Leccion #2 - Aseguramiento de Aplicaciones

¿Qué tipo de ataque es el Cross-Site Scripting (XSS)?

• Inserción de SQL malicioso en la base de datos

• Inyección de scripts maliciosos en una página web confiable

• Ataque para robar contraseñas mediante fuerza bruta

• Acceso no autorizado a datos sensibles

¿Cuál de los siguientes no es un tipo de XSS?

• Reflejado

• Persistente

• Basado en DOM

• Forzado

Una forma de prevenir ataques XSS es:

• Utilizar contraseñas seguras

• Implementar consultas SQL preparadas

• Escapar y validar las entradas del usuario

• Deshabilitar cookies

¿Qué implica un ataque de inyección SQL?

• Ejecutar múltiples solicitudes a la vez

• Inyectar código SQL malicioso en consultas de base de datos

• Secuestrar sesiones de usuario

• Redirigir al usuario a un sitio no autorizado

¿Qué tipo de ataque de inyección SQL no permite ver directamente los resultados?

• Inyección basada en unión

• Inyección a ciegas

• Inyección fuera de banda

• Inyección local

Un ataque de Cross-Site Request Forgery (CSRF) ocurre cuando:

• Se engaña a un usuario autenticado para ejecutar acciones no deseadas

• Se inyecta código SQL en la base de datos

• Se secuestran las sesiones de los usuarios

• Se sobrecarga el servidor con solicitudes múltiples

Una medida de prevención contra CSRF es:

• Limitar el acceso a los servidores

• Usar tokens CSRF en formularios

• Ejecutar consultas preparadas

• Deshabilitar todas las cookies

¿Cuál de los siguientes es un ataque de Fuerza Bruta?

• Enviar múltiples solicitudes de inicio de sesión para adivinar contraseñas

• Inyectar scripts en un navegador

• Secuestrar una sesión de usuario

• Deserializar datos no confiables

¿Qué técnica evita los ataques de deserialización insegura?

• Validar las solicitudes basadas en la cabecera Referer

• Evitar la deserialización de datos no confiables

• Usar contraseñas seguras

• Implementar CAPTCHAs en los formularios

Una de las consecuencias de la exposición de datos sensibles es:

• Secuestro de sesión

• Robo de identidad

• Inyección SQL

• Inyección XSS