Una actividad de Android es un punto de

de interacción con el usuario.

¿Cuál es una medida de contramedida ante la comunicación insegura en dispositivos móviles?

Utilizar algoritmos como TLS o SSL con certificados

¿Cuál es el propósito principal de un CASB?

Proteger el acceso a los recursos informáticos en la nube

¿Qué tipo de datos se almacenan en la partición "Data" en Android?

Datos de usuario como aplicaciones instaladas y mensajes.

¿Cómo garantiza iOS el aislamiento de aplicaciones?

Asignando directorios aleatorios a las aplicaciones

¿Qué deben hacer las empresas desarrolladoras en caso de fallos de seguridad en una aplicación móvil?

Notificar a las autoridades y usuarios rápidamente

¿Para qué sirve Wireshark?

Análisis y captura de paquetes de red.

¿Cuál no es una recomendación para implementar contramedidas eficaces en el desarrollo de aplicaciones móviles?

Mantener las claves en varios dispositivos en Android.

¿Cuál es la naturaleza intrínseca que facilita el aislamiento de aplicaciones en Android?

Asociación de un user ID a cada aplicación

¿Qué es un servicio en el contexto de desarrollo de software?

Un componente que corre en segundo plano y carece de interfaz gráfica.

Los cuatro modelos de implementación o de despliegue son:

Público, Privado, Comunitario e Híbrido

¿Cuál es una recomendación en relación con la comunicación con wearables en el desarrollo de aplicaciones?

Usar métodos criptográficos para autenticación

¿Que tipo de desarrollador crea aplicaciones que combina elementos de aplicaciones web y nativas?

Desarrollador de Aplicaciones Híbridas

Podemos monetizar una app desarrollada para móvil mediante:

In-App Purchases (Compras integradas dentro de nuestra app)

Utilizamos el framework MobSF para analizar:

la aplicación Android en cuestión

¿Cuál es el propósito del mecanismo de control de acceso mediante PIN numérico en dispositivos móviles?

Borrado del dispositivo en caso de intentos fallidos

Si se desea publicar la aplicación en Google Play

Esta debe firmarse con un certificado

¿Qué permite hacer apktool durante el análisis estático de una aplicación móvil?

Desempaquetar y reempaquetar APKs

¿Cómo se acceden los registros de actividad del sistema mediante ADB en dispositivos móviles?

Utilizando la herramienta Logcat.

¿Cuál es uno de los elementos que se analizan durante un análisis estático de una aplicación móvil?

Código de la aplicación y contraseñas hardcodeadas.

