Herramienta de análisis estático

¿Qué es "Obsesión primitiva"?

Rechazo a usar clases para modelar comportamientos

¿Qué se propone para "Lista larga de parámetros"?

Encapsular parámetros en objetos

¿Qué define una clase cohesiva?

Métodos colaboran con atributos

¿Qué son las normas de calidad?

Reglas a seguir para asegurar la calidad

¿Cómo se pueden crear estructuras de solo lectura?

Usando wrappers, Creando nuevos objetos

¿Qué se debe usar para verificar el tipo de fichero?

Herramienta de análisis de metadatos

¿Qué NO es una práctica de código seguro?

Permitir la subida de cualquier fichero

¿Por qué usar char[] en vez de String?

String tiene ciclo de vida mayor

¿Qué implica la consistencia en el código?

Misma solución a mismo problema

¿Qué permite un ataque XSS?

Ejecutar scripts en el navegador

¿Qué mide la calidad en el uso?

Eficiencia al usar el producto, Facilidad de uso

¿Qué mide la funcionalidad?

Capacidad de realizar funciones

¿Qué mide la cohesión?

Fuerza de relación dentro de un módulo

¿Qué es alta cohesión en una clase?

Métodos colaboran con atributos

¿Qué se debe evitar al pasar información a terceros?

