El gerente de ciberseguridad te indica que debes proteger el sistema web de posibles ataques, entre ellos la insistencia de posibles combinaciones de contraseñas. En el caso indicado, ¿a qué término se hace referencia?

En una auditoría se encuentra que el aplicativo móvil presenta permisos erróneos en la plataforma Android. ¿Qué riesgo de OWASP MOVIL se alinea al caso? 

En una auditoría se encuentra que el sitio web sufrió una violación del principio de privilegio mínimo o denegación por defecto, porque el acceso solo debió concederse a capacidades concretas, roles o usuarios. ¿Qué riesgo de OWASP se alinea al caso?

El gerente de ciberseguridad te indica que en la empresa donde trabajan deben implementar un sistema pasivo que detecte amenazas y mantenga los malware aislados, pero sin eliminarlos. ¿Qué tipo de herramienta implementaría?

Te contratan como encargado de ciberseguridad en una organización. ¿Contra qué debes proteger sus activos?

En una auditoría se encuentra que el sitio web presenta defectos de implementación que conducen a vulnerabilidades que pueden ser explotadas. ¿Qué riesgo de OWASP se alinea al caso?

Aprovechando las nuevas tendencias de la tecnología BYOD, la Gerente de Recursos Humanos ha solicitado traer su notebook personal para ocuparlo en la empresa. Sin embargo, este no tiene un antivirus actualizado. Analizando el caso propuesto, ¿a qué tipo de riesgo se encuentra expuesta la empresa?

Se te ha contratado como consultor de ciberseguridad para investigar el ciberataque a UNAB, donde redireccionaron el nombre del dominio a una URL falsa. Indica qué tipo de ataque se realizó en el caso propuesto.

Has sido contratado como auditor de seguridad para investigar el ataque realizado al sitio web de UNAB, donde se inyectó un código sobre algún campo de entrada de la página principal. Indica qué tipo de ataque ha sufrido UNAB.

El administrador de red identifica que se ha instalado en un equipo de cómputo un programa de tipo sniffer que intercepta todas las comunicaciones de la empresa. Por otro lado, todos sus sistemas web utilizan el protocolo HTTP. Relacionando el caso propuesto, ¿qué ataque podría afectar a la empresa?