Los componentes fundamentales de una app de Android son

Actividades, Servicios, Receptores de emisiones y Proveedores de contenido

studbud

EXAMEN UT4

181 termsStudBud Administration

Imported from external platform

Flashcards181 cardsFPractice quizPHost liveL

Questions 181

Answers

1
Una actividad de Android es un punto de
juego
partida
de interacción con el usuario.
inflexión
2
¿Cuál es una medida de contramedida ante la comunicación insegura en dispositivos móviles?
Usar contraseñas simples de 4 dígitos
Evitar el uso de aplicaciones de terceros
Utilizar algoritmos como TLS o SSL con certificados
Limitar el uso de redes Wi-Fi públicas
3
El código fuente de la aplicación (Objective-C o Swift) se compila para la arquitectura
ASMR
ARM
AMR
MRU
4
¿Qué medida se recomienda tomar si se ha "clonado" una aplicación móvil?
Desinstalar la aplicación
Limpiar la caché del dispositivo
Cambiar las claves API
Actualizar el sistema operativo
5
¿Cuál es la mayor vulnerabilidad de OWASP Mobile Top 10?
Insecure Authorization
Improper Platform Usage
Insecure Communication
Insecure Data Storage
6
¿Qué aplicación se utiliza en la PoC DIVA para identificar partes de código vulnerables?
Genymotion
PIVAA
MobSF
DIVA
7
¿Qué concepto utiliza iOS para acceder a la cámara, fotos, ubicación y otros permisos, similar a Android?
Control de usuario
Acceso restringido
Entitlements
Permisos iOS
8
¿Cuál es el propósito principal de un CASB?
Detectar aplicaciones en la nube no autorizadas.
Mejorar el rendimiento de las aplicaciones en la nube.
Proteger el acceso a los recursos informáticos en la nube
Gestionar el almacenamiento en la nube
9
¿Qué metodología es crucial para detectar funcionalidades inesperadas en la producción segura de aplicaciones?
Pruebas de penetración
Pruebas de usabilidad
Pruebas unitarias Respuesta correcta
Pruebas de integración
10
¿Qué tipo de acceso puede configurarse para limitar los intentos en caso de múltiples fallos?
Reconocimiento facial
Huella digital
Contraseña alfanumérica
Pin numérico
11
¿Qué tipo de datos se almacenan en la partición "Data" en Android?
Archivos del sistema operativo,
Datos de usuario como aplicaciones instaladas y mensajes.
Configuraciones de red del dispositivo.
Información sobre el hardware del dispositivo.
12
¿Cómo garantiza iOS el aislamiento de aplicaciones?
Restringiendo el acceso a internet
Asignando directorios aleatorios a las aplicaciones
Limitando la ejecución simultánea de aplicaciones
Utilizando un sistema de permisos avanzado
13
¿Cuál es el sistema de archivos utilizado por iOS para asignar directorios a las aplicaciones?
NTFS
HFSX
FAT32
APFS
14
¿Cuál es la función de una interfaz cliente-servidor en la comunicación de componentes?
Segundo plano
Primer plano
Enlace
Notificación Push
15
¿Qué deben hacer las empresas desarrolladoras en caso de fallos de seguridad en una aplicación móvil?
Dejar que los usuarios resuelvan los problemas
Notificar a las autoridades y usuarios rápidamente
Ignorar los problemas
Ocultar la información
16
¿Para qué sirve Wireshark?
Para ocultar la dirección IP de orige
Para mediante un Proxy
Todas son correctas
Análisis y captura de paquetes de red.
17
¿Qué categoría abarca la modificación de parches binarios y recursos locales en una aplicación?
Funcionalidad extra
Alteración de configuración
Ingeniería inversa
Adulteración del código
18
¿Cuál es el mecanismo fundamental de control de acceso en los dispositivos móviles?
Contraseña alfanumérica
Bloqueo del dispositivo
Configuración de red
Patrón de desbloqueo
19
¿Cuál no es una recomendación para implementar contramedidas eficaces en el desarrollo de aplicaciones móviles?
Fijar correctamente los permisos para componentes externos en Android.
Mantener las claves en varios dispositivos en Android.
Utilizar el servicio Keychain para autenticarse en iOS.
Tener precaución con la compartición de datos con iCloud en iOS.
20
¿Cuál es la mejor recomendación para contrarrestar la ingeniería inversa en una aplicación?
Dejar el código abierto
Ofuscar el código
Cambiar el nombre de la aplicación
Ocultar la aplicación
21
¿Cuál es la naturaleza intrínseca que facilita el aislamiento de aplicaciones en Android?
Asignación de directorios aleatorios
Uso de un usuario con bajos privilegios
Solicitud de permiso al sistema operativo
Asociación de un user ID a cada aplicación
22
¿Qué es un servicio en el contexto de desarrollo de software?
Un proceso que ejecuta tareas interactivas.
Un componente que funciona en primer plano.
Un componente que corre en segundo plano y carece de interfaz gráfica.
Un punto de entrada con interfaz gráfica.
23
Los cuatro modelos de implementación o de despliegue son:
Exclusivo, Singular, Colectivo y Combinado.
Público, Privado, Comunitario e Híbrido
Secreto, Confidencial, Reservado y Común.
Confidencial, Personalizado, Social y Fusión.
24
¿Cuál es una recomendación en relación con la comunicación con wearables en el desarrollo de aplicaciones?
Usar métodos criptográficos para autenticación