Que se modifique la información

studbud

TEMA 1 - Introducción

139 termsStudBud Administration4 plays

Imported from external platform

Flashcards139 cardsFPractice quizPHost liveL

Questions 139

Answers

1
¿Qué pueden obtener los atacantes?
Acceso al sistema operativo
Información sensible
Diseño del código
Hardware del servidor
2
¿Qué es el análisis estático de código?
Análisis manual
Análisis con ejecución
Análisis sin ejecución
Análisis de rendimiento
3
¿Qué indica la "Deuda Técnica"?
Número de vulnerabilidades
Tiempo para arreglar problemas
Complejidad del código
Número de errores
4
¿Qué NO es calidad en el código?
Código legible
Diseño modular
Diseño monolítico
Pruebas automáticas
5
¿Qué es SonarQube?
Sistema operativo
IDE
Herramienta de análisis estático
Compilador
6
¿Qué facilita la "Quality Gate"?
Mejorar código existente
Controlar código nuevo
Detectar vulnerabilidades
Eliminar código duplicado
7
¿Qué se evita al minimizar el ámbito?
Pérdida de rendimiento
Interacciones maliciosas
Errores de compilación
Código duplicado
8
¿Qué es "Obsesión primitiva"?
Ignorar las cadenas de caracteres
Uso excesivo de clases primitivas
Rechazo a usar clases para modelar comportamientos
Creación de clases muy complejas
9
¿Quién desarrolla las normas de calidad?
Organizaciones
Organismos de normalización
Investigadores
Consultores
10
¿Qué extensión NO se debe permitir subir?
.exe
.txt
.pdf
.jpg
11
¿Qué se propone para "Lista larga de parámetros"?
Reducir el número de parámetros
Usar variables globales
Aumentar el número de parámetros
Encapsular parámetros en objetos
12
¿Qué tipos de relaciones hay entre clases?
Composición, Asociación, Uso
Hereditaria, Polimórfica
Abstracta, Concreta
Pública, Privada, Protegida
13
¿Qué es una "Quality Gate"?
Umbral de calidad
Estándar de codificación
Métrica de rendimiento
Informe de errores
14
¿Quién desarrolla los modelos de calidad?
Organismos de normalización
Ninguna de las anteriores
Consultores
Investigadores
15
¿Qué define una clase cohesiva?
Métodos colaboran con atributos
Bajo acoplamiento
Métodos usan distintos atributos
Métodos con muchas responsabilidades
16
¿Qué mide la fiabilidad?
Rendimiento
Ausencia de defectos
Capacidad de recuperación
Facilidad de uso
17
¿Qué se debe usar para evitar exponer muchos registros?
GROUP BY
ORDER BY
LIMIT
JOIN
18
¿Qué se debe evitar en las clases alternativas?
Interfaces incompatibles
Mismo nombre
Mucha herencia
Interfaces iguales
19
¿Qué se debe usar para prevenir la inyección?
Todas las anteriores
Filtrado de datos
Prepared statements
Validación de datos
20
¿Qué indica el OCP?
Objeto Protegido
Clase Cerrada
Código Abierto
Objeto Cerrado
21
¿Qué NO busca un atacante en un ataque de inyección?
Modificar el código fuente
Ejecutar comandos
Acceder a datos
Engañar al intérprete
22
¿Qué describen los modelos de calidad?
Procesos
Especificaciones
Atributos de calidad
Requisitos
23
¿Qué son las normas de calidad?
Marcos teóricos
Reglas a seguir para asegurar la calidad
Herramientas de desarrollo
Guías para alcanzar la calidad
24
¿Qué busca el ISP?
Interfaces grandes
Interfaces pequeñas
Muchas clases
Poco acoplamiento
25
¿Qué problema causa el "Código duplicado"?
Dificulta la corrección de bugs
Todas las anteriores
Dificulta la modificación
Aumenta las líneas de código
26
¿Cómo se pueden crear estructuras de solo lectura?
Usando wrappers
Con herencia
Todas las respuestas
Creando nuevos objetos
27
¿Qué se recomienda usar en Java para limitar el ciclo de vida?
char[]
StringBuilder
ArrayList
String
28
¿Qué se debe usar para verificar el tipo de fichero?
Fecha de creación
Herramienta de análisis de metadatos
Extensión del fichero
Nombre del fichero
29
¿Qué métrica mide la complejidad del código?
Número de métodos
Líneas de código
Número de clases
Complejidad ciclomática
30
¿Qué es el principio DRY?
Don't Repeat Yourself
Delete Redundant Code
Document Really Well
Design for Reusability
31
¿Qué NO es una práctica de código seguro?
Evitar la ofuscación
Permitir la subida de cualquier fichero
Minimizar el ámbito de las variables
Limitar el ciclo de vida
32
¿Por qué usar char[] en vez de String?
String tiene ciclo de vida mayor
String no se puede sobreescribir
char[] es más eficiente
char[] evita la ofuscación
33
¿Qué implica la consistencia en el código?
Misma solución a mismo problema
Código extenso
