Comprobación de conocimiento

1.

¿Qué hace habilitar la opción Requerir autenticación en App Service EasyAuth para las solicitudes entrantes?

Cifra todo el tráfico entrante antes de que llegue al código de la aplicación.

Bloquea las solicitudes no autenticadas en el nivel de plataforma antes de llegar al código de la aplicación, devolviendo una respuesta 401 o redirigiendo al proveedor de identidades.

Asigna una identidad administrada al servicio App Service para la autenticación saliente del servicio.

Restringe el tráfico entrante a intervalos de direcciones IP específicos.

2.

¿Cuál es el enfoque recomendado al implementar primero una directiva de WAF en Application Gateway en una aplicación de producción existente?

Implemente inmediatamente en modo de prevención para bloquear los ataques desde el principio.

Implemente en modo de detección, analice los registros para identificar falsos positivos, configure exclusiones y, a continuación, cambie al modo de prevención.

Despliegue en modo de detección y manténgalo así de forma permanente porque el modo de prevención aumenta la latencia.

Implemente sin una política de WAF y adjunte una tras observar los patrones de tráfico durante 30 días.

3.

¿Cuál es el propósito de configurar una exclusión de reglas de WAF?

Para deshabilitar permanentemente una regla de WAF en todas las solicitudes si genera demasiadas alertas.

Para permitir que las solicitudes legítimas que activen reglas WAF pasen, limitando la aplicación a un elemento específico de la solicitud en lugar de desactivar la regla de forma global.

Para aumentar la prioridad de una regla, se evalúa antes que otras reglas del conjunto de reglas administradas.

Para enrutar las solicitudes bloqueadas por WAF a un grupo de back-end diferente en lugar de devolver una respuesta 403.

4.

¿Por qué es importante configurar restricciones de acceso de App Service para permitir solo el tráfico de Application Gateway después de implementar Application Gateway con WAF?

Para reducir el coste de la transferencia de datos salientes desde App Service.

Para garantizar que App Service solo acepte tráfico que haya pasado por la inspección del WAF, impidiendo así que los atacantes eludan el WAF al dirigirse directamente al nombre de host de App Service.

Para habilitar el cifrado de seguridad de la capa de transporte (TLS) de un extremo a otro entre Application Gateway y App Service.

Para evitar que Application Gateway almacena en caché las respuestas de App Service.

5.

¿Qué categoría de ataque protege el grupo de reglas de inyección de código SQL (SQLI) en el conjunto de reglas principal (CRS) de OWASP?

Ataques que sobrecargan el servidor con más solicitudes de las que puede controlar.

Ataques que insertan instrucciones SQL malintencionadas en campos de entrada para manipular consultas de base de datos de back-end.

Ataques que insertan scripts del lado cliente en páginas web para ejecutarse en exploradores de otros usuarios.

Ataques que interceptan el tráfico cifrado entre el cliente y el servidor.

Comprueba tus conocimientos

Comentarios