Utilizar interfaces táctiles
Evitar la interacción con dispositivos externos
Implementar funciones de realidad aumentada
25
¿Qué sistema de archivos se utiliza en la actualidad en dispositivos con sistema operativo iOS?
HFSX
FAT32
APFS
NTFS
26
¿Qué tipo de pruebas son ideales para contrarrestar la funcionalidad inesperada en una aplicación?
Pruebas de integración
Pruebas de compatibilidad
Pruebas de conectividad
Pruebas de rendimiento
27
¿Qué tipo de cifrado utilizan Android e iOS en sus sistemas operativos móviles?
DES-64 bits.
RSA-1024 bits.
AES-128 bits.
AES-256 bits.
28
Que significa CASB
Computer-Aided System Backup
Cybersecurity Analysis System for Business
Casa Asimétrica Social Blanca
Cloud Access Security Broker
29
¿Qué fundamenta el aislamiento de aplicaciones en Android?
Sistema de archivos cifrados
Firma de aplicaciones
Contraseñas cifradas
ID de usuario
30
¿Cuál es uno de los elementos que NO se analizan durante un análisis estático de una aplicación móvil?
Ficheros de configuración
Metadatos
Código de la aplicación
Comportamiento en tiempo real
31
¿Cuál es una característica clave de las herramientas CASB?
Detección de dispositivos móviles
Control de acceso adaptativo
Seguridad física de servidores
Supervisión de recursos locales
32
¿Qué tipo de arranque lógico suele tener lugar en dispositivos móviles?
Arranque seguro
Arranque aleatorio
Arranque por voz
Arranque controlado
33
El Android Runtime, sucesor de Dalvik, se menciona en el contexto de qué sistema operativo?
Windows Mobile
Android
Blackberry OS
iOS
34
¿Cuáles son algunas recomendaciones para garantizar la seguridad en la nube?
Proteger la consola de gestión en la nube.
Proteger el código de los procesos de DevOps.
Proteger las cuentas de administración para las aplicaciones SaaS.
Todas las anteriores.
35
¿Qué tipo de análisis existen para detectar problemas de seguridad?
Análisis estático
Todas son correctas
Análisis dinámico
Análisis de Red
36
¿Que tipo de desarrollador crea aplicaciones que combina elementos de aplicaciones web y nativas?
Desarrollador de Aplicaciones Web
Desarrollador de Aplicaciones Nativas
Desarrollador de Aplicaciones Híbridas
Desarrollador de Aplicaciones Móviles
37
Podemos monetizar una app desarrollada para móvil mediante:
Distribución de folletos promocionales en la calle.
Venta de productos en una tienda física.
Publicidad en periódicos impresos.
In-App Purchases (Compras integradas dentro de nuestra app)
38
Utilizamos el framework MobSF para analizar:
la aplicación Android en cuestión
Ambas
imágenes
Ninguna de las anteriores
39
¿Cuál es el propósito del mecanismo de control de acceso mediante PIN numérico en dispositivos móviles?
Restricción de acceso a Internet
Limitación de llamadas salientes
Borrado del dispositivo en caso de intentos fallidos
Restricción de acceso a la cámara
40
La Comunicación insegura engloba vulnerabilidades como:
Todas son correctas
Emplear versiones obsoletas o con vulnerabilidades
No utilizar cifrado en las comunicaciones
Utilizar cifrados débiles
41
El directorio de una aplicación con extensión .app, ¿qué permisos tiene el usuario sobre él?
Escritura
Lectura
Ejecución
No tiene ningún permiso sobre el directorio
42
¿Qué implica la ingeniería inversa en el contexto de aplicaciones móviles?
Crear nuevas funcionalidades
Modificación de recursos locales
Revelar claves criptográficas
Desarrollar bibliotecas adicionales
43
Si se desea publicar la aplicación en Google Play
Debe ser desarrollada utilizando lenguajes de programación obsoletos
Debe incluir funcionalidades que violen los términos de servicio
Esta debe firmarse con un certificado
Debe incluir contenido pirateado o ilegal.
44
¿Qué permite hacer apktool durante el análisis estático de una aplicación móvil?
Analizar librerías nativas
Automatizar tareas de análisis con Python
Transformar un archivo .dex en un archivo .jar
Desempaquetar y reempaquetar APKs
45
¿Cómo se acceden los registros de actividad del sistema mediante ADB en dispositivos móviles?
Utilizando la herramienta Logcat.
Mediante una aplicación específica.
No es posible acceder a los registros de actividad.
A través de un archivo de texto plano.
46
Contramedidas al Almacenamiento inseguro de datos
Todas son correctas
Es importante comprobar los permisos que configuran las aplicaciones
Es conveniente analizar qué información es la más sensible
Podría ser interesante emplear herramientas de análisis de memoria
47
Package Manager gestiona
Nada
Aplicaciones instaladas
Logs de sistema
Ninguna de las anteriores
48
¿Qué permisos son necesarios para poder analizar todos los elementos de una aplicación?
Permisos de administrador del dispositivo.
Permisos de red.
Permisos de superusuario.
Permisos de acceso a archivos.
49
¿Cuál es uno de los elementos que se analizan durante un análisis estático de una aplicación móvil?
Código de la aplicación y contraseñas hardcodeadas.
Rendimiento en tiempo real de la aplicación.
Estadísticas de descargas desde la tienda de aplicaciones.
