Quiz ASO Diseño 3

Test

(45)

Jugadas 244 %Acierto 92 Tiempo medio 07:09

Crear copia

Sobre esta actividad

ASO Diseño

Creada por

HR Mexico

México

Descarga la versión para jugar en papel

Top 10 resultados

#	Jugador	Acierto	tiempo
1	PNCI, Pastor 11 de Julio de 2025	% 100	02:54
2	SOHA, Sergio 3 de Abril de 2025	% 100	02:59
3	PNCI, Pastor 10 de Julio de 2025	% 100	02:59
4	jdgz 1 de Mayo de 2026	% 100	03:10
5	ddmm, David 6 de Mayo de 2025	% 100	03:11
6	CSTC, Carlos 29 de Abril de 2025	% 100	03:13
7	PNCI, Pastor 9 de Julio de 2025	% 100	03:13
8	basq, Brenda 17 de Mayo de 2025	% 100	03:27
9	ELHS, Eliel 9 de Junio de 2026	% 100	03:27
10	SOHA,Sergio 29 de Marzo de 2025	% 100	03:30

¿Quieres aparecer en el Top 10 de este juego? Inicia sesión para identificarte.

Crea tu propio juego gratis desde nuestro creador de juegos

Compite contra tus amigos para ver quien consigue la mejor puntuación en esta actividad

Crear reto

Tipos de sintagmas (II)

idoia rubio

España

(945)

Actividades interactivas para reconocer los distintos tipos de sintagmas
cuanto sabes de Futbol

hugo estay

Chile

(329)

este test esta basado en las diapositivas que pudimos ver con anterioridad, consta de 10 preguntas las cuales tienen alternativas para poder resolverlas.
Brawl stars preguntas

Carlos Andrés Prieto Rodríguez

Colombia

(166)

Completa todas las preguntas
Cultura general española

Ernest Serret

España

(102)

Responde las siguientes preguntas
Verbos irregulares en Inglés

Hélmer González Serrano

Colombia

(317)

Se presentan 10 preguntas, cada una con 4 opciones de respuesta. Seleccione la que considere correcta.

