Cuestionario: Seguridad en el Desarrollo de Software

Pregunta 1 de 20

¿Qué es el "Principio de Menor Privilegio"?

Permitir el acceso root a todos los desarrolladores

Es un tipo de descuento en licencias de software

Otorgar solo los permisos estrictamente necesarios para una tarea

Pagar menos por el servidor en la nube

Pregunta 2 de 20

¿Qué es el OWASP Top 10?

Un ranking de las vulnerabilidades web más críticas a nivel mundial

Los 10 mandamientos del programador

Un top de herramientas para hackear

Una lista de los mejores lenguajes de programación

Pregunta 3 de 20

¿Qué es el "HSTS" (HTTP Strict Transport Security)?

Una clave secreta del servidor Apache

Un tipo de antivirus para servidores web

Un protocolo para enviar archivos pesados

Instrucción que obliga al navegador a usar siempre HTTPS

Pregunta 4 de 20

¿Qué es el "MFA" (Multi-Factor Authentication)?

Requerir más de una prueba de identidad para el acceso

Codificar la contraseña en varios idiomas

Un sistema para escribir contraseñas más rápido

Un sistema de varios administradores

Pregunta 5 de 20

¿Qué es JWT (JSON Web Token)?

Un tipo de base de datos cifrada

Un lenguaje para escribir manuales de seguridad

Un protocolo para conectar teclados inalámbricos

Token firmado para transmitir información de forma segura entre sistemas

Pregunta 6 de 20

¿Qué significa el término "Man-in-the-Middle" (MitM)?

Tener dos pantallas para programar mejor

Intercepción de la comunicación entre dos sistemas por un tercero

Un programador que ayuda a dos personas

Escribir código entre dos servidores distintos

Pregunta 7 de 20

¿Qué es un "Pentest" (Penetration Test)?

Prueba de tinta de impresoras

Un examen de escritura rápida

Medir cuántas personas entran a la web

Un ataque controlado para encontrar vulnerabilidades reales

Pregunta 8 de 20

¿Cuál es la función de un Hash en la gestión de contraseñas?

Crear una representación irreversible de la contraseña

Comprimir la contraseña para ahorrar espacio

Hacer que la contraseña sea más larga

Cifrar la contraseña para poder leerla después

Pregunta 9 de 20

¿Qué es un ataque XSS (Cross-Site Scripting)?

Sobrecarga del servidor hasta que se apaga

Robo de contraseñas por fuerza bruta

Inyección de scripts maliciosos en el navegador del usuario final

Acceso a la base de datos mediante la URL

Pregunta 10 de 20

¿Qué diferencia hay entre Autenticación y Autorización?

Autorización es para redes y Autenticación para webs

Autenticación confirma la identidad; Autorización los permisos

La autenticación es manual y la autorización automática

Son términos intercambiables

Pregunta 11 de 20

¿Qué es la "Deserialización Insegura"?

Un fallo en el orden de las variables

Ejecución de código malicioso al procesar objetos serializados

Un error al leer archivos de texto plano

Borrar el historial de navegación sin querer

Pregunta 12 de 20

¿En qué consiste el cifrado Simétrico?

Usa la misma llave única tanto para cifrar como para descifrar

Es un cifrado que solo funciona en computadoras idénticas

Usa dos llaves distintas (pública y privada)

No necesita llave para funcionar

Pregunta 13 de 20

¿Cómo se previene un ataque de Inyección SQL de forma efectiva?

Usando consultas parametrizadas o Prepared Statements

Borrando el comando DELETE de la aplicación

Cifrando toda la base de datos

Ocultando el nombre de las tablas

Pregunta 14 de 20

¿Qué es una vulnerabilidad de "Broken Access Control"?

Cuando se rompe el teclado de la PC

Cuando la base de datos deja de funcionar

Un error al escribir la contraseña admin

Falta de restricciones efectivas en los permisos de los usuarios

Pregunta 15 de 20

¿Para qué sirve el archivo "Content Security Policy" (CSP)?

Para ocultar el código fuente al usuario

Para ponerle clave a los archivos PDF

Header que indica de qué fuentes puede cargar recursos el navegador

Para elegir qué imágenes se ven primero

Pregunta 16 de 20

¿En qué consiste el cifrado Asimétrico (PKI)?

Es un método para borrar archivos de forma segura

Usa un par de llaves (Pública y Privada)

Usa solo una llave compartida por internet

Descifra los datos usando inteligencia artificial

Pregunta 17 de 20

¿Qué es CSRF (Cross-Site Request Forgery)?

Robar cookies del navegador

Cambiar el DNS de la página

Interceptar wifi pública

Forzar a un usuario a realizar acciones sin su consentimiento

Pregunta 18 de 20

¿Qué es el "Hardening" de un servidor?

Reducir la superficie de ataque desactivando funciones innecesarias

Instalar un procesador más potente

Hacer que el metal del servidor sea más resistente

Limpiar el polvo de los ventiladores

Pregunta 19 de 20

¿Qué es el "HTTPS" y por qué es importante?

Hace que la web sea más rápida

Evita que el servidor se apague solo

Sirve para que Google te ponga en primer lugar

Cifra los datos en tránsito para evitar intercepciones

Pregunta 20 de 20

¿Para qué sirve el "Salt" en el almacenamiento de contraseñas?

Para evitar que contraseñas iguales generen el mismo hash

Para que el hash sea más rápido

Para que el usuario elija contraseñas más bonitas

Para recordar la contraseña enviándola al correo

Completa tus datos para el ranking

Tu nombre o alias *

Correo electrónico

Quiero recibir tips de programación, nuevos tests y contenido exclusivo