Variedad de soluciones
Soluciones complejas
34
¿Qué permite un ataque XSS?
Acceder a la base de datos
Denegar el servicio
Ejecutar scripts en el navegador
Modificar el servidor
35
¿Qué mide la mantenibilidad?
Facilidad de modificación
Facilidad de uso
Ausencia de defectos
Rendimiento
36
¿Qué mide la calidad en el uso?
Ninguna de las anteriores
Eficiencia al usar el producto
Capacidad de satisfacer necesidades
Facilidad de uso
37
¿Qué factor varía entre herramientas?
Lenguaje
Ninguna de las anteriores
Objetivo
Métricas
38
¿Qué facilita el modelo del dominio?
Código críptico
Código complejo
Desarrollo rápido
Comunicación con usuarios
39
¿Dónde hay vulnerabilidades?
Todas las anteriores
En el código propio
En librerías de terceros
En la configuración del sistema
40
¿Qué problema causa "Lista larga de parámetros"?
Dificultad para comprender
Todas las anteriores
Dificultad de uso por los clientes
Errores al usar parámetros del mismo tipo
41
¿Qué NO es un ejemplo de atributo de calidad?
Precio
Fiabilidad
Rendimiento
Usabilidad
42
¿Qué mide la funcionalidad?
Capacidad de realizar funciones
Rendimiento
Ausencia de defectos
Facilidad de uso
43
¿Qué NO es una característica de la calidad del producto?
Fiabilidad
Usabilidad
Funcionalidad
Eficiencia
44
¿Qué NO implica el LSP?
Clases sin herencia
Clases derivadas usables
Polimorfismo correcto
Variables polimórficas
45
¿Qué mide la cohesión?
Velocidad de ejecución
Fuerza de relación dentro de un módulo
Dependencia entre módulos
Número de clases
46
¿Qué es alta cohesión en una clase?
Métodos colaboran con atributos
Muchos métodos usan distintos atributos
Clase con muchas responsabilidades
Clase sin responsabilidad
47
¿Qué es el polimorfismo?
Muchas clases padre
Código sin herencia
Una clase con muchos métodos
Objeto con muchas formas
48
¿Qué tipo de análisis son los "linters"?
Análisis de duplicación
Análisis de rendimiento
Análisis de estilo
Análisis de seguridad
49
¿Qué mide la portabilidad?
Facilidad de uso
Ausencia de defectos
Facilidad de transferencia
Rendimiento
50
¿Qué se debe evitar al pasar información a terceros?
Que se modifique la información
Errores de tipo de dato
La ofuscación del código
La sobrecarga de métodos
51
¿Qué causa el mal olor "Métodos largos"?
Dificultad para comprender
Realizar más de una responsabilidad
Todas las anteriores
Dificultad para reutilizar
52
¿Qué riesgo hay al no limitar el ciclo de vida?
Incompatibilidad de librerías
Errores de compilación
Acceso a la memoria
Pérdida de datos
53
¿Qué indica el SRP?
Interfaz Simple
Código Abierto
Sustitución Segura
Única Responsabilidad
54
¿Qué herramienta usa identificadores CVE?
Análisis de duplicación
Análisis de estilo
Análisis de seguridad
Análisis de rendimiento
55
¿Qué NO sustituyen las métricas?
Pruebas unitarias
Análisis manual
Análisis automático
Revisiones de código
56
¿Qué se debe evitar en el nombrado?
Abreviaturas claras
Acrónimos
Nombres descriptivos
Nombres largos
57
¿Qué son los modelos de calidad?
Guías para alcanzar la calidad
Normas obligatorias
Marcos teóricos
Herramientas de desarrollo
58
¿Qué facilita las pruebas automáticas?
Código complejo
Código comprensible
Código monolítico
Código ilegible
59
¿Qué significa YAGNI?
You Always Need It
Yields Advanced Graphics, Now!
Your Applications Generate Noise
You Aren't Going to Need It
60
¿Qué evita el DIP?
Abstracciones
Herencia
Polimorfismo
Dependencia alta
61
¿Qué se puede inyectar en un ataque XSS?
JavaScript y CSS
CSS
JavaScript
HTML
62
¿Qué problema causa "Cambio divergente"?
Necesidad de modificar una clase de varias maneras
Código extenso
Alta complejidad
Baja cohesión
63
¿Qué estilo debe seguir un equipo?
Un estilo por dev
Estilos variados
Un estilo consistente
Sin estilo
64
¿Qué mide la eficiencia?
Rendimiento
Capacidad de recuperación
Ausencia de defectos
Facilidad de uso
65
¿Qué implica "bajo acoplamiento"?
Dependencia fuerte
Depende de muchos elementos
Difícil de entender
Depende de pocos elementos
66
¿Qué mejora al minimizar el ámbito de las variables?
Seguridad del código
Ninguna de las anteriores
Eficiencia del código
Comprensión del código
67
¿Qué NO favorece el polimorfismo?
Abstracción
Modularidad
Código repetido
Extensibilidad
68
¿Qué permiten las métricas y medidas?
Establecer estándares
Crear herramientas de prueba
Definir procesos de desarrollo
