Cuestionario: Seguridad en el Desarrollo de Software

Pregunta 1 de 20

¿Qué es el "MFA" (Multi-Factor Authentication)?

Codificar la contraseña en varios idiomas

Un sistema para escribir contraseñas más rápido

Requerir más de una prueba de identidad para el acceso

Un sistema de varios administradores

Pregunta 2 de 20

¿En qué consiste el cifrado Asimétrico (PKI)?

Usa solo una llave compartida por internet

Descifra los datos usando inteligencia artificial

Es un método para borrar archivos de forma segura

Usa un par de llaves (Pública y Privada)

Pregunta 3 de 20

¿Qué es el "HTTPS" y por qué es importante?

Sirve para que Google te ponga en primer lugar

Evita que el servidor se apague solo

Cifra los datos en tránsito para evitar intercepciones

Hace que la web sea más rápida

Pregunta 4 de 20

¿Qué es el "Hardening" de un servidor?

Limpiar el polvo de los ventiladores

Hacer que el metal del servidor sea más resistente

Reducir la superficie de ataque desactivando funciones innecesarias

Instalar un procesador más potente

Pregunta 5 de 20

¿Para qué sirve el archivo "Content Security Policy" (CSP)?

Para ponerle clave a los archivos PDF

Para ocultar el código fuente al usuario

Header que indica de qué fuentes puede cargar recursos el navegador

Para elegir qué imágenes se ven primero

Pregunta 6 de 20

¿En qué consiste el cifrado Simétrico?

Usa la misma llave única tanto para cifrar como para descifrar

No necesita llave para funcionar

Usa dos llaves distintas (pública y privada)

Es un cifrado que solo funciona en computadoras idénticas

Pregunta 7 de 20

¿Qué es el "Principio de Menor Privilegio"?

Es un tipo de descuento en licencias de software

Otorgar solo los permisos estrictamente necesarios para una tarea

Permitir el acceso root a todos los desarrolladores

Pagar menos por el servidor en la nube

Pregunta 8 de 20

¿Para qué sirve el "Salt" en el almacenamiento de contraseñas?

Para recordar la contraseña enviándola al correo

Para que el hash sea más rápido

Para que el usuario elija contraseñas más bonitas

Para evitar que contraseñas iguales generen el mismo hash

Pregunta 9 de 20

¿Qué es la "Deserialización Insegura"?

Ejecución de código malicioso al procesar objetos serializados

Borrar el historial de navegación sin querer

Un error al leer archivos de texto plano

Un fallo en el orden de las variables

Pregunta 10 de 20

¿Qué es el OWASP Top 10?

Un top de herramientas para hackear

Una lista de los mejores lenguajes de programación

Los 10 mandamientos del programador

Un ranking de las vulnerabilidades web más críticas a nivel mundial

Pregunta 11 de 20

¿Cómo se previene un ataque de Inyección SQL de forma efectiva?

Borrando el comando DELETE de la aplicación

Usando consultas parametrizadas o Prepared Statements

Cifrando toda la base de datos

Ocultando el nombre de las tablas

Pregunta 12 de 20

¿Qué es un "Pentest" (Penetration Test)?

Medir cuántas personas entran a la web

Un examen de escritura rápida

Un ataque controlado para encontrar vulnerabilidades reales

Prueba de tinta de impresoras

Pregunta 13 de 20

¿Qué es CSRF (Cross-Site Request Forgery)?

Interceptar wifi pública

Forzar a un usuario a realizar acciones sin su consentimiento

Robar cookies del navegador

Cambiar el DNS de la página

Pregunta 14 de 20

¿Qué diferencia hay entre Autenticación y Autorización?

Autorización es para redes y Autenticación para webs

La autenticación es manual y la autorización automática

Autenticación confirma la identidad; Autorización los permisos

Son términos intercambiables

Pregunta 15 de 20

¿Qué es el "HSTS" (HTTP Strict Transport Security)?

Un protocolo para enviar archivos pesados

Una clave secreta del servidor Apache

Un tipo de antivirus para servidores web

Instrucción que obliga al navegador a usar siempre HTTPS

Pregunta 16 de 20

¿Qué es JWT (JSON Web Token)?

Token firmado para transmitir información de forma segura entre sistemas

Un protocolo para conectar teclados inalámbricos

Un tipo de base de datos cifrada

Un lenguaje para escribir manuales de seguridad

Pregunta 17 de 20

¿Cuál es la función de un Hash en la gestión de contraseñas?

Comprimir la contraseña para ahorrar espacio

Hacer que la contraseña sea más larga

Cifrar la contraseña para poder leerla después

Crear una representación irreversible de la contraseña

Pregunta 18 de 20

¿Qué es un ataque XSS (Cross-Site Scripting)?

Sobrecarga del servidor hasta que se apaga

Acceso a la base de datos mediante la URL

Inyección de scripts maliciosos en el navegador del usuario final

Robo de contraseñas por fuerza bruta

Pregunta 19 de 20

¿Qué es una vulnerabilidad de "Broken Access Control"?

Cuando se rompe el teclado de la PC

Un error al escribir la contraseña admin

Falta de restricciones efectivas en los permisos de los usuarios

Cuando la base de datos deja de funcionar

Pregunta 20 de 20

¿Qué significa el término "Man-in-the-Middle" (MitM)?

Un programador que ayuda a dos personas

Tener dos pantallas para programar mejor

Escribir código entre dos servidores distintos

Intercepción de la comunicación entre dos sistemas por un tercero

Completa tus datos para el ranking

Tu nombre o alias *

Correo electrónico

Quiero recibir tips de programación, nuevos tests y contenido exclusivo