Cuestionario: Seguridad en el Desarrollo de Software

Pregunta 1 de 20

¿Qué es CSRF (Cross-Site Request Forgery)?

Interceptar wifi pública

Cambiar el DNS de la página

Forzar a un usuario a realizar acciones sin su consentimiento

Robar cookies del navegador

Pregunta 2 de 20

¿Qué significa el término "Man-in-the-Middle" (MitM)?

Escribir código entre dos servidores distintos

Un programador que ayuda a dos personas

Tener dos pantallas para programar mejor

Intercepción de la comunicación entre dos sistemas por un tercero

Pregunta 3 de 20

¿Qué es el "MFA" (Multi-Factor Authentication)?

Un sistema de varios administradores

Un sistema para escribir contraseñas más rápido

Codificar la contraseña en varios idiomas

Requerir más de una prueba de identidad para el acceso

Pregunta 4 de 20

¿Qué es el "Principio de Menor Privilegio"?

Pagar menos por el servidor en la nube

Es un tipo de descuento en licencias de software

Permitir el acceso root a todos los desarrolladores

Otorgar solo los permisos estrictamente necesarios para una tarea

Pregunta 5 de 20

¿Para qué sirve el "Salt" en el almacenamiento de contraseñas?

Para que el usuario elija contraseñas más bonitas

Para recordar la contraseña enviándola al correo

Para que el hash sea más rápido

Para evitar que contraseñas iguales generen el mismo hash

Pregunta 6 de 20

¿Qué es la "Deserialización Insegura"?

Ejecución de código malicioso al procesar objetos serializados

Borrar el historial de navegación sin querer

Un fallo en el orden de las variables

Un error al leer archivos de texto plano

Pregunta 7 de 20

¿Qué es JWT (JSON Web Token)?

Un tipo de base de datos cifrada

Un protocolo para conectar teclados inalámbricos

Un lenguaje para escribir manuales de seguridad

Token firmado para transmitir información de forma segura entre sistemas

Pregunta 8 de 20

¿Para qué sirve el archivo "Content Security Policy" (CSP)?

Para elegir qué imágenes se ven primero

Para ponerle clave a los archivos PDF

Para ocultar el código fuente al usuario

Header que indica de qué fuentes puede cargar recursos el navegador

Pregunta 9 de 20

¿En qué consiste el cifrado Asimétrico (PKI)?

Descifra los datos usando inteligencia artificial

Usa solo una llave compartida por internet

Usa un par de llaves (Pública y Privada)

Es un método para borrar archivos de forma segura

Pregunta 10 de 20

¿En qué consiste el cifrado Simétrico?

Usa la misma llave única tanto para cifrar como para descifrar

Usa dos llaves distintas (pública y privada)

No necesita llave para funcionar

Es un cifrado que solo funciona en computadoras idénticas

Pregunta 11 de 20

¿Qué es un ataque XSS (Cross-Site Scripting)?

Inyección de scripts maliciosos en el navegador del usuario final

Sobrecarga del servidor hasta que se apaga

Robo de contraseñas por fuerza bruta

Acceso a la base de datos mediante la URL

Pregunta 12 de 20

¿Qué es una vulnerabilidad de "Broken Access Control"?

Cuando la base de datos deja de funcionar

Un error al escribir la contraseña admin

Falta de restricciones efectivas en los permisos de los usuarios

Cuando se rompe el teclado de la PC

Pregunta 13 de 20

¿Qué es el OWASP Top 10?

Un ranking de las vulnerabilidades web más críticas a nivel mundial

Los 10 mandamientos del programador

Una lista de los mejores lenguajes de programación

Un top de herramientas para hackear

Pregunta 14 de 20

¿Qué es un "Pentest" (Penetration Test)?

Prueba de tinta de impresoras

Medir cuántas personas entran a la web

Un examen de escritura rápida

Un ataque controlado para encontrar vulnerabilidades reales

Pregunta 15 de 20

¿Qué diferencia hay entre Autenticación y Autorización?

La autenticación es manual y la autorización automática

Autenticación confirma la identidad; Autorización los permisos

Autorización es para redes y Autenticación para webs

Son términos intercambiables

Pregunta 16 de 20

¿Qué es el "Hardening" de un servidor?

Hacer que el metal del servidor sea más resistente

Limpiar el polvo de los ventiladores

Reducir la superficie de ataque desactivando funciones innecesarias

Instalar un procesador más potente

Pregunta 17 de 20

¿Qué es el "HTTPS" y por qué es importante?

Cifra los datos en tránsito para evitar intercepciones

Hace que la web sea más rápida

Sirve para que Google te ponga en primer lugar

Evita que el servidor se apague solo

Pregunta 18 de 20

¿Cuál es la función de un Hash en la gestión de contraseñas?

Crear una representación irreversible de la contraseña

Comprimir la contraseña para ahorrar espacio

Cifrar la contraseña para poder leerla después

Hacer que la contraseña sea más larga

Pregunta 19 de 20

¿Qué es el "HSTS" (HTTP Strict Transport Security)?

Un tipo de antivirus para servidores web

Una clave secreta del servidor Apache

Un protocolo para enviar archivos pesados

Instrucción que obliga al navegador a usar siempre HTTPS

Pregunta 20 de 20

¿Cómo se previene un ataque de Inyección SQL de forma efectiva?

Cifrando toda la base de datos

Borrando el comando DELETE de la aplicación

Ocultando el nombre de las tablas

Usando consultas parametrizadas o Prepared Statements

Completa tus datos para el ranking

Tu nombre o alias *

Correo electrónico

Quiero recibir tips de programación, nuevos tests y contenido exclusivo