Cuestionario sobre Seguridad de Aplicaciones

¿Cuál es una diferencia clave entre una aplicación de escritorio y una aplicación web?

• A) Las aplicaciones de escritorio siempre se ejecutan en el navegador.

• B) Las aplicaciones de escritorio se instalan localmente, mientras que las aplicaciones web se acceden a través de un navegador.

• C) Las aplicaciones de escritorio requieren una conexión a Internet constante.

• D) Las aplicaciones web no pueden almacenar datos localmente.

¿Cuál es una amenaza común para las aplicaciones web?

• A) Cross-Site Scripting (XSS)

• B) Overclocking de CPU

• C) Cambios de hardware no autorizados

• D) Modificación del archivo ejecutable

¿Qué vulnerabilidad permite la ejecución de comandos maliciosos a través de una aplicación?

• A) Cross-Site Request Forgery (CSRF)

• B) Cross-Site Scripting (XSS)

• C) Inyección de comandos

• D) Autenticación de API

¿Qué es el SDLC en el contexto de la seguridad de aplicaciones?

• A) Un sistema de gestión de bases de datos.

• B) Ciclo de Vida de Desarrollo Seguro de Software.

• C) Proceso de ejecución de aplicaciones en la nube.

• D) Un framework para redes de seguridad.

¿Cuál es la mejor medida para evitar vulnerabilidades de inyección en aplicaciones?

• A) Validación y sanitización de entradas.

• B) Incrementar la longitud de las contraseñas.

• C) Usar solo métodos de cifrado en los formularios.

• D) Hacer pruebas de software al final del desarrollo.

¿Qué tipo de vulnerabilidad permite que un atacante ejecute código en el contexto de otro usuario?

• A) Cross-Site Request Forgery (CSRF)

• B) Cross-Site Scripting (XSS)

• C) Inyección de SQL

• D) Error de autenticación en la API

¿Cuál de las siguientes es una buena práctica para la carga de archivos en una aplicación web?

• A) Permitir cualquier tipo de archivo sin restricciones.

• B) Validar la extensión del archivo y establecer un límite de tamaño.

• C) No almacenar archivos en la base de datos.

• D) Evitar el uso de formularios de subida de archivos.

¿Cuál de los siguientes es un estándar de autenticación seguro para APIs?

• CSRF

• OAuth

• XSS

• FTP

¿Qué se debe hacer para proteger los datos en tránsito entre aplicaciones?

• Usar solo contraseñas fuertes.

• Implementar medidas de bloqueo de IP.

• Utilizar cifrado TLS/SSL.

• Restringir el acceso solo a redes públicas.

¿Cuál de las siguientes vulnerabilidades afecta principalmente a la administración de sesiones en aplicaciones web?

• Cross-Site Request Forgery (CSRF)

• Command Injection

• Buffer Overflow

• Cross-Site Scripting (XSS)