Vulnerabilidades en aplicaciones web

¿Qué es una inyección SQL (SQL Injection)?

• a) Un ataque que explota la falta de validación en las entradas para modificar consultas SQL.

• b) Un método para proteger contraseñas almacenadas en bases de datos

• c) Un tipo de ataque DDoS.

• d) Un error en el diseño de la interfaz de usuario.

¿Qué técnica es más efectiva para prevenir una inyección SQL?

• a) Uso de cookies seguras.

• b) Filtrar las direcciones IP entrantes.

• c) Uso de consultas parametrizadas.

• d) Implementar almacenamiento en caché.

En un ataque de fuerza bruta, el atacante intenta:

• a) Adivinar la contraseña probando múltiples combinaciones.

• b) Inyectar código malicioso en el servidor.

• c) Interceptar datos en tránsito sin cifrar.

• d) Redirigir usuarios a un sitio web falso.

¿Cuál de las siguientes medidas NO es efectiva contra ataques de fuerza bruta?

• a) Limitar el número de intentos de inicio de sesión.

• b) Implementar autenticación multifactor (MFA).

• c) Almacenar contraseñas en texto plano.

• d) Usar captchas después de varios intentos fallidos.

El ataque de Cross-Site Scripting (XSS) se produce cuando

• a) Un atacante inyecta código malicioso en una página web que se ejecuta en el navegador de otros usuarios.

• b) Se intercepta y altera el tráfico de la red.

• c) Se adivinan contraseñas mediante pruebas automáticas.

• d) El atacante accede a una base de datos mediante una consulta SQL manipulada.

¿Qué medida ayuda a prevenir el ataque de Cross-Site Scripting (XSS)?

• a) Codificar las salidas (output encoding) antes de mostrarlas en la página.

• b) Bloquear direcciones IP sospechosas.

• c) Usar contraseñas largas y complejas.

• d) Cifrar los datos almacenados en la base de datos.

¿Qué vulnerabilidad se presenta cuando una aplicación almacena contraseñas en texto plano en una base de datos?

• a) Inyección SQL.

• b) Ataque de Cross-Site Scripting (XSS).

• c) Exposición de datos sensibles (Data Exposure).

• d) Ataque de fuerza bruta.

Para proteger los datos sensibles almacenados, ¿qué medida es más adecuada?

• a) Uso de hashing con algoritmos como bcrypt o Argon2.

• b) Uso de contraseñas débiles pero cambiadas regularmente.

• c) Almacenamiento de contraseñas en texto plano con cifrado SSL.

• d) Limitar el acceso a las bases de datos solo a los administradores.

¿Qué es TLS (Transport Layer Security)?

• a) Un protocolo de red para proteger datos en tránsito mediante cifrado.

• b) Una técnica de autenticación multifactor.

• c) Un tipo de vulnerabilidad de inyección.

• d) Un mecanismo de limitación de intentos de inicio de sesión.

¿Qué herramienta es ideal para prevenir ataques de fuerza bruta?

• a) Captchas.

• b) Contraseñas simples.

• c) Validación de entradas de usuarios.

• d) SQL parametrizado.