Medir atributos de calidad
69
¿Qué implica bajo acoplamiento?
Código extenso
Dependencia débil
Dependencia fuerte
Muchas dependencias
70
¿Qué detecta el análisis de "malos olores"?
Errores de lógica
Problemas de diseño
Vulnerabilidades
Errores de sintaxis
71
¿Qué NO caracteriza a los módulos de calidad?
Bajo acoplamiento
Tamaño grande
Alta cohesión
Tamaño pequeño
72
¿Qué NO es un tipo de mal olor?
Los redundantes
Los que mejoran
Los que acoplan
Los que engordan
73
¿Qué es el polimorfismo?
Patrón de diseño
Múltiples clases con mismo nombre
Objeto con muchas formas
Transmisión de métodos de padre a hijo
74
¿Qué relación tiene "Jerarquías de herencia paralelas" con "Cirugía a escopetazos"
Es un tipo de Cirugía a escopetazos
Es lo opuesto a Cirugía a escopetazos
No tienen relación
Son lo mismo
75
¿Qué indican los warnings del compilador?
Incompatibilidad
Peligros potenciales
Errores graves
Optimización posible
76
¿Qué son las métricas y medidas?
Estándares de codificación
Valores para evaluar atributos
Procesos para mejorar calidad
Herramientas de prueba
77
¿Qué permite la jerarquía de clasificación?
Reutilización total
Código más corto
Establecer jerarquías
Mayor velocidad
78
¿Qué es clave del código de calidad?
Con pruebas auto.
Sin pruebas auto.
Difícil de leer
Diseño monolítico
79
¿Dónde se debe validar la entrada de datos?
En la capa de negocio
En todas las capas
En la capa de presentación
En la capa de acceso a datos
80
¿En qué se divide un programa?
Algoritmos
Funciones
Módulos
Variables
81
¿Qué NO es un tipo de interfaz?
Interfaz completa
Interfaz razonable
Interfaz suficiente
Interfaz vacía
82
¿Qué es XSS?
eXtreme SQL Server
Cross-System Security
XML Security Standard
Cross-Site Scripting
83
¿Qué significan las siglas SOLID?
5 principios OO
4 principios de diseño
3 reglas de código
6 patrones de diseño
84
¿Qué umbral sugiere el PDF para una clase?
100 líneas
5 atributos
50 métodos
50 atributos
85
¿Qué explotan los atacantes?
Errores de lógica
Redundancia en el código
Nuevas funciones
Vulnerabilidades
86
¿Qué NO es parte del diseño modular?
Bajo acoplamiento
Interfaz de módulos
Alta complejidad
Modelo del dominio
87
¿Qué se debe hacer con las alarmas?
Definir una política
Ignorarlas
Eliminarlas automáticamente
Corregirlas siempre
88
¿Qué significa KISS en código?
Keep It Super Simple
Keep It Short and Sweet
Know It, Share It
Keep It Simple, Stupid
89
¿Qué análisis detecta código duplicado?
Análisis de seguridad
Análisis de duplicación
Análisis de rendimiento
Análisis de estilo
90
¿Cuál es el objetivo del análisis estático?
Optimizar el código
Ejecutar el programa
Controlar la calidad
Depurar errores
91
¿Qué análisis detecta interbloqueos?
Análisis de seguridad
Análisis de concurrencia
Análisis de estilo
Análisis de rendimiento
92
¿Qué NO complementa el análisis estático?
Pruebas unitarias
Mob programming
Programación por pares
Revisiones de código
93
¿Quién creó C++?
James Gosling
Bjarne Stroustrup
Ada Lovelace
Dennis Ritchie
94
¿Qué tipo de inyección existe?
Todas las anteriores
SQL
OS
NoSQL
95
¿Dónde se definen los malos olores?
En el manual del IDE
En el libro "Refactoring"
En la documentación del SO
En la especificación del lenguaje
96
¿Qué NO es una medida de prevención contra XSS?
Sanitización de salida
Ofuscación del código
Escapado de datos
Validación de entrada
97
¿Qué ventaja tienen los patrones?
Arreglan bugs
Vocabulario común
Código más rápido
Eliminan pruebas
98
¿Qué NO es una característica de código legible?
Código muerto
Código comentado
Código complejo
Código conciso
99
¿Qué son los malos olores?
Errores de compilación
Problemas de hardware
Síntomas de problemas de código
Faltas de ortografía
100
¿Qué ocurre al invocar un método polimórfico?
Se elige al azar
Se ejecuta el de la clase padre
Da error
Se ejecuta el de la clase hija
101
¿Qué NO es un mal olor de acoplamiento?
Acoplamiento fuerte
Abusar de la herencia
Acoplamiento débil
Clases de datos
102
¿Qué se debe hacer con el código muerto?
Mantenerlo comentado
Reutilizarlo
Ignorarlo
Borrarlo
103
¿Qué regla aplica a la herencia?
Usa un
Es un
Tiene un
Crea un
104
¿Qué vulnerabilidad detecta el análisis estático?
SQL Injection
Cross-Site Scripting
Buffer Overflow
Todas las anteriores
105
¿Qué es un modelo de calidad del software?
Proceso de prueba de software
Marco con directrices de calidad
