GoConqr has a new look! Let us know what you think.

Sign up free

Flashcards

seguridad

Nayeli Montañes Ordenadores/Informática Spanish 56 cards

Cards in this deck (56)

  1. 1Permite una rápida recuperación al estado de operaciones normales, cuando ocurren eventos inesperados.A prueba de fallos (Fail Safe)
  2. 2Es la formula para obtener la expectativa de perdida únicaValor del activo x factor de exposición
  3. 3establecido para crear, administrar y hacer cumplir las regulaciones asociadas con la protección de los datos de los titulares de tarjetas.PCI DSS
  4. 4Estándar de seguridad de datosPCI DSS
  5. 5seguridad de datos de aplicaciones de pagoPA DSS
  6. 6la Seguridad de transacciones PINPTS
  7. 7está más estrechamente relacionada con defensa en profundidad.La autenticación multifactor
  8. 8Implica que algunos datos deben ser borrados al ser presentados en reportes o extractos.Anonimización de datos
  9. 9Es una concideración principal para el editor de software comercialmente listo para usarLa protección de propiedad intelectual
  10. 10Es un instrumento que se utiliza para comunicar y exigir metas y objetivos organizativos y de gestion a un alto nivel.Una politica
  11. 11Es la razon principal de por qué los aspectos de disponibilidad de software deben ser parte de las iniciativas de seguridad del software de la organizacion.Los problemas de software pueden causar tiempo de inactividad en la empresa
  12. 12Se pueden utilizar para detectar las acciones que se llevaron acabo. Asegurar que el usuario no pueda negar sus acciones. Proporcionar informacion aprobatoriaRegistros de auditoria
  13. 13Un ejemplo de este es exigir al usuario final que acepte una cláusula de exención de responsabilidad "AS-IS" antes de la instalación de softwareTransferir riesgos.
  14. 14Es la organizacion que publica los diez riesgos de seguridad de aplicaciones web mas criticosProyecto de seguridad de aplicaciones web abiertas (OWASP)
  15. 15Un ejemplo de este es el tokenAutenticacion basada en propiedad
  16. 16Es el uso de caracteristicas fisicas de un individuo, como patrones sanguíneos retinados y huellas dactilares, para validar y verificar la identidad del usuario.Autenticación biométrica
  17. 17Es el esfuerzo consiente de asignar un nivel de sensibilidad a los activos de datos, basado en el impacto potencial sobre la divulgacion, alteración o destrucción.Clasificacion de los datos
  18. 18Que es la divulgacionEs la amenaza a la confidencialidad
  19. 19Que es la alteraciónEs la amenaza a la integridad
  20. 20Que es la destrucciónEs la amenaza a la disponibilidad
  21. 21Es un medio para restringir el acceso a objetos en función de la identidad de sujetos y / o grupos al que pertenecenControl de acceso discrecional (DAC)
  22. 22Se utiliza para comunicar y hacer cumplir los requisitos de disponibilidad de la empresa o clienteLos acuerdos de niveles de servicio
  23. 23Se deben especificar cuando se compra un software a tercerosAcuerdos de nivel de servicio
  24. 24Debe ser abordado por los requisitos de seguridad del softwareMetas y objetivos de la organización
  25. 25Es un medio para asegurar la confidencialidad de la información de derechos de autor, el analista de seguridad identifica el requisito de incrustar informacion privilegiada en otra señal digital de audio, video o imagenMarca de agua
  26. 26Incluye el requisito de que todo software que procesa transacciones financieras debe utilizar mas de un factor para verificar la identidad de la entidad que solicita el accesoAutenticacion
  27. 27Es menos probable que se identifique mediante el modelado de casos de uso indebidoRace condition
  28. 28Examina el sistema desde un modelo de perspectiva funcional, los requisitos desde la perspectiva del comportamiento proporcionan una descripción de cómo el sistema utiliza los datos.Modelado de casos de uso
  29. 29Se identifican para proteger contra la divulgacion de datos a usuarios no autorizadosRequisitos de confidencialidad
