Quiz sobre Seguridad Informática y OWASP

¿Qué es OWASP?

• Una red social

• Un proyecto de seguridad web

• Un tipo de software

• Un sistema operativo

¿Cuál de las siguientes no es una subcategoría de pruebas recomendadas por OWASP?

• Gestión de sesiones

• Desarrollo de software

• Recopilación de información

• Validación de datos

¿Qué tipo de ataque permite a un delincuente acceder a información sensible sin credenciales?

• Suplantación de identidad

• Ataque de phishing

• Cross-Site Scripting

• Fallo de inyección

¿Cuál es una de las amenazas más comunes a las aplicaciones móviles?

• Filtración de datos

• Desarrollo de aplicaciones

• Actualización de software

• Uso de contraseñas débiles

¿Qué se debe hacer en un plan de contingencias tras un ataque cibernético?

• Cambiar todos los contraseñas

• Realizar copias de seguridad

• Ignorar el ataque

• Restablecer y restaurar sistemas afectados

¿Qué metodología se utiliza para clasificar la severidad de las vulnerabilidades?

• Firewall Security System (FSS)

• Open Web Application Security Project (OWASP)

• Common Vulnerability Scoring System (CVSS)

• Data Protection Standard (DPS)

¿Cuál de los siguientes es un ejemplo de ataque de inyección de código?

• Phishing

• Path transversal

• Webtrojans

• Google hacking

¿Qué se busca con una auditoría de seguridad web?

• Detectar fraudes

• Aumentar la velocidad de la red

• Proteger aplicaciones de amenazas externas

• Mejorar la experiencia del usuario

¿Qué se debe considerar al desarrollar un plan de seguridad?

• La cantidad de datos almacenados

• El usuario final como eslabón más débil

• La velocidad de internet

• El costo de los servidores

¿Qué tipo de auditoría es realizada por personas ajenas a la organización?

• Auditoría interna

• Auditoría externa

• Auditoría de seguridad

• Auditoría de procesos