Herramienta para desarrollar software
Norma obligatoria de software
106
¿Para qué atacan las aplicaciones?
Obtener información
Todas las anteriores
Provocar la caída del servicio
Usar recursos para criptominería
107
¿Qué establecen las normas de calidad?
Requisitos y especificaciones
Directrices
Procesos
Atributos de calidad
108
¿Qué NO es un ejemplo de formato/estándar?
Tamaño de línea
Nombre de variables
Posición de llaves
Comentarios redundantes
109
¿A qué se pueden acoplar los elementos sin problema?
Elementos que cambian mucho
Elementos complejos
Elementos inestables
Elementos estables y generales
110
¿Qué herramienta analiza el estilo de código?
ESLint
Cppcheck
PMD
FindBugs
111
¿Qué lenguaje NO soporta SonarQube?
Java
C++
Python
Go
112
¿Qué principio sigue "Menor Sorpresa"?
Máxima Abstracción
Máxima Complejidad
Mínima Sorpresa
Mínima Repetición
113
¿Qué problema causa el código duplicado?
Dificulta la corrección de bugs
Reduce el tamaño
Mejora la velocidad
Aumenta la claridad
114
¿Cuál es el peor mal olor?
Código duplicado
Métodos largos
Código muerto
Clases grandes
115
¿Qué análisis usa métricas de McCabe?
Análisis de seguridad
Análisis de complejidad
Análisis de estilo
Análisis de duplicación
116
¿Qué NO es una característica de un modelo de calidad?
Atributos de calidad
Métricas y medidas
Procesos de desarrollo
Evaluación y mejora
117
¿Sobre qué se realiza el análisis estático?
Código objeto
Código fuente
Código ejecutable
Código intermedio
118
¿Qué permite SonarQube por defecto?
Ignorar código antiguo
Corregir código automáticamente
Analizar todo el código
Analizar código nuevo
119
¿Qué NO es una solución a "Métodos largos"?
Poner responsabilidades en métodos distintos
Usar métodos de consulta
Usar variables temporales
Extraer código a otro método
120
¿Qué problema causa "Cirugía a escopetazos"?
Código desorganizado
Baja eficiencia
Alta inestabilidad
Cambios pequeños en muchas clases
121
¿Qué indica "Código Smells" en Sonar?
Problemas de diseño
Vulnerabilidades
Problemas de estilo
Errores de sintaxis
122
¿Qué se debe hacer con el "Código muerto"?
Dejarlo en el código
Comentarlo
Moverlo a otra clase
Borrarlo
123
¿Quién escribió "Clean Code"?
Martin Fowler
Robert C. Martin
Kent Beck
Grady Booch
124
¿Para qué se usan los modelos de calidad?
Evaluación y mejora
Cumplimiento
Auditoría
Certificación
125
¿Qué permite el polimorfismo en variables?
Objetos sin clase
Cualquier objeto
Objeto de clase padre
Objeto de clase hija
126
¿Para qué se usan las normas de calidad?
Mejora
Auditoría
Cumplimiento y certificación
Evaluación
127
¿Qué causa el mal olor "Clases grandes"?
Demasiados atributos
Dificultad para entender
Todas las anteriores
Más de una responsabilidad
128
¿Qué problema causa la "Clase perezosa"?
Todas las anteriores
Es difícil de entender
No tiene una responsabilidad clara
Aumenta el coste de mantenimiento
129
¿Qué establecen los modelos de calidad?
Cómo probar software
Características y atributos de calidad
Cómo desarrollar software
Estándares de codificación
130
¿Qué tipo de ficheros se deben filtrar al subirlos?
Todos los ficheros
Ficheros ejecutables
Ficheros de imagen
Ficheros de texto
131
¿Qué indica OWASP?
Open Web Application Security Project
Online Web Application Security Platform
Organización Mundial de Seguridad
Open Wireless Application Security Protocol
132
¿Qué mide la usabilidad?
Rendimiento
Capacidad de recuperación
Ausencia de defectos
Facilidad de uso
133
¿Qué NO es consecuencia del bajo acoplamiento?
Fácil de entender
Fácil de reutilizar
Difícil de modificar
Fácil de probar
134
¿Qué detectan las pruebas automáticas?
Nuevas funciones
Optimización
Regresiones
Errores de sintaxis
135
¿Qué NO es un concepto de Herencia?
Superclase
Clase Base
Clase Hija
Polimorfismo
136
¿Qué aconseja el principio YAGNI?
Código genérico
Repetir código
Evitar código innecesario
Algoritmos complejos
137
¿Qué permite la orientación a objetos?
Menos flexibilidad
Código más largo
Más reutilización
Más complejidad
138
¿Qué significa YAGNI?
You Always Need It
You Aren't Gonna Need It
Yields Advanced Graphics, Now!
Your Application Generates Noise
139
¿Qué son los atributos de calidad?
Características clave del software
Herramientas de prueba
Métricas para medir la calidad
Procesos de desarrollo

TEMA 1 - Introducción Flashcards | StudBud