  30. 30permiten definir procesos que disparan procesos de alerta ante modificaciones en los datos y registrar automáticamente la información de auditoriaTriggers
  31. 31Brindan beneficios con respecto a la seguridad, ya que protegen contra la divulacion el funcionamiento interno y la estructura interna de la base de datosLas vistas
  32. 32Es una buena practica que se suele utilizar cuando el software se diseña utilizando la arquitectura RESTBajo acoplamiento
  33. 33Parte de este deben ser los ajustes configurables para el registro de excepciones, auditoria, diagnóstico y la gestión de credenciales.Interfaces de gestión de seguridad
  34. 34Trusted platform module (TPM) para que se puede utilizarpara proporcionar identificación
  35. 35Puede proporcionar protección anti manipulación que asegura la integridad del código / autenticidad del origen del código / permisos de tiempo de ejecución para que el código acceda a los recursos del sistemaFirma de código
  36. 36Es necesario para proteger contra ataques de desbordamiento de bufer por manipulación de memoriaLocalidades de referencia
  37. 37dificulta que un atacante adivine la dirección de memoria del programaAleatorizacion del diseño del espacio de direcciones (ASLR)
  38. 38El beneficio principal de este es que los errores y las vulnerabilidades se pueden detectar mas temprano en el ciclo de vidaAnalizar estaticamente el código
  39. 39Es una consideración importante para administrar la memoria y mitigar los ataques de desbordamientoSeguridad de tipos
  40. 40Es una implementación del principio de privilegio mínimoSandbox
  41. 41Es la capacidad de rastrear la propiedad, los cambios de código y las capacidades de reversiónControl de versiones
  42. 42puede garantizar la confidencialidad, la integridad y la disponibilidad y frustrar los intentos de amenazas internas y de hackers externos.La seguridad
  43. 43confiable, resistente y recuperable de que son característicasDe la integridad
  44. 44La autenticación multifactor está más estrechamente relacionada condefensa en profundidad.
  45. 45cada objeto tiene un dueño (owner) y este establece quienes más tienen acceso y de qué tipo al objeto.Control de acceso discrecional (DAC)
  46. 46Mediante reglas se establece qué sujeto tiene qué privilegios sobre cierto objeto. Si no existe una regla explícita, entonces se denega el acceso.Mandatory Access Control (MAC)
  47. 47A cada individuo se le asigna uno o varios roles; de esta manera, se simplifica el manejo de reglas.Role-Based Access Control (RBAC)
  48. 48Tanto sujetos como objetos se les asignan atributos, cuando estos atributos coinciden, entonces se da acceso al recursoAtribute-Based Access Control (ABAC)
  49. 49Modela el comportamiento previsto del software del sistemaCaso de uso
  50. 50Sirven para almacenar contraseñas, son unidireccionales y ofrecen un nivel mayor de garantía de confidencialidadHash
  51. 51Permite intercambiar datos de forma segura al ocultar o mantener secreta una clave privada mientras distribuye una clave publica a los otros sistemas que participanInfraestructura de clave pública
  52. 52Es el nombre asignado a un chip que puede almacenar claves criptograficas contraseñas o certificadosTrusted platform module
  53. 53Es un estándar de facto para registrar información de programas y servidores a través de internetEl protocolo Red Syslog
  54. 54Es el proceso de analizar sistemáticamente el código en busca de problemas de codificación inseguros e ineficientesRevisión del código
  55. 55El software debe de estar diseñado de tal manera que pueda remplazar un algoritmo criptografico por uno mas fuerte sin volver a codificarAgilidad criptografica
  56. 56consiste precisamente en bloquear objetos que impidan la operación normal del sistema. Por ejemplo, un deadlock o los loops infinitos.Race condition

Information

Description
Ordenadores/Informática Flashcards on seguridad , created by Nayeli Montañes on 14/02/2021.
Views
25
Rating

Feedback

What is it about?

What do you think of the new look?

How do you like it?