Resultados de pruebas de usuario.
50
¿Cuál es el sistema de archivos utilizado en dispositivos iOS hasta la versión 10.3?
NTFS
APFS
HFSX
FAT32
51
Los componentes fundamentales de una app de Android son
Actividades y Servicios
Actividades, Servicios, Receptores de emisiones y Proveedores de contenido
Proveedores de contenido
Servicios y Receptores de emisiones
52
¿Qué tipo de datos se almacenan en la partición "System" en Android?
Información de arranque del dispositivo.
Archivos del sistema operativo y aplicaciones preinstaladas.
Copias de seguridad de seguridad del sistema.
Datos de usuario como contactos y mensajes.
53
Que significa SaaS
Software como servicio
Nube como servicio
Infraestructura como servicio
Plataforma como servicio
54
¿Qué comprobaciones se pueden realizar a través del análisis dinámico?
Robo de datos
Fuga de datos
Todas son correctas
Problemas de configuración
55
¿Qué se puede buscar al realizar un análisis de aplicaciones mediante herramientas específicas?
Tiempo de uso de la aplicación
Fuentes de noticias
Algoritmos de la aplicación
Configuración del dispositivo
56
¿En qué tipo de servicio el usuario es consciente de su presencia y debe mostrar una notificación?
MétodobindService()
Enlace
Primer plano
Segundo plano
57
¿Qué permite hacer el framework Androguard durante el análisis estático de aplicaciones móviles?
Desempaquetar y reempaquetar APKs.
Analizar ficheros de manera estática y automática.
Analizar librerías nativas.
Automatizar tareas de análisis con Python
58
¿Para qué se utiliza la funcionalidad extra en el desarrollo de aplicaciones móviles?
Mejorar la velocidad de la app
Reducir la seguridad
Facilitar pruebas de la aplicación
Añadir complejidad innecesaria
59
¿Qué significa las siglas CASB?
Cloud Access Security Brokers
Cloud Application Security Barrier
Cybersecurity Analysis and Strategy Board
Centralized Authentication and Security Bureau
60
¿Cuando se publicó la última lista de OWASP Mobile Top 10?
2019
2021
2024
2016
61
¿Cómo se llama el kernel de Android?
Linux
Lumix
Windows
Lindux
62
Esta NO es una contramedida para el cifrado insuficiente.
Usar algoritmos estándar y consistentes
Exponer las claves de cifrado
Emplear nuevas versiones mejoradas de cifrado
Emplear algoritmos actualizados
63
Directorio con recursos extra utilizados por una aplicación:
resources.arsc
lib
assets
res
64
¿Cuáles son algunas de las vulnerabilidades más comunes en las aplicaciones móviles?
Registro de teclas
Código de inyección
Ataques superpuestos
Todas las anteriores
65
¿Qué extensión utiliza una aplicación Android?
.ipa
.exe
.apk
.zip
66
¿Qué componente se encarga de recibir y responder ante eventos globales (broadcast) en Android?
Activity
Service
BroadcastReceiver
ContentProvider
67
¿Cuál es una recomendación para garantizar una puesta en producción segura de una aplicación móvil?
Seguir buenas prácticas en la construcción de entornos de prueba
No realizar pruebas antes del lanzamiento
Incluir partes a medias en las versiones finales
Implementar actualizaciones continuas
68
¿Cuál es la función principal de un CASB en el contexto de la seguridad en la nube?
Regular el tráfico de red
Controlar el acceso a recursos en la nube
Proteger dispositivos móviles
Gestionar servidores locales
69
Qué se puede hacer para prevenir la exposición de bloques de código o características en proceso de desarrollo/testing?
Enviar correos electrónicos de advertencia
Implementar copias de seguridad
Revisar el código antes de publicarlo
Realizar constantes actualizaciones
70
¿Qué tipo de arranque seguro se menciona en el contexto de la seguridad de dispositivos móviles?
Arranque básico
Arranque seguro
Arranque controlado
Arranque en frío
71
¿Qué directorio almacena los datos generados por el usuario en la aplicación?
Library
Documents
tmp
etc
72
¿Qué significa CASB en el ámbito de la seguridad informática?
Centro Avanzado de Seguridad en la Nube
Control de Acceso Secundario a Bases de datos
Sistemas de Backup para la Nube
Broker de Seguridad de Acceso a la Nube
73
¿Qué recomendaciones se sugieren para garantizar un almacenamiento seguro de datos sensibles en aplicaciones móviles?
Verificar permisos de aplicaciones y gestión de datos sensibles.
Analizar concienzudamente toda la información almacenada.
Usar herramientas de análisis de memoria para información crítica.
Todas las anteriores.
74
¿Qué vulnerabilidad es más común en los dispositivos móviles?
Todas son correctas
Carencia de SSL
Encriptación rota o débil
Ninguna es correcta
75
Que significa la extension .ipa
iOS App Store Package
Icono Portátil de Aplicaciones
Impress Play Action
Inyección de Protocolo de Autenticación
76
¿Qué directorio tiene archivos de una aplicación que no se desea exponer al usuario?
Library
Documents
tmp
etc
77
¿Android soporta cifrado de disco?
Si
No
78
¿Cuál es un ejemplo de uso de un proveedor de contenido en Android?
Acceso a los contactos del dispositivo.
Acceso a la cámara del dispositivo.
Gestión de la red Wi-Fi.
