Cuestionario de Seguridad Informática

Front

¿Qué técnica de autenticación puede mitigar ataques de reutilización de credenciales conocidas? Autenticación por correo electrónico, Autenticación por contraseña simple, Autenticación biométrica única, Autenticación multi-factor(MFA)

Back

Autenticación multi-factor(MFA)

Front

¿Qué tipo de nube proporciona mayores controles de seguridad?

Back

Privada

Front

¿De acuerdo al estándar de OWASP MASVS: ¿Qué control garantiza que cualquier dato sensible debe estar almacenado en ubicaciones seguras y cifrado?

Back

MASVS-STORAGE (Controles de seguridad de Almacenamiento)

Front

En el modelo de responsabilidad compartida, ¿Qué aspecto de la seguridad en la nube es responsabilidad del cliente?

Back

La gestión de la seguridad de las aplicaciones y datos en la nube

Front

¿Qué práctica brinda al equipo de desarrollo de software una perspectiva similar a la de un atacante o usuario hostil? Revisión de código, Modelado de amenazas, Desarrollo ágil, Documentación técnica

Back

Modelado de amenazas

Front

¿Qué se busca al clasificar los riesgos en seguridad informática?

Back

Priorizar los controles basándose en la gravedad de la amenaza.

Front

¿Cómo se denomina al proceso de verificación que garantiza que los datos que se proporcionan no se interpretan como código, como es el caso de los ataques de inyección y no se disfraza de formas alternativas que omiten los controles de seguridad?

Back

Sanitización

Front

¿Cómo contribuye la virtualización a la seguridad de los sistemas informáticos?

Back

Permitiendo la consolidación de recursos físicos y facilitando la gestión de la seguridad.

Front

¿Cuál de los siguientes consiste en una infraestructura informática en la nube que proporciona recursos de almacenamiento a través de internet? Almacenamiento en la nube, Servidor dedicado, Infrastructure-as-a-Service (IaaS), Almacenamiento local

Back

Infrastructure-as-a-Service (IaaS)

Front

Un _____es el gestor de tráfico que interactúa con los datos o el servicio backend real y aplica políticas, autenticación y acceso general para las llamadas de una API para proteger datos valiosos

Back

API Gateway