Ciberseguridad para desarrolladores

¿Qué es la ciberseguridad?

• Protección de la cadena de suministro.
• Prácticas y tecnologías para proteger sistemas contra amenazas digitales.
• Desarrollo de software seguro.

¿Cuál es un ejemplo de amenaza común en desarrollo de software?

• Cambios frecuentes en los requisitos.
• Inyección de código.
• Mejoras en la interfaz de usuario.

¿Qué implica la validación de entrada en ciberseguridad?

• Confirmar la identidad de los usuarios.
• Asegurarse de que los datos ingresados cumplan con ciertos criterios.
• Verificar las actualizaciones del software.

¿Cuál es el principio de Menor Privilegio?

• Otorgar a los usuarios todos los privilegios posibles.
• Otorgar a los usuarios y procesos los mínimos privilegios necesarios.
• No otorgar ningún privilegio a los usuarios.

¿Qué práctica ayuda a prevenir fugas de información?

• No almacenar datos sensibles.
• Cifrado de datos.
• Ignorar las actualizaciones del software.

¿Cuál es una lección aprendida del ataque a Sony PlayStation Network?

• Importancia de la ciberseguridad en sistemas de control industrial.
• Necesidad de copias de seguridad para mitigar ransomware.
• Importancia de mantener sistemas actualizados.

¿Cuál es una medida de mitigación después de una fuga de información?

• Ignorar el incidente.
• Implementar una comunicación transparente.
• No aplicar parches de seguridad.

¿Cuál de las siguientes opciones ayuda a mantener actualizada la infraestructura de AWS con las últimas correcciones de seguridad?

• AWS Inspector
• AWS CloudTrail
• Actualizaciones y Parches Automáticos

¿Cuál de los siguientes servicios de AWS se utiliza para aplicar reglas y bloquear solicitudes que coinciden con patrones conocidos de ataques?

• AWS WAF
• AWS Shield
• AWS Inspector

¿Cuál de los siguientes servicios de AWS se utiliza para detectar amenazas de seguridad mediante análisis de comportamiento y aprendizaje automático?

• AWS CloudWatch
• AWS Inspector
• AWS GuardDuty