudes de cambio c Análisis de vulnerabilidades d Auditorías técnicas 3 ¿Qué permite el modelado de amenazas durante el desarrollo de software? a Evitar revisiones manuales b Identificar problemas de seguridad en diseño c Aumentar el tiempo de desarrollo d Ignorar vulnerabilidades de baja probabilidad 4 Una aplicación LAMP ha personalizado las pantallas de error y gestiona errores de manera correcta de tal forma que no revela ningún detalle de la aplicación y sólo devuelve al usuario lo mínimo que necesita saber. De acuerdo a esto, ¿qué requerimiento de seguridad se está cumpliendo? a Requerimiento de seguimiento b Requerimiento de gestión de cambio c Requerimientos de manejo de configuraciones d Requerimientos de manejo de errores 5 Considerando un usuario que interactúa de forma cotidiana con un punto de venta de autoservicio, te das cuenta que la aplicación con la que interactúa le aplica un descuento del 100% de sus productos si realiza una serie de pasos. Considerando lo anterior, ¿qué tipo de agente de amenaza se identifica en el enunciado? a Amenaza interna b Hacktivista c Cracker d Descubridor accidental 6 ¿Qué medida ayuda a prevenir ataques de inyección SQL al manejar las entradas de los usuarios? a Uso de cifrado de datos b Validación de entrada c Uso de consultas parametrizadas d Codificación de contraseñas 7 ¿Qué se recomienda al realizar validación de entradas para evitar ataques de inyección? a No validar entradas de usuarios b Validar sólo en el cliente c Validar tanto en cliente como en servidor d Validar sólo en el servidor 8 ¿Cómo se deben proteger las herramientas de seguridad? a Con un firewall b Con políticas claras sobre su uso c Configurando alertas automáticas d Utilizando una contraseña fuerte 9 ¿Qué clasifica la "explotabilidad" en el modelo DREAD? a El tipo de tecnología utilizada b La facilidad de explotar la amenaza c El número de sistemas afectados d La visibilidad de la amenaza 10 Una estrategia común al momento de trabajar con bases de datos relacionales es usar un esquema primario-secundario / maestro-esclavo. En este sentido, ¿qué se busca lograr con la estrategia? a Seguridad b Confidencialidad c Disponibilidad d Integridad 11 ¿Qué pueden hacer los hackers con las vulnerabilidades del software de base de datos? a Mejorar la funcionalidad b Evitar que se ejecuten parches c Hacer que el software sea más eficiente d Encontrar y apuntar a vulnerabilidades 12 ¿Qué mejoran las aplicaciones web de acceso restringido? a Gestiones internas en una empresa b productos en línea c sitios web personalizados d a cualquier usuario de internet 13 ¿Cuál es el objetivo de un ataque de validación de entrada? a contraseñas seguras b acceso de administrador c Inyectar una entrada maliciosa (en un sistema) 14 ¿Con el fin de lograr prevenir una amenaza del tipo: Diseño inseguro, decides realizar modificaciones en el código para reforzar la validación de entrada y realizar las consultas a la BD usando consultas parametrizadas ya desinfectadas. Esto logra impedir que se materialice la amenaza. Escoge una o varias respuestas a Falso b Verdadero 15 Con el fin de lograr prevenir la amenaza del tipo: Falsificación de solicitudes del lado del servidor, decides realizar una lista blanca de rutas permitidas, para solicitar recursos, además de deshabilitar las redirecciones HTTP. Esto logrará impedir qué se materialice la amenaza. a Falso b Verdadero 16 Considerando una aplicación con una validación de entrada pobre (se omiten sustituir valores, eliminar caracteres especiales o no se literaliza la entrada), ¿qué tipo de amenazas podrían considerarse? Escoge una o varias respuestas a Mensajes de error detallados b Fuerza bruta c Robo de sesión d XSS (Cross-Site Scripting) e Falsificación de solicitudes del lado del servidor f Inyección SQL 17 Un atacante se aprovecha de un cifrado