Quiz ASO Diseño 4

Test

(49)

Jugadas 220 %Acierto 87 Tiempo medio 05:51

Crear copia

Sobre esta actividad

Quiz ASO Diseño

Creada por

HR Mexico

México

Descarga la versión para jugar en papel

Top 10 resultados

#	Jugador	Acierto	tiempo
1	ddmm, David 2 de Mayo de 2025	% 100	01:50
2	SOHA, Sergio 7 de Abril de 2025	% 100	01:54
3	CSTC, Carlos 28 de Abril de 2025	% 100	02:02
4	PNCI, Pastor 10 de Julio de 2025	% 100	02:06
5	basq, Brenda 16 de Mayo de 2025	% 100	02:07
6	SOHA, Sergio 3 de Abril de 2025	% 100	02:11
7	basq, Brenda 19 de Mayo de 2025	% 100	02:14
8	lsat,luis 29 de Septiembre de 2025	% 100	02:16
9	ekdz.erick 2 de Mayo de 2025	% 100	02:20
10	PNCI, Pastor 30 de Julio de 2025	% 100	02:20

¿Quieres aparecer en el Top 10 de este juego? Inicia sesión para identificarte.

Crea tu propio juego gratis desde nuestro creador de juegos

Compite contra tus amigos para ver quien consigue la mejor puntuación en esta actividad

Crear reto

Brawl stars preguntas

Carlos Andrés Prieto Rodríguez

Colombia

(166)

Completa todas las preguntas
Verbos irregulares en Inglés

Hélmer González Serrano

Colombia

(317)

Se presentan 10 preguntas, cada una con 4 opciones de respuesta. Seleccione la que considere correcta.
cuanto sabes de Futbol

hugo estay

Chile

(329)

este test esta basado en las diapositivas que pudimos ver con anterioridad, consta de 10 preguntas las cuales tienen alternativas para poder resolverlas.
Tipos de sintagmas (II)

idoia rubio

España

(945)

Actividades interactivas para reconocer los distintos tipos de sintagmas
Cultura general española

Ernest Serret

España

(102)

Responde las siguientes preguntas

		%
	Anónimo	%
		%
		%

Imprime tu juego

Quiz ASO Diseño 4


Quiz ASO Diseño 4Versión en línea Quiz ASO Diseño por HR Mexico 1 ¿Qué es el OWASP API Security Top Ten? a Un conjunto de mejores prácticas para la seguridad en APIs b Un listado de las 10 principales vulnerabilidades de seguridad en APIs c Un manual de desarrollo seguro para APIs d Un conjunto de herramientas de seguridad para APIs e Un estándar obligatorio para todas las APIs públicas f Un framework de protección basado en inteligencia artificial 2 ¿Cuál es el riesgo principal de no implementar rate limiting en endpoints de autenticación? a Mejora la experiencia de usuario al evitar tiempos de espera b Permite ataques de fuerza bruta contra credenciales c Facilita el caching de respuestas JSON d Reduce la carga en el servidor de bases de datos e Optimiza el uso de tokens JWT f Evita falsos positivos en WAFs 3 ¿Qué diferencia clave existe entre datos enmascarados y auditables? a Los datos enmascarados son irreversibles, mientras los auditables requieren logs con acceso reversible b El enmascaramiento solo aplica a APIs RESTful c Los datos auditables deben cifrarse con AES-256, los enmascarados con SHA-3 d El enmascaramiento es obligatorio en ASO 2.0, los auditables en legacy e Los logs auditables deben almacenarse en texto plano para búsquedas eficientes f Ambos conceptos son equivalentes en el Global Catalog 4 