Seguridad

¿Por qué es importante la seguridad en el desarrollo de software?

• Para evitar que los hackers roben nuestros códigos.
• Para cumplir con las regulaciones.
• Para proteger los datos y sistemas contra accesos no autorizados.
• Ninguna de las anteriores.

¿Cuál es uno de los principales riesgos de seguridad en las aplicaciones web según OWASP?

• Ataques de inyección.
• Ataques DDoS.
• Ataques de fuerza bruta.
• Spam.

¿Qué es un ataque de inyección?

• Cuando se inyecta código malicioso en una aplicación web.
• Cuando se inyecta un virus en un correo electrónico.
• Cuando se inyecta un error en el código fuente.
• Ninguna de las anteriores.

¿Cuál es un ejemplo de fallo criptográfico?

• No encriptar datos sensibles.
• Usar un algoritmo de encriptación débil.
• Almacenar claves de encriptación de forma insegura.
• Todas las anteriores.

¿Cuál es una de las recomendaciones para reducir las vulnerabilidades de seguridad de la información?

• Usar contraseñas fuertes y únicas.
• Hacer copias de seguridad regulares de los datos.
• Implementar autenticación de múltiples factores.
• Todas las anteriores.

¿Cómo puede prevenirse un ataque de inyección SQL?

• No utilizando SQL en absoluto.
• Utilizando consultas SQL parametrizadas.
• Manteniendo la base de datos desconectada.
• Ninguna de las anteriores.

¿Cómo se puede mitigar la exposición de datos sensibles?

• No almacenar datos sensibles innecesariamente.
• Forzar el uso de HTTPS para los datos en tránsito.
• Encriptar los datos sensibles.
• Todas las anteriores.

¿Cuál de las siguientes es la mejor práctica para evitar la exposición de datos sensibles?

• Almacenar todos los datos en un solo lugar para facilitar el acceso.
• Enviar datos sensibles por correo electrónico sin cifrar.
• Encriptar los datos sensibles y aplicar HTTPS para los datos en tránsito.
• Mantener todas las contraseñas en un archivo de texto sin cifrar en el escritorio.

Tienes dos minutos para resumir en un dibujo esta capacitación