débil utilizado para proteger datos en la aplicación móvil. ¿A qué vulnerabilidad corresponde? a Autenticación insegura b Configuración incorrecta de seguridad c Validación insuficiente d Criptografía insuficiente 18 En una aplicación móvil, los datos sensibles son almacenados en un directorio público accesible para otras aplicaciones. ¿Qué vulnerabilidad está presente? a Autenticación insegura b Protección binaria c Comunicación insegura d Almacenamiento inseguro de datos 19 Un atacante explota una vulnerabilidad en una biblioteca de software externa para inyectar código malicioso en la aplicación. ¿A qué vulnerabilidad se refiere? a Almacenamiento inseguro de datos b Autenticación insegura c Criptografía insuficiente d Seguridad inadecuada de la cadena de suministro 20 Un desarrollador no valida correctamente las entradas de los usuarios, lo que permite la ejecución de un ataque de inyección SQL. ¿Qué vulnerabilidad está presente? a Autenticación insegura b Protección binaria insuficiente c Comunicación insegura d Validación insuficiente 21 ¿Qué control intenta garantizar la integridad de la funcionalidad prevista de la aplicación evitando modificaciones en el código y los recursos originales? a MASVS-AUTH b MASVS-NETWORK c MASVS-DEVOPS d MASVS-RESILIENCE 22 Un atacante aplica ingeniería inversa a la aplicación e intenta comprender cómo se realiza la verificación del pago, autorizándola con una declaración de éxito estática. ¿Qué amenaza se describe? a Autenticación / autorización insegura b Comunicación insegura c Protecciones binarias insuficientes d Verificación de entrada / salida insuficiente 23 ¿Cómo ayuda la API Gateway a mejorar la seguridad? a Permitiendo accesos no autenticados b Filtrando las solicitudes maliciosas y realizando validaciones c No tiene impacto en la seguridad d Proporcionando múltiples puntos de entrada para la API 24 ¿Qué se debe hacer para proteger las APIs de posibles ataques DDoS? a Permitir solicitudes ilimitadas a la API b Configurar una API Gateway con limitación de velocidad c No permitir ningún tipo de autenticación d Evitar el uso de encriptación TLS 25 Un servicio API tiene un mecanismo de autenticación débil, permitiendo el acceso no autorizado a los usuarios. ¿Qué vulnerabilidad está siendo explotada? a Autenticación rota b Consumo de recursos sin restricción c Acceso no autorizado a flujos sensibles d Autorización de nivel de propiedad rota 26 Un desarrollador ha configurado una API de manera que cualquier usuario puede acceder a objetos de datos sin autorización. ¿A qué vulnerabilidad está expuesto el sistema? a Autorización de objeto rota b Consumo de recursos sin restricción c Acceso no autorizado a flujos sensibles d Autenticación rota 27 Implementar la validación y el filtrado de URLs y monitorear solicitudes del lado del servidor para investigar actividad sospechosa son ejemplos de soluciones ante: a Autorización de nivel de propiedad de objeto roto b Falsificación de solicitudes del lado del servidor (SSRF) c Autorización de nivel de función rota d Configuración incorrecta de seguridad 28 Es crucial considerar los flujos de negocio que expone un endpoint de API. ¿A qué tipo de amenaza hace referencia el acceso sin restricciones adecuadas a flujos comerciales sensibles? a Gestión inadecuada del inventario b Autorización de nivel de propiedad de objeto roto c Configuración incorrecta de seguridad d Acceso sin restricciones a flujos comerciales sensibles 29 Un equipo DevOps detecta una vulnerabilidad en su aplicación mientras está en producción. ¿Qué herramienta se debe utilizar para abordarlo rápido? a Ignorar la vulnerabilidad en producción b Herramientas de pruebas dinámicas de seguridad de aplicaciones (DAST) c Realizar pruebas solo en el entorno de desarrollo d Dejar que el problema sea solucionado en una próxima actualización

