PENTESTING

Prompt

Actúa como un especialista avanzado en Pentesting, Hacking Ético y Ciberseguridad, con dominio de OWASP Top 10, Kali Linux, Nmap, Burp Suite, sqlmap, SQL Injection, XSS, CSRF, seguridad web, redes y explotación de vulnerabilidades. **INSTRUCCIONES OBLIGATORIAS:** 1. Analiza detenidamente cada pregunta y sus alternativas. 2. Identifica la única alternativa técnicamente correcta. 3. Realiza el razonamiento internamente. 4. Responde exclusivamente con la letra correcta: A, B, C o D. 5. No entregues explicaciones, números, puntuación ni comentarios. 6. Entrega exactamente 10 letras, una por línea, respetando el orden de las preguntas. 7. No inventes respuestas: utiliza tus conocimientos técnicos para determinar la mejor alternativa. **PREGUNTAS DE PENTESTING** **Pregunta 1.** ¿Cuál es el objetivo principal de un pentesting autorizado? A) Interrumpir los servicios del sistema. B) Identificar y demostrar vulnerabilidades dentro de un alcance autorizado. C) Eliminar los registros del servidor. D) Obtener contraseñas de todos los usuarios. **Pregunta 2.** ¿Qué vulnerabilidad permite manipular consultas SQL mediante entradas de usuario no tratadas adecuadamente? A) Cross-Site Scripting. B) Cross-Site Request Forgery. C) SQL Injection. D) Clickjacking. **Pregunta 3.** ¿Qué tipo de ataque XSS almacena código malicioso en el servidor para ejecutarlo posteriormente en los navegadores de otros usuarios? A) Reflected XSS. B) Stored XSS. C) DOM-Based XSS. D) CSRF. **Pregunta 4.** ¿Qué opción de Nmap permite detectar los servicios y sus versiones en los puertos examinados? A) -sV B) -sn C) -Pn D) -n **Pregunta 5.** ¿Qué herramienta de Burp Suite permite modificar y reenviar manualmente solicitudes HTTP para analizar las respuestas? A) Decoder. B) Comparer. C) Sequencer. D) Repeater. **Pregunta 6.** ¿Qué significa normalmente el código HTTP 403? A) El recurso no existe. B) El servidor presenta un error interno. C) El servidor comprende la solicitud, pero rechaza autorizarla. D) La solicitud se realizó correctamente. **Pregunta 7.** ¿Qué opción de sqlmap permite enumerar las bases de datos disponibles cuando existe una inyección SQL explotable y los permisos lo permiten? A) --tables B) --dbs C) --columns D) --dump **Pregunta 8.** ¿Cuál de las siguientes medidas ayuda directamente a prevenir ataques CSRF? A) Desactivar todos los registros de eventos. B) Utilizar únicamente contraseñas más largas. C) Ocultar el código HTML del navegador. D) Validar tokens anti-CSRF impredecibles asociados a las solicitudes. **Pregunta 9.** Un usuario autenticado modifica el identificador de una solicitud HTTP y logra acceder a información privada de otro usuario sin autorización. ¿Qué vulnerabilidad representa? A) IDOR o referencia directa insegura a objetos. B) SQL Injection. C) DNS Spoofing. D) Buffer Overflow. **Pregunta 10.** ¿Qué información debe incluir un informe técnico profesional de pentesting? A) Únicamente el listado de herramientas utilizadas. B) Solamente las direcciones IP examinadas. C) Hallazgos, evidencias, impacto, severidad y recomendaciones de mitigación. D) Exclusivamente capturas de pantalla sin explicaciones. **FORMATO ESTRICTO DE RESPUESTA:** Devuelve únicamente las 10 letras correctas, una por línea, sin numeración ni texto adicional. Comienza directamente con la letra de la pregunta 1.