Reproducción de archivos de audio.
79
Que contiene iTunesArtWork
La imagen que será utilizada por la App Store
FTP (File Transfer Protocol)
Historial de actualizaciones
Documentación legal de la aplicación
80
El almacenamiento inseguro de datos puede ser heterogénea en su explotación? (Robo físico, ejecución de malware…)
Falso
Verdadero
81
¿Cuál es el mecanismo fundamental de control de acceso en dispositivos móviles?
El reconocimiento de voz
El cifrado de archivos
El bloqueo del dispositivo
La autenticación por huella digital
82
¿Qué tipo de vulnerabilidades se centran en errores de codificación en las aplicaciones móviles?
Vulnerabilidades de diseño
Vulnerabilidades de hardware
Vulnerabilidades de software
Vulnerabilidades de red
83
¿Cuál es la forma más común de monetizar las aplicaciones desarrolladas?
Suscripciones
Publicidad
De forma gratuita sin opciones de monetización
Compras integradas dentro de la app
84
¿Cuál es uno de los principales riesgos que se aborda mediante el uso de la tecnología CASB en entornos de nube?
La prevención del acceso no autorizado a los datos en la nube.
La optimización del rendimiento de las aplicaciones.
La mejora de la experiencia del usuario en dispositivos móviles.
La protección contra ataques de denegación de servicio (DDoS).
85
Los sistemas operativos móviles modernos soportan de forma nativa el cifrado de
Datos
Imágenes
Ambas
Ninguna de las anteriores
86
Telephony Manager gestiona
Información relacionada con los servicios de telefonía
Ninguna de las anteriores
Servicios de SMS
Tiempo de uso
87
¿Qué permite el sistema de permisos en dispositivos móviles?
No tiene ningún efecto en el funcionamiento de las aplicaciones.
Ampliar la funcionalidad de las aplicaciones.
Desactivar por completo el acceso de las aplicaciones a los recursos.
Limitar el acceso de las aplicaciones a los recursos del dispositivo.
88
Se necesita tener un dispositivo o emulador capaz de ejecutar la aplicación?
Verdarero
Falso
89
¿Cuál es la principal función de la partición “Recovery” en Android?
Almacenar aplicaciones del sistema operativo.
Proporcionar espacio adicional para el almacenamiento de archivos.
Permitir al dispositivo iniciar en modo de recuperación.
Contener datos de usuario como fotos y videos.
90
Contramedidas para la Comunicación insegura puede ser:
Todas son correctas
Cifrado extremo a extremo.
Podemos separar un canal para cifrar sólo información muy sensible.
Emplear algoritmos como TLS o SSL utilizando certificados.
91
¿Cómo se realiza el aislamiento de aplicaciones en Android?
Usando una contraseña para cada aplicación
Mediante la cifración de cada aplicación individualmente
Asociando un identificador único a cada aplicación
Ejecutándolas en un navegador web seguro
92
¿Cuáles son las capacidades de un CASB?
Optimizar el rendimiento del software en la nube
Monitorizar y registrar el tráfico en la nube.
Filtrar, ser un proxy y firewall.
Gestionar la red interna de la empresa.
93
¿Qué acción ayuda a mitigar vulnerabilidades en el proceso de autorización?
Implementar un firewall
Realizar pruebas de rendimiento
Optimizar el diseño de la interfaz de usuario
Establecer una política de roles y privilegios
94
Una de las principales herramientas de análisis estático:
Ninguna de las anteriores
aptool
dex2jar
Ambas
95
Content Providers proporcina una interfaz para
Acceder a los datos de apps
Almacenar datos de apps
A y B son Correctas
Ninguna de las anteriores
96
¿Qué clase de Mobile Developer es la correcta?
Mobile Developer activo
Mobile Developer pasivo
Mobile Developer híbrido
Mobile Developer funcional
97
Android proporciona dos tipos de ubicaciones de almacenamiento físico:
Almacenamiento primigenio y almacenamiento secundario.
Almacenamiento primario y almacenamiento secundario
Almacenamiento primordial y almacenamiento suplementario.
Almacenamiento interno y almacenamiento externo
98
¿Qué requisito deben cumplir todas las aplicaciones móviles para ser aceptadas en la tienda oficial de aplicaciones?
Tener una clasificación de usuarios alta.
Estar firmadas digitalmente por el desarrollador
Tener una gran cantidad de descargas.
Estar disponibles en múltiples idiomas.
99
Fichero que contiene información que necesita una aplicación para su instalación y ejecución:
resources.arsc
META-INF
AndroidManifest.xml
classes.dex
100
¿De qué se trata Android Application Package?
Paquete software que engloba recursos de aplicaciones Android
Documento con instrucciones de seguridad para dispositivos Android
Archivos de texto que describen la interfaz de usuario de una aplicación
Ninguna de las anteriores
101
¿Qué directorio almacena archivos temporales?
Documents
Library
tmp
etc
102
¿Qué aspecto es importante considerar al incluir dependencias en una aplicación móvil?
Sonidos de notificación
Colores de la interfaz
Shader de gráficos
Requisitos de permisos
103
View System gestiona
Interfaces de usuario
Listas de usuario
Vistas de usuario
Ninguna de las anteriores
104
