Cuestionario sobre Seguridad en Software

¿Por qué es importante incluir seguridad en el ciclo de vida del desarrollo de software (SDLC)?

• Para evitar errores de programación y mejorar el rendimiento.

• Para reducir costos y tiempos de desarrollo.

• Para prevenir vulnerabilidades y reducir riesgos de seguridad desde el inicio.

• Para mejorar la experiencia del usuario final.

¿Cuál es la principal diferencia entre seguridad en software y seguridad en aplicaciones?

• La seguridad en software se enfoca en los datos almacenados, mientras que la seguridad en aplicaciones protege el hardware.

• La seguridad en software se centra en proteger el código y su ejecución, mientras que la seguridad en aplicaciones se enfoca en proteger la interacción del usuario y la aplicación.

• La seguridad en software solo aplica a programas de escritorio, mientras que la seguridad en aplicaciones es solo para aplicaciones web.

• No hay diferencia, ambos términos significan lo mismo.

¿Cuál de las siguientes opciones representa una vulnerabilidad común en el software?

• Uso de contraseñas seguras.

• Falta de validación de entradas del usuario.

• Implementación de autenticación multifactor.

• Cifrado de datos en reposo.

En la fase de diseño del Secure SDLC, ¿qué principio de seguridad ayuda a minimizar el impacto de una vulnerabilidad en el sistema?

• Modularidad

• Estética

• Rendimiento

• Compatibilidad

¿Cuál es una práctica recomendada en la fase de codificación para mejorar la seguridad del software?

• Evitar el uso de comentarios en el código fuente.

• Desactivar todas las medidas de seguridad en el entorno de prueba.

• Implementar validación de datos y evitar inyecciones de código.

• Almacenar contraseñas en texto plano para facilitar el acceso.

¿Cuál de las siguientes opciones define correctamente un incidente de seguridad de la información?

• Cualquier acceso no autorizado a una red empresarial, sin importar su impacto.

• Un evento que puede comprometer la confidencialidad, integridad o disponibilidad de la información.

• Cualquier alerta generada por un sistema de monitoreo, independientemente de su impacto.

• Un ataque cibernético que provoca la caída de un servidor.

¿Cuál es la diferencia principal entre un evento de seguridad y un incidente de seguridad?

• Un evento de seguridad es cualquier actividad en el sistema, mientras que un incidente de seguridad implica un impacto negativo.

• Un evento de seguridad siempre genera daños, mientras que un incidente de seguridad es solo un intento de ataque.

• Un incidente de seguridad es algo que solo afecta a usuarios finales, mientras que un evento solo impacta servidores.

• No hay diferencia entre ambos términos, son sinónimos.

¿En qué fase del proceso de respuesta a incidentes se eliminan las causas raíz del problema?

• Identificación

• Contención

• Erradicación

• Recuperación

¿Cuál de las siguientes herramientas se utiliza comúnmente para la detección y análisis de incidentes de seguridad?

• Software de edición de texto

• Sistemas de Gestión de Recursos Humanos (HRMS)

• SIEM (Security Information and Event Management)

• Herramientas de compresión de archivos

¿Cuál de los siguientes equipos es responsable de coordinar y responder a incidentes de seguridad dentro de una organización?

• Equipo de desarrollo de software

• Computer Security Incident Response Team (CSIRT)

• Departamento de Recursos Humanos

• Departamento de Marketing