		%
	Anónimo	%
		%
		%

Imprime tu juego

Quiz ASO Diseño 3


Quiz ASO Diseño 3Versión en línea ASO Diseño por HR Mexico 1 ¿Qué es el OWASP Top Ten? a Un conjunto de mejores prácticas para la programación segura b Un listado de las 10 principales vulnerabilidades de seguridad c Un manual de desarrollo seguro d Un conjunto de herramientas de seguridad 2 ¿Cuál de las siguientes opciones es una buena práctica para proteger una API contra ataques de fuerza bruta? a Permitir intentos ilimitados de autenticación b Implementar bloqueo de cuenta después de varios intentos fallidos c Usar solo autenticación basada en IP sin tokens d Almacenar credenciales de usuarios en texto plano 3 ¿Qué diferencia hay entre cifrado y enmascaramiento de datos? a El cifrado transforma los datos de forma reversible con una clave, mientras que el enmascaramiento oculta permanentemente la información sensible b El enmascaramiento usa claves criptográficas, mientras que el cifrado solo reemplaza caracteres c Ambos procesos son iguales y pueden usarse indistintamente d El cifrado solo se aplica en bases de datos, mientras que el enmascaramiento solo en aplicaciones web 4 ¿Cuál de los siguientes datos se considera información sensible según estándares de seguridad? a Nombre y apellido b Dirección IP pública c Número de tarjeta de crédito d Página web visitada 5 Según OWASP API Security Top Ten 2023, ¿cuál es una de las principales amenazas para las API? a Documentación insuficiente b Implementación de OAuth 2.0 c Fallas en la autenticación y gestión de identidad d Uso de tokens JWT 6 ¿Qué se evalúa en una matriz de prueba de seguridad de APIs? a Solo el rendimiento de la API b La seguridad de los endpoints y posibles vulnerabilidades c El diseño visual de la interfaz de usuario d La velocidad de respuesta en redes locales 7 ¿Qué significa la vulnerabilidad "Fallos de Encriptación" (Broken Encryption)? a Uso de algoritmos de cifrado fuertes y seguros en APIs b Implementación incorrecta o ausencia de cifrado en la transmisión y almacenamiento de datos sensibles c Exceso de validaciones en los endpoints de la API d Uso de HTTPS para proteger la API 8 ¿Qué componentes se ven afectados por la vulnerabilidad de "Fallos de Encriptación"? a Solo la base de datos b El tráfico de red y los datos almacenados en servidores c La documentación de la API d Los encabezados HTTP de las solicitudes 9 ¿Cuál de los siguientes es un ejemplo de "Broken Authentication"? a Uso de contraseñas temporales con expiración corta b Permitir autenticación sin verificación de identidad c Implementar autenticación multifactor (MFA) d Requerir tokens de sesión para cada solicitud 10 ¿Qué significan las siglas OWASP? a Open Web Application Security Project b Online Web API Security Protocol c Open Worldwide API Secure Platform d Organization for Web Application Standard Practices 11 ¿Cuál es una similitud entre los métodos HTTP PUT y DELETE? a Ambos son métodos inseguros y no recomendados en APIs b Ambos pueden modificar el estado de un recurso en el servidor c Ambos solo permiten operaciones de lectura en bases de datos d Ambos son métodos idempotentes 12 ¿Cuál de las siguientes estrategias mejora la seguridad de una API? a Exponer claves API en los encabezados de las respuestas b Implementar autenticación y autorización con OAuth 2.0 o JWT c Permitir acceso sin autenticación para mayor flexibilidad d Usar solo métodos HTTP GET para evitar riesgos 13 ¿Qué técnica ayuda a mitigar ataques de inyección SQL en APIs? a Usar consultas SQL concatenando entradas de usuario b Validar y sanitizar todas las entradas de usuario c Evitar el uso de bases de datos en las APIs d Desactivar logs de errores para ocultar vulnerabilidades 14 ¿Qué significa que una API sea "auditable"? a Que registra eventos y acciones en logs detallados para análisis de seguridad b Que permite acceso público sin restricciones c Que cifra todo el tráfico de datos sin registros d Que permite modificar registros sin dejar rastro 15 ¿Qué técnica es más efectiva para proteger datos sensibles en una API? a Almacenar datos en texto plano con permisos restringidos b Cifrar datos sensibles y aplicar controles de acceso c Exponer información sensible solo a usuarios autenticados d Usar solo HTTPS sin autenticación 16 ¿Cuál de las siguientes vulnerabilidades está incluida en OWASP API Security Top Ten 2023? a Cross-Site Scripting (XSS) b Broken Object Level Authorization c DNS Spoofing d HTTP Smuggling 17 ¿Qué significa la vulnerabilidad "Broken Object Level Authorization" en una API? a Permitir a los usuarios acceder o modificar datos de otros sin autorización adecuada b No verificar la identidad de los usuarios al autenticarse c Permitir inyección SQL en las peticiones API d No implementar un límite en el tamaño de las solicitudes API 18 ¿Cómo se puede mitigar la vulnerabilidad "Broken User Authentication"? a Implementando autenticación multifactor (MFA) y uso seguro de tokens b Permitiendo autenticación sin contraseñas para mejorar la experiencia del usuario c Exponiendo los identificadores de sesión en los encabezados de las respuestas d Usando claves API almacenadas en el frontend del cliente 19 ¿Cuál es el propósito de una matriz de prueba de seguridad en APIs? a Evaluar las respuestas de la API en diferentes condiciones de seguridad b Verificar únicamente el rendimiento de la API c Crear documentación de los endpoints expuestos d Probar solo la experiencia del usuario final 20 ¿Cuáles de los siguientes son insumos para crear un API en el banco? a D521, Manual de Seguridad, D520 b Hoja APX, P037, Documento de Arquitectura c D521, Hoja APX, P037, MSA d MSA 21 ¿Qué significa que un método HTTP sea idempotente? a Que puede ejecutarse múltiples veces y siempre produce el mismo resultado b Que solo puede ejecutarse una vez para evitar datos duplicados c Que requiere autenticación antes de ejecutarse d Que siempre devuelve una respuesta 200 OK 22 ¿Cuál es el código de respuesta más esperado si se envía un método DELETE a un recurso que ya no existe? a 200 OK b 204 No Content c 404 Not Found d 500 Internal Server Error

Quiz ASO Diseño 3

Test

Sobre esta actividad

Creada por

Descarga la versión para jugar en papel

Top juegos

Test

Tipos de sintagmas (II)

Test

cuanto sabes de Futbol

Test

Brawl stars preguntas

Test

Cultura general española

Test

Verbos irregulares en Inglés

Quiz ASO Diseño 3Versión en línea

por HR Mexico

¿Qué es el OWASP Top Ten?

¿Cuál de las siguientes opciones es una buena práctica para proteger una API contra ataques de fuerza bruta?

¿Qué diferencia hay entre cifrado y enmascaramiento de datos?

¿Cuál de los siguientes datos se considera información sensible según estándares de seguridad?

Según OWASP API Security Top Ten 2023, ¿cuál es una de las principales amenazas para las API?

¿Qué se evalúa en una matriz de prueba de seguridad de APIs?

¿Qué significa la vulnerabilidad "Fallos de Encriptación" (Broken Encryption)?

¿Qué componentes se ven afectados por la vulnerabilidad de "Fallos de Encriptación"?

¿Cuál de los siguientes es un ejemplo de "Broken Authentication"?

¿Qué significan las siglas OWASP?

¿Cuál es una similitud entre los métodos HTTP PUT y DELETE?

¿Cuál de las siguientes estrategias mejora la seguridad de una API?

¿Qué técnica ayuda a mitigar ataques de inyección SQL en APIs?

¿Qué significa que una API sea "auditable"?

¿Qué técnica es más efectiva para proteger datos sensibles en una API?

¿Cuál de las siguientes vulnerabilidades está incluida en OWASP API Security Top Ten 2023?

¿Qué significa la vulnerabilidad "Broken Object Level Authorization" en una API?

¿Cómo se puede mitigar la vulnerabilidad "Broken User Authentication"?

¿Cuál es el propósito de una matriz de prueba de seguridad en APIs?

¿Cuáles de los siguientes son insumos para crear un API en el banco?

¿Qué significa que un método HTTP sea idempotente?

¿Cuál es el código de respuesta más esperado si se envía un método DELETE a un recurso que ya no existe?