Un servicio de autenticación y gestión de acceso

¿Qué ventaja ofrece Spring Boot para la seguridad en APIs?

Configuración automática de autenticación

¿Cuál de las siguientes prácticas es recomendada para proteger una API REST?

Usar tokens de acceso y permisos

¿Qué es ciberseguridad?

Es la práctica de proteger sistemas, redes y datos contra ataques o daños

¿Cuál es la principal diferencia entre Cross-Site Request Forgery (CSRF) y Cross-Site Scripting (XSS)?

CSRF abusa de la confianza del usuario en web, XSS abusa de la confianza

¿Qué sucede si un JWT es modificado por un atacante?

La firma se invalida y el token es rechazado

¿Para qué se usa JWT en una API REST?

Gestionar autenticación y autorización

¿Cuál de los siguientes ataques puede evitarse con tokens CSRF?

Solicitudes maliciosas desde otros sitios

¿Qué es CORS en ciberseguridad?

Un mecanismo que controla el acceso entre diferentes orígenes en la web.

¿Cuál de las siguientes opciones NO es una medida efectiva para prevenir ataques de inyección SQL?

Permitir que los usuarios ingresen consultas SQL directamente.

¿Qué es IOCD en el desarrollo de software?

Un patrón para inyección de dependencias

¿Qué equipo ganará el juego

Los uno, Los demorados, Los tres, Los cuadrados

¿Qué permite hacer Spring Security en una API REST?

Proteger endpoints y gestionar autenticación

¿Cuál es un beneficio de usar OAuth2 en autenticación?

Permite acceso sin compartir credenciales

¿Cómo se verifica la firma de un JWT?

Con una clave secreta o clave pública

¿Qué hace un sistema IAM?

Administra la identidad y acceso de usuarios

studbud

Bootcamp de programación innovador (Seguridad)

