Apicaciones Model - C

¿Qué herramienta se puede utilizar para ataques de fuerza bruta basados en diccionario offline?

• BRUTUS

• JOHN THE RIPPER

• HYDRA

• FIRESHEEP

Cada servidor recibirá las configuraciones de seguridad a través de directivas de grupo en el nivel de Referencia

• Para cumplir los requisitos comunes de seguridad

• Para cumplir los requisitos de seguridad específicos del servidor

• Para cumplir los requisitos de seguridad de los roles específicos del servidor

• Ninguna de las anteriores

Cada servidor recibirá las configuraciones de seguridad a través de directivas de grupo en el nivel de Rol...

• Para cumplir los requisitos comunes de seguridad

• Para cumplir los requisitos de seguridad específicos del servidor

• Para cumplir los requisitos de seguridad de los roles específicos del servidor

• Ninguna de las anteriores

XSS DOM es mas típico en...

• Servicios web

• Aplicaciones AJAX

• Aplicaciones C/S

• Aplicaciones web tradicionales

¿Cuál de las siguientes afirmaciones sobre una suscripción de Azure es válida?

• El uso de Azure no requiere una suscripción

• Una suscripción de Azure es una unidad lógica de servicios de Azure

• Se puede requerir suscripción o no

• Todas las anteriores son ciertas

Un WAF...

• no puede tener falsos negativos

• no puede tener falsos positivos

• bolquea en modo pasivo

• bloquea en modo reverse proxy

HTTP RESPONSE SPLITING...

• script

• union select

• los caracteres CR LF

• cualquier payload

Ataques debidos a vulnerabilidades de SQL injection, señalar la afirmación incorrecta:

• Pueden ser debidos a campos de entrada sin validar en las aplicaciones web.

• Es una de las vulnerabilidades más frecuentes.

• Se pueden evitar ataques aplicando parches en el SGBD y actualizando la aplicación.

• Ninguna de las anteriores

 OPENID-CONNECT es...

• Un protocolo de cifrado

• Un método de autenticación SSO

• Un mecanismo de firma.

• Ninguna de las anteriores.

Respecto a las actividades y buenas prácticas de seguridad en el ciclo de vida de desarrollo seguro de aplicaciones o sistemas, señalar la opción incorrecta:

• Las actividades de seguridad del SSDLC hay que repetirlas a lo largo del ciclo de vida lo que supone un ciclo continuo.

• Hay que realizar antes las pruebas de penetración que la revisión de código.

• hay que realizar una derivación de requisitos de seguridad y de casos de abuso.

• Nuevos defectos de implementación de partes que se modifican con arreglo a nuevas especificaciones ó cambios en las mismas implica nueva revisión de código y nuevas pruebas de seguridad en operación del sistema