Aplicaciones Model - A

¿Cómo se usa NotActions en una definición de roles?

• NotActions se restan de Actions para definir la lista de operaciones permitidas

• NotActions se consulta después de Actions para denegar el acceso a una operación específica

• NotActions permite especificar una única operación que no está permitida

• NINGUNA DE LAS ANTERIORES

¿Cuál de las siguientes propiedades no se aplica a los grupos de recursos?

• Los recursos solo pueden incluirse en un grupo de recursos

• Control de acceso basado en rol

• Se pueden anidar

• Ninguna de las anteriores

¿Qué es el orden de herencia para el ámbito en Azure?

• Grupo de administración, grupo de recursos, suscripción, recurso

• Grupo de administración, suscripción, grupo de recursos, recurso

• Suscripción, grupo de administración, grupo de recursos, recurso

• Ninguna de las anteriores

La vulnerabilidad que permite acceder a recursos locales del servidor se denomina:

• XSS

• REDIRECT

• LFI

• Ninguna de las anteriores

Respecto a las variantes de instalación de los FIREWALLS DE APLICACIONES WEB, señalar la afirmación incorrecta:

• La configuración en modo proxy inverso es la menos deseable

• Se debe proporcionar redundancia en la configuración con dos WAF.

• Pueden efectuar validaciones de tipo whitelist, blacklist o una combinación de ambos tipos.

• Blacklist, consiste en mantener una base de datos de firmas de ataques mientras que whitelist consiste en tener un modelo de tráfico aceptado entre la aplicación y el cliente.

DIGEST...

• Cifra las credenciales en todas las peticiones

• Codifica las credenciales en todas las peticiones

• HASH de las credenciales en todas las peticiones

• Cifra y codifica las credenciales en todas las peticiones

GOOGLE CHROME tiene una arquitectura...

• MONOLÍTICA

• MODULAR

• MIXTA

• NINGUNA DE LAS ANTERIORES

TRACE tiene la vulnerabilidad...

• XSS

• XST

• SQLI

• CSRF

Las herramientas de análisis dinámico, en tiempo real, RAST o IAST son:

• De tipo de caja negra.

• De tipo de caja blanca.

• Las hay de caja negra y de caja blanca.

• Ninguna de las anteriores.

CVE...

• Deficición de una tipo de vulnerabilidad de forma genérica

• Un tipo de ataque

• Publicación de la existencia de una vulnerabilidad concreta en un software concreto

• Un proyecto OWASP