30 termsStudBud Administration71 plays

Imported from external platform

Flashcards30 cardsFPractice quizPHost liveL

Questions 30

Answers

1
¿Qué mecanismo permite que un servidor controle qué dominios pueden acceder a sus recursos?
CSRF
OAuth2
Firewall
CORS
2
¿Qué componente de un JWT contiene la información del usuario?
Payload
Metadata
Signature
Header
3
¿Qué es Auth0?
Un protocolo de comunicación segura
Un antivirus para servidores
Un servicio de autenticación y gestión de acceso
Un framework para encriptación de datos
4
¿Qué protocolo se basa en OAuth 2.0 y añade una capa de identidad?
Secure Sockets Layer (SSL)
JSON Web Tokens (JWT)
OpenID Connect Protocol (OIDC)
Hypertext Transfer Protocol (HTTP)
5
¿Cuál de estos NO es un tipo de ataque a la seguridad Web?
XSTF
CSRF
Inyección SQL
XSS
6
¿Qué es un JWS (JSON Web Signature)?
Un estándar de encriptación de contraseñas
Un tipo de firewall
Un JWT con firma digital
Un protocolo de seguridad para redes
7
¿Qué ventaja ofrece Spring Boot para la seguridad en APIs?
Funciona solo con bases de datos SQL
No necesita control de acceso a usuarios
Requiere menos memoria para ejecutarse
Configuración automática de autenticación
8
¿Cuál de las siguientes prácticas es recomendada para proteger una API REST?
Guardar contraseñas en texto plano
Usar tokens de acceso y permisos
Permitir accesos sin autenticación
No usar cifrado en las respuestas
9
¿Qué es ciberseguridad?
Es la práctica de proteger sistemas, redes y datos contra ataques o daños
Proceso de hacer copias de seguridad de la información para evitar pérdidas
Es un software que evita que las computadoras se dañen con virus y malware
Es la capacidad de los sistemas informáticos para funcionar sin protección
10
¿Cómo se identifican los endpoints en una API REST?
Usando claves de sesión
Mediante archivos de configuración
Con rutas y métodos HTTP
Con direcciones IP únicas
11
¿Cuál es la principal diferencia entre Cross-Site Request Forgery (CSRF) y Cross-Site Scripting (XSS)?
CSRF implica inyectar scripts maliciosos web,XSS engaña a los usuarios
CSRF solo es posible en aplicaciones de una sola págin, XSS puede afectar
CSRF y XSS son términos intercambiables para el mismo tipo de ataque
CSRF abusa de la confianza del usuario en web, XSS abusa de la confianza
12
¿Qué atributos utiliza Aut0 para realizar la generar de manera segura el proceso de las Cookies
http Only, secure Auth0state
SPA, DB, google
Origin, ACRM,ACRH
SPA, DB, google
13
¿Qué sucede si un JWT es modificado por un atacante?
El usuario obtiene más permisos
Se bloquea toda la aplicación
La firma se invalida y el token es rechazado
No hay manera de detectar el cambio
14
¿Para qué se usa JWT en una API REST?
Enviar mensajes encriptados entre usuarios
Almacenar datos sensibles en el servidor
Gestionar autenticación y autorización
Generar claves de acceso permanentes
15
¿Cuál de los siguientes ataques puede evitarse con tokens CSRF?
Inyección SQL
Ataques de denegación de servicio
Solicitudes maliciosas desde otros sitios
Ejecución remota de código
16
¿Qué es CORS en ciberseguridad?
Un mecanismo que controla el acceso entre diferentes orígenes en la web.
Un protocolo de encriptación para proteger datos.
Un ataque que roba información en solicitudes HTTP.
Un software antivirus para servidores web.
17
¿Qué significa JWT en seguridad web?
JSON With Timestamp
Java Web Technology
JSON Web Token
JavaScript Web Transfer
18
¿Cuál de las siguientes opciones NO es una medida efectiva para prevenir ataques de inyección SQL?
Permitir que los usuarios ingresen consultas SQL directamente.
Escapar y sanitizar los datos de entrada.
Implementar restricciones de acceso en la base de datos.
Usar consultas preparadas (Prepared Statements).
19
¿Qué es IOCD en el desarrollo de software?
Un estándar de validación de contraseñas
Un tipo de ataque a servidores
Un patrón para inyección de dependencias
Un mecanismo de cifrado de JWT
20
¿Qué componente de un JWT se encarga de verificar que el contenido no ha sido modificado?
JWS Payload
JSON Header
JWS Signature
HTTP Interceptor
21
¿Qué significa CORS en seguridad web?
Cybersecurity Online Risk System
Centralized Open Response Security
Cross-Origin Resource Sharing
Cloud Organization Routing Service
22
¿Qué información contiene el payload de un JWS?
Datos del usuario y permisos
Configuración de la API
Código de autenticación cifrado
La clave secreta del servidor
23
¿Qué equipo ganará el juego
Los uno
Los demorados
Los tres
Los cuadrados
24
¿Qué permite hacer Spring Security en una API REST?
Convertir respuestas JSON en XML
Proteger endpoints y gestionar autenticación
Mejorar el rendimiento de la aplicación
Acelerar las consultas a la base de datos
25
¿Cuál es la estructura de un JWT?
Signature - Header – Payload
Header - Payload - Signature
Header- Signature - Payload
Payload - Signature - Header
26
¿Cuál es un beneficio de usar OAuth2 en autenticación?
Asegura que solo se use con bases de datos locales
Requiere menos uso de CPU
Permite acceso sin compartir credenciales
Evita completamente ataques CSRF
27
¿Cómo se verifica la firma de un JWT?
Con una clave secreta o clave pública
Comparándolo con la base de datos
Usando una conexión segura HTTPS
Descifrando la clave de usuario
28
En el ámbito de Ciberseguridad, ¿ La autenticación y la autorización se refieren el mismo significado?
Si
Tal vez
Piña salvaje
No
29
¿Qué hace un sistema IAM?
Detecta vulnerabilidades en servidores
Protege contra ataques de fuerza bruta
Administra la identidad y acceso de usuarios
Cifra contraseñas en bases de datos
30
¿En que parte de la SPA se generan y verifican los JWT de autenticación?
Frontend con React
Backend con Spring Security
Frontend con Spring Security
Backend con React

Bootcamp de programación innovador (Seguridad) Flashcards | StudBud