DevNet módulo 6

Haga coincidir el modelo de nube con su descripción. No se utilizan todas las opciones. edge. Híbrida. Privada.

¿Cuál es la filosofía para la implementación de software utilizada en el campo de DevOps?. SOAP. DevNet. OWASP. CI/CD.

¿Cuál es una característica de una máquina virtual que se ejecuta en una PC?. Una máquina virtual no es susceptible a amenazas y ataques maliciosos. Una máquina virtual ejecuta su propio sistema operativo. Una máquina virtual necesita un adaptador de red físico para conectarse a Internet. El número de máquinas virtuales que pueden ser compatibles dependen en los recursos de software en la máquina host.

¿Qué ataque implica la inserción de código malicioso en sentencias SQL?. Inyección SQL. Fuerza bruta. Scripts entre sitios. inclusión de archivos locales.

¿Qué caracteres se utilizan para separar sentencias SQL por lotes?. signos de libra #. dos puntos:. punto y coma;. paréntesis ().

¿Qué técnica se utiliza para ayudar a mitigar los ataques de inyección SQL?. utilizando procedimientos almacenados con el rol predeterminado «db_owner». utilizando el mismo propietario o cuenta de administrador en las aplicaciones web para conectarse a la base de datos. limitar el acceso de lectura a campos específicos de una tabla o combinaciones de tablas. asignar derechos de acceso de administrador o de DBA a la cuenta de la aplicación.

¿Qué método de mitigación es efectivo contra las secuencias de comandos entre sitios?. utilizando sólo las funciones necesarias y paquetes seguros descargados de fuentes oficiales y verificados con una firma. endurecimiento consistente de sistemas y aplicaciones. desinfectar contenido que no es de confianza. requiriendo autenticación multifactor.

¿Qué declaración es una característica de la amenaza de control de acceso roto para las aplicaciones web?. Permite a los atacantes robar información confidencial, como contraseñas o información personal. Permite a un atacante utilizar las funciones dinámicas de un sitio para inyectar contenido malicioso en la página. Permite a los atacantes acceder a versiones serializadas de datos y objetos y, potencialmente, cambiarlas. Permite a los usuarios eludir los requisitos de autenticación existentes.

Haga coincidir los entornos de la estructura del entorno de desarrollo de cuatro niveles con la descripción. producción. Prueba. laboral. puesta en escena.

Haga coincidir el recurso OWASP con una descripción. Serie de hojas de trucos. Comprobación de dependencia. DefectDojo. Conjunto de reglas básicas de ModSecurity.

¿Qué tecnología se utiliza para contenedores de aplicaciones y les permite ejecutarlas en una variedad de entornos?. Docker. GitHub. VirtualBox. Cisco DNA.

¿Qué se utiliza para aislar las diferentes partes de un contenedor en ejecución?. sistemas de archivos de unión. grupos de control. espacios de nombres. envoltorios.

¿Cuál es una característica de la estrategia de implementación de actualización verde azulado?. Los cambios de código se implementan periódicamente de tal manera que no afectan a los usuarios actuales. El nuevo código se implementa de una vez en el entorno anterior. Si los usuarios no experimentan problemas, se mueve al nuevo entorno. Se crea un nuevo entorno con el nuevo código en él, mientras que el entorno antiguo se mantiene en reserva en caso de que los usuarios experimenten problemas. La nueva versión de código se despliega primero en un subconjunto de usuarios. Los cambios se pueden revertir si los usuarios experimentan algún problema.

En el desarrollo de software, ¿cuál es el propósito de una caja de salto?. para que todas las solicitudes que se originan desde dentro de una red parezcan que provienen de la misma dirección IP de origen. para filtrar paquetes en función del direccionamiento de Capa 3 y Capa 4. para actuar como un único equipo de confianza utilizado para iniciar conexiones a sistemas sensibles. para recibir solicitudes entrantes y reenviarlas a varios servidores.

¿Qué dispositivo de seguridad se utiliza para hacer que las respuestas a las solicitudes del cliente parezcan que todas provienen del mismo servidor?. firewall activo. proxy de reenvío. caja de salto. proxy reversible.