Descripccion Estandarizada 1-30

Test

À propos de cette activité

Créé par

Téléchargez la version pour jouer sur papier

Top Jeux

Test

Photosynthesis vs Cellular Respiration - Practice Quiz

Test

Spanish Alphabet Listening

Test

UPS 5 Seeing Habits Quiz

Test

Practice Quiz - Punnett Square, Variation, and Mutations

Test

Tissues - Practice Quiz

Descripccion Estandarizada 1-30Version en ligne

par gl

1.- ¿Qué estrategia de manejo de riesgos implica descontinuar el uso de un software vulnerable?

¿Qué actividad inicial se realiza en la gestión de configuraciones de software (SMC)?

¿Qué permite el modelado de amenazas durante el desarrollo de software?

Una aplicación LAMP ha personalizado las pantallas de error y gestiona errores de manera correcta de tal forma que no revela ningún detalle de la aplicación y sólo devuelve al usuario lo mínimo que necesita saber. De acuerdo a esto, ¿qué requerimiento de seguridad se está cumpliendo?

¿Qué medida ayuda a prevenir ataques de inyección SQL al manejar las entradas de los usuarios?

¿Qué se recomienda al realizar validación de entradas para evitar ataques de inyección?

¿Cómo se deben proteger las herramientas de seguridad?

¿Qué clasifica la "explotabilidad" en el modelo DREAD?

Una estrategia común al momento de trabajar con bases de datos relacionales es usar un esquema primario-secundario / maestro-esclavo. En este sentido, ¿qué se busca lograr con la estrategia?

¿Qué pueden hacer los hackers con las vulnerabilidades del software de base de datos?

¿Qué mejoran las aplicaciones web de acceso restringido?

¿Cuál es el objetivo de un ataque de validación de entrada?

¿Con el fin de lograr prevenir una amenaza del tipo: Diseño inseguro, decides realizar modificaciones en el código para reforzar la validación de entrada y realizar las consultas a la BD usando consultas parametrizadas ya desinfectadas. Esto logra impedir que se materialice la amenaza.

Con el fin de lograr prevenir la amenaza del tipo: Falsificación de solicitudes del lado del servidor, decides realizar una lista blanca de rutas permitidas, para solicitar recursos, además de deshabilitar las redirecciones HTTP. Esto logrará impedir qué se materialice la amenaza.

Considerando una aplicación con una validación de entrada pobre (se omiten sustituir valores, eliminar caracteres especiales o no se literaliza la entrada), ¿qué tipo de amenazas podrían considerarse?

Un atacante se aprovecha de un cifrado débil utilizado para proteger datos en la aplicación móvil. ¿A qué vulnerabilidad corresponde?

En una aplicación móvil, los datos sensibles son almacenados en un directorio público accesible para otras aplicaciones. ¿Qué vulnerabilidad está presente?

Un atacante explota una vulnerabilidad en una biblioteca de software externa para inyectar código malicioso en la aplicación. ¿A qué vulnerabilidad se refiere?

Un desarrollador no valida correctamente las entradas de los usuarios, lo que permite la ejecución de un ataque de inyección SQL. ¿Qué vulnerabilidad está presente?

¿Qué control intenta garantizar la integridad de la funcionalidad prevista de la aplicación evitando modificaciones en el código y los recursos originales?

Un atacante aplica ingeniería inversa a la aplicación e intenta comprender cómo se realiza la verificación del pago, autorizándola con una declaración de éxito estática. ¿Qué amenaza se describe?

¿Cómo ayuda la API Gateway a mejorar la seguridad?

¿Qué se debe hacer para proteger las APIs de posibles ataques DDoS?

Un servicio API tiene un mecanismo de autenticación débil, permitiendo el acceso no autorizado a los usuarios. ¿Qué vulnerabilidad está siendo explotada?

Un desarrollador ha configurado una API de manera que cualquier usuario puede acceder a objetos de datos sin autorización. ¿A qué vulnerabilidad está expuesto el sistema?

Implementar la validación y el filtrado de URLs y monitorear solicitudes del lado del servidor para investigar actividad sospechosa son ejemplos de soluciones ante:

Es crucial considerar los flujos de negocio que expone un endpoint de API. ¿A qué tipo de amenaza hace referencia el acceso sin restricciones adecuadas a flujos comerciales sensibles?

Un equipo DevOps detecta una vulnerabilidad en su aplicación mientras está en producción. ¿Qué herramienta se debe utilizar para abordarlo rápido?