¿Qué tipo de medidas de seguridad integran los sistemas operativos Android e iOS?
Mecanismos de confianza en todas las aplicacione
Medidas diferentes en cada aplicación
Protección predeterminada de aplicaciones externas
Asunción inmediata de la legitimidad de los usuarios
105
¿Cuáles son algunas de las posibles formas de explotación de una vulnerabilidad Insecure Data Storage?
Robo físico del dispositivo.
Todas las anteriores.
Ejecución de malware.
Rooteado/jailbreak.
106
¿Qué tipo de sistemas de archivos soporta iOS?
FAT32
YAFFS
EXT4
HFSX
107
¿Qué tipo de sistemas de archivos soporta Android?
NTFS
FAT32
HFSX
EXT4
108
El 3º de la OWASP Mobile Top 10 es
M3. Comunicación insegura
BMW M3
M3. Todo seguro
M3. handshakes
109
¿Qué clase se extiende para recibir y responder ante los eventos globales (broadcast) en Android?
Service
Intent
BroadcastReceiver
Activity
110
¿Qué tipo de recursos están protegidos por los permisos en dispositivos móviles?
Archivos de sistema
Archivos de música
Gestión de SMS
Aplicaciones de mensajería
111
Se deben de diferenciar dos fragmentos
Tipos de fuente utilizados en la interfaz.
Detalles sobre la infraestructura de red y localización
Parte modular y reusable de la interfaz de usuario
Historial de cambios e interfaz
112
¿Qué significa la sigla APFS?
Apple File System
Advanced Portable File System
Apple Product File System
Apple Partition File System
113
Notification Manager sirve para
Gestionar y Notificar al Usuario Eventos
Almacenar carácteres
Ninguna de las anteriores
Gestionar ciclos de batería
114
El fichero Info.plist contiene información necesaria para
Catalogar especies de dinosaurios extintos
La instalación y ejecución de la aplicación
Registrar datos astronómicos
Contener información sobre el clima
115
¿El cifrado insuficiente pertenece al OWASP Mobile Top 10?
Verdadero
Falso
116
¿Qué función tiene un proveedor de contenido en Android?
Almacenar, gestionar y compartir información.
Controlar la navegación en la aplicación.
Ejecutar tareas en segundo plano.
Mostrar información en la pantalla principal.
117
¿Qué principio de seguridad debe asumirse según Android e iOS?
Las aplicaciones externas son siempre seguras
La seguridad de datos es opcional
No confiar en aplicaciones externas y no asumir la legitimidad del usuario
Todos los usuarios son legítimos por defecto
118
El sistema iOS ofrece diferentes mecanismos para comunicar aplicaciones entre ellas.
Verdadero
Falso
119
¿Qué tipo de vulnerabilidad permite acciones por encima del rol del usuario correspondiente?
Escalada de privilegios
Inyección de código
Cifrado débil
Autenticación
120
¿Cuál es la función del Gestor de Actividades en la plataforma de Java API Framework de Android?
Administrar las llamadas
Controlar el acceso a la cámara
Gestionar el acceso a Internet
Gestionar el ciclo de vida de una actividad
121
¿En cuál arquitectura se basa iOS?
SPARC
x86
MIPS
ARM
122
Activity Manager se encarga de
Ninguna de las anteriores
Gestionar Actividades que Aparecen por Pantalla.
Mitigar ciclos de la batería
Gestionar actividades deportivas
123
¿Qué directorio contiene metadatos de una aplicación?
lib
META-INF
tmp
res
124
¿Qué significa CASB según la definición de Gartner?
Cifrado de Acceso Seguro a la Nube.
Cloud Access Security Broker.
Centro de Administración de Seguridad en la Nube.
Control de Acceso y Seguridad en la Nube.
125
¿Qué vector de ataque implica modificar la ubicación falsa en una aplicación como Pokémon Go?
Descifrado de contraseñas
Parcheo de binarios
Uso de antivirus
Sobrecarga de memoria
126
¿Qué significa CASB (Cloud Access Security Broker)?
Agente de Seguridad de Acceso a la Nube
Base de Datos de Acceso a la Nube
Ninguna de las anteriores
Control de Acceso a Sistemas de Búsqueda
127
¿Cuál es el principal riesgo de permitir que los componentes de una aplicación móvil sean exportables?
Exposición de datos sensibles.
Reducción de la complejidad del código.
Aumento del rendimiento de la aplicación.
Mejora de la usabilidad para el usuario.
128
¿Qué es una práctica común relacionada con vulnerabilidades en aplicaciones móviles?
Distribución de aplicaciones legales
Actualizaciones automáticas
Eliminación de funciones
Inyección de malware
129
Principales herramientas de análisis de red
Wireshark
Ninguna de las anteriores
Ambas
Servidor proxy
130
¿Qué tipo de análisis se menciona para evaluar la seguridad de las aplicaciones móviles?
Análisis literario
Análisis ambiental
Análisis químico
Análisis estático
131
En iOS las aplicaciones tienen que estar firmadas por:
una autoridad de certificación
Ambas
Un juez
Ninguna de las anteriores
132
¿Qué es Keystore?
Una aplicación de gestión de contraseñas
Una herramienta para generar y almacenar de forma segura las claves usadas
Un servicio de almacenamiento en la nube para archivos y documentos
Una herramienta para cifrar archivos en dispositivos móviles
133
¿La autenticación insegura pertenece al OWASP Mobile Top 10?
Verdadero
Falso
134
¿Qué certificado requieren las aplicaciones en Android e iOS para poder instalarse por defecto?
