SAB - T7

(U) ¿Qué tipo de análisis puede realizar una herramienta SAST para comprobar las interacciones entre distintas funciones?. Intraprocedural. Interprocedural. Semántico. Todos los anteriores.

(U) ¿Qué tipo de análisis realiza una herramienta de tipo DAST?. Semántico. Sintáctico. Interprocedural. Intraprodedural.

(U) ¿Qué pueden instrumentar las herramientas de tipo IAST?. Código fuente. Peticiones y respuestas. Código ejecutable. Ninguna de las anteriores.

(U) ¿En qué fase se realiza el test funcional de seguridad?. Análisis. Diseño. Desarrollo. Pruebas o despliegue.

(U) ¿En qué fase se realiza el análisis estático de código fuente?. Análisis. Diseño. Desarrollo. Pruebas o despliegue.

(U) ¿De qué se encarga el análisis estático de caja blanca?. Realiza un análisis local de cada función. Realiza un análisis interprocedural entre clases o módulos. Realiza un análisis léxico, sintáctico y semántico del código fuente y configuraciones. Todas las anteriores.

(U) Señalar la afirmación falsa: Las herramientas de análisis de tipo IAST no suelen tener falsos positivos. Las herramientas RASP se pueden utilizar como firewalls de aplicaciones web de tipo software. Las herramientas de tipo IAST normalmente no tienen impacto en el rendimiento. Las herramientas IAST obtienen un informe del análisis de vulnerabilidades.

(U) Selecciona cuál de las siguientes afirmaciones referente a las herramientas de tipo RASP es correcta: Bloquean las peticiones maliciosas que son capaces de explotar una vulnerabilidad. No bloquean, solo detectan vulnerabilidades. Tienen muchos falsos positivos. Todas las anteriores son ciertas.

(U) ¿En qué fase se usan las herramientas de tipo RASP?. Análisis. Diseño. Desarrollo. Producción.

(U) Señalar la afirmación correcta en cuanto a herramientas de análisis de la seguridad SAST. Las herramientas SAST no cubren todo en el código de la aplicación. Las herramientas SAST tienen falsos negativos y falsos positivos. Las herramientas SAST no pueden analizar el código ejecutable. Todas las anteriores son falsas.