Practica 7 Seguridad

El software de ollydbg nos permite analizar los valores de los registros de la memoria. Verdadero. Falso.

El objetivo de la ingeniería inversa es obtener información o un diseño a partir de un producto accesible al público para rehacer el propio programa. Verdadero. Falso.

El concepto de ingeniería inversa solo se aplica en el ámbito informático. Verdadero. Falso.

El objetivo de la ingeniería inversa es obtener información o un diseño a partir de un producto que nos permite auditar y buscar agujeros de segundad. Verdadero. Falso.

OllyDbg permite la obtención de todo el código fuente de una aplicación. Verdadero. Falso.

La ingeniería inversa facilita la realización de prototipos y disminuye el costo al desarrollar nuevos productos. Verdadero. Falso.

La función Istremp sirve para comparar cadenas. Verdadero. Falso.

La herramienta OllyDBG para Windows y Linux es un depurador de código ensamblador muy empleado en auditoria Informática para detectar los agujeros de seguridad de una herramienta. Verdadero. Falso.

Entre los beneficios que se generan al hacer una ingeniería inversa se encuentran los de reducir los tamaños y complejidad de los sistemas. Verdadero. Falso.

Los conceptos de vulnerabilidad que vimos en la práctica 1 y la ingeniería inversa son conceptos sin relación. Verdadero. Falso.

Los desensambladores son herramientas que convierten código máquina en lenguaje legible a humanos. Verdadero. Falso.

Los productos más comunes sometidos a la ingeniería inversa son todos los ejecutables de los ordenadores. Verdadero. Falso.

El objetivo de la ingeniería inversa es obtener el diseño y esquema de un producto software. Verdadero. Falso.

Los saltos condicionales son fundamentales para dirigir los programas hacia una u otra rutina concreta dentro del código de la ingeniería inversa de un programa. Verdadero. Falso.

Entre los beneficios que se generan de la ingeniería inversa se encuentra el de detectar efectos/errores laterales. Verdadero. Falso.

La ingeniería inversa podría utilizarse para aclarar las posibles responsabilidades ante reclamaciones legales por daños físicos y económicos. Verdadero. Falso.

La herramienta OllyDBG es de interés cuando tenemos el código fuente disponible. Verdadero. Falso.

Se conoce por ingeniería inversa a la actividad que se ocupa de descubrir como funciona un programa, función o característica de cuyo codigo fuente no se dispone, hasta el punto de poder modificar ese código o generar código propio que cumpla las mismas funciones. Verdadero. Falso.

La ingeniería inversa o retroingeniería es el proceso llevado a cabo con el objetivo de obtener información o un diseño a partir de un diagrama. Verdadero. Falso.