Firma previa.
Certificado de seguridad.
Certificado de compatibilidad.
Certificado de calidad
135
¿Cuál es uno de los elementos que se pueden analizar durante un análisis estático de una aplicación móvil?
Configuración del dispositivo del usuario
Metadatos de la aplicación
Estadísticas de uso de la aplicación
Comportamiento de la aplicación en tiempo real
136
¿Qué mecanismo utiliza Android para aislar aplicaciones?
Uso de un sistema de archivos simple
Asociación de un user ID a cada aplicación/máquina virtual
Limitación del uso de la CPU para cada aplicación
Ejecución de aplicaciones en un navegador web
137
¿Cuál es la función de la partición "Boot" en Android?
Contener los archivos del sistema operativo.
Proporcionar una alternativa de inicio en modo de recuperación.
Permite iniciar el sistema al contener el kernel.
Almacenar datos de usuario como aplicaciones y contactos.
138
Cuál de las siguientes herramientas no examina código de manera dinámica:
IDA Pro
Burp SUite
Frida
Droze
139
¿Cual puede ser una contramedidas de la autenticación insegura?
La autenticación debe pedirse periódicamente
Todas son correctas
Almacenar la sesión en el servidor la relacionarla con usuario autenticado
Es conveniente no cargar datos sensibles en la aplicación
140
¿Qué herramientas son necesarias para realizar la PoC con la aplicación InsecureBankv2?
iOS Simulator, Xcode, Genymotion.
Android Studio, ADB, Docker.
MobSF, DIVA, Kali Linux.
Genymotion, Docker, MobSF, ADB.
141
¿Qué se necesita para ejecutar el servidor backend en la PoC con InsecureBankv2?
Apache Tomcat.
Ruby on Rails
Python y Docker.
Node.js.
142
¿Cuál es un ejemplo de un servicio en el entorno de una aplicación móvil?
Conversación en redes sociales.
Reproducción de videos en primer plano.
Visualización de la interfaz de usuario.
Descarga de archivos en segundo plano.
143
¿Qué se analiza con la herramienta MobSF en la PoC con InsecureBankv2?
La estructura de carpetas.
El código fuente de la aplicación.
El archivo AndroidManifest.xml.
Los registros de actividad del usuario.
144
¿Qué método de análisis se centra en revisar el código de un programa sin ejecutarlo?
Análisis de seguridad.
Análisis dinámico.
Análisis estático.
Análisis de penetración.
145
¿Qué características se usan incorrectamente en el desarrollo de aplicaciones móviles?
Todas las anteriores.
Mal uso del Touch ID o del Keychain en iOS.
Intents en Android.
Permisos de la plataforma.
146
Un mecanismo para evitar que las aplicaciones realicen acciones indeseadas es:
Aislamiento
Afinamiento
Ninguna de las anteriores
Ambas
147
¿Cuál es un ejemplo de práctica común que deriva de la manipulación del código de una aplicación?
Parcheo de binarios
Ataques de denegación de servicio
Fuerza bruta en la autenticación
Inyección de malware y reempaquetado de la aplicación
148
iTunesMetadata.plist contiene metadatos como
IP pública del desarrollador
La historia de la arquitectura moderna
Una colección de poemas clásicos
ID del desarrollador
149
Es peligroso permitir que los componentes sean:
Exportables
Visibles
Ambas
Ninguna de las anteriores
150
¿Cuál es una buena práctica al configurar entornos de prueba para aplicaciones?
Usar siempre la versión más reciente del sistema operativo
Probar con datos reales de usuarios
No añadir partes en desarrollo a las versiones release
Añadir partes en desarrollo a las versiones release
151
¿Qué se puede configurar para borrar el dispositivo en caso de múltiples intentos fallidos?
Pin numérico
Patrón de desbloqueo
Biométrico
Contraseña alfanumérica
152
¿Qué tipo de información se almacena comúnmente en la partición "Misc" en Android?
Configuraciones de red del dispositivo
Opciones del sistema y aspectos relacionados con el hardware.
Datos de usuario como mensajes de texto.
Archivos de audio y video.
153
¿Cuál es el modelo de seguridad en la nube con responsabilidad compartida entre el proveedor de servicios y el cliente?
Modelo de responsabilidad compartida
Modelo de responsabilidad combinada
Modelo de responsabilidad exclusiva
Modelo de responsabilidad parcial
154
¿Qué función tienen los CASB en relación con el tráfico hacia los proveedores de la nube?
Permitir el tráfico sin restricciones hacia los proveedores de la nube.
Bloquear el tráfico hacia los proveedores de la nube.
Optimizar el tráfico hacia los proveedores de la nube.
Cifrar el tráfico hacia los proveedores de la nube.
155
i¿Qué medida contribuye a mejorar la calidad del código del cliente?
Aumentar la cantidad de funciones no probadas
Implementar un firewall
Realizar pruebas de aceptación
Emplear herramientas de análisis de código estático
156
¿Qué tipo de tareas pueden ser realizadas por un servicio?
Tareas largas y/o periódicas que no requieren interacción del usuario.
Tareas cortas que requieren interacción del usuario.
Tareas de mantenimiento exclusivas para la interacción del usuario.
Tareas largas y periódicas que necesitan la atención del usuario.
157
Medidas para prevenir el uso indebido del Touch ID en las aplicaciones Fitness Balance y Heart Rate Monitor
Implementar protección contra ataques de clickjacking.
Realizar actualizaciones regulares de seguridad.
Educar a los usuarios sobre los riesgos de la autenticación biométrica.
Agregar controles de autenticación adicionales.
158
¿Cuál es un fallo de seguridad de criptografía?
Implementaciones desactualizadas
Todas son correctas
Implementación insegura de los algoritmos
Algoritmos débiles
159
¿Cuál es el propósito principal de la partición "Cache" en Android?
Almacenar datos de usuario como aplicaciones y contactos.
Almacenar datos y componentes que son accedidos con frecuencia.
Almacenar documentos e imágenes.
Guardar opciones del sistema y aspectos relacionados con el hardware.
160
¿Cuál de las siguientes contiene el OWASP Mobile Top 10 ?
SQLI
XMLE
XSS
Almacenamiento inseguro de datos
161
¿Qué es fundamental no asumir según las características de seguridad de Android e iOS?
Que el usuario del móvil es el usuario legítimo
Que el cifrado de datos está siempre activado
Que todas las aplicaciones son seguras por defecto
Que no es necesario el bloqueo del dispositivo
162
¿Cómo se llama la actividad vulnerable en la aplicación InsecureBankv2?
PreLogin
SecureLogin
PostLogin
InsecureLogin
163
Location Manager proporciona acceso a la información
Ninguna de las anteriores
Por Wifi
Por Gps
Gps, Wifi y Otros
164
Algunas vulnerabilidades de la autenticación insegura pueden ser
Fallos en la gestión de la sesión (tokens de sesión).
Fallos al solicitar la autenticación (APIs externas).
Políticas de seguridad débiles (contraseñas)
Todas son correctas
165
¿Por qué es fundamental brindar información clara a los usuarios antes de recolectar datos en una app?
Para cumplir con requisitos estéticos
Para asegurar la privacidad del usuario
Para mejorar la velocidad de la aplicación
Para evitar la competencia
166
Directorio con recursos Android no compilados de una aplicación:
assets
res
lib
resources.arsc
167
¿Qué herramienta se utiliza para emular un dispositivo Android en la PoC con InsecureBankv2?
VirtualBox
Android Studio.
Genymotion.
iOS Simulator
168
¿Qué permite el sistema de permisos en dispositivos móviles?
Limitar la cantidad de datos que una aplicación puede utilizar
Gestionar el acceso de las aplicaciones a los recursos del dispositivo
Instalar automáticamente actualizaciones de seguridad
Aumentar la velocidad del dispositivo
169
¿Qué debe ocurrir si alguna verificación de seguridad falla durante el arranque de un dispositivo móvil?
Se desactivan las funciones de red
El dispositivo se restaura de fábrica
El dispositivo opera en modo seguro
Se bloquea permanentemente el acceso al dispositivo Respuesta correcta
170
¿Cuándo un servicio es considerado transparente para el usuario?
En primer plano.
En segundo plano.
En el enlace.
En método bindService().
171
¿Qué sistema de archivos no soporta Android?
FAT
EXT4
YAFFS2
NTFFSS
172
¿Qué significa CASB?
Centro de Seguridad Avanzada en la Nube
Cloud Access Security Brokers
Correlación de Análisis de Seguridad en la Nube
Control de Acceso Seguro en la Nube Básico
173
¿Qué tecnología se utiliza para cifrar el disco de manera predeterminada en iOS?
TrueCrypt
BitLocker
VeraCrypt
FileVault
174
¿Cuáles son algunas de las características clave de las herramientas CASB?
Cifrado y tokenización pre-cloud.
Análisis de comportamiento de usuarios y entidades.
Protección contra amenazas.
Todas las anteriores.
175
¿Qué es un Mobile Developer?
Un desarrollador de software
Un usuario de aplicaciones móviles
Un bokata de lomo con pimientos
Un analista de seguridad
176
¿Cómo prevenir la falla de seguridad en Tinder que exponía la ubicación de los usuarios sin autorización?
Establecer controles de acceso más estrictos a la información de ubicación.
Implementar un cifrado adecuado de los datos de localización.
Pruebas regulares de penetración.
Educar sobre proteger información de ubicación.
177
¿Qué mecanismo de seguridad utiliza iOS para asignar directorios a las aplicaciones?
Asignación aleatoria de directorios
Asignación manual
Directorios compartidos
Directorios estándar
178
Vulnerabilidades típicas en el código son …
Los errores de tipado
Las fugas de memoria
Todas son correctas
Los buffer overflow
179
¿En qué consiste el mecanismo de aislamiento de aplicaciones en dispositivos móviles?aplicaciones en entornos virtuales
Ejecución de aplicaciones en entornos virtuales
Restricción de acceso a la cámara y sensores
Cifrado de todos los datos de la aplicación
Limitación del número de aplicaciones instaladas
180
Podemos ver los componentes de una aplicación como bloques
funcionales esenciales
de código genéricos
de notas
de construcción de Lego
181
¿Qué vulnerabilidades pueden estar presentes en la autenticación insegura?
Uso limitado de la memoria del dispositivo
Protección excesiva de datos
Políticas de seguridad débiles (contraseñas)
Uso de virus y malware

EXAMEN UT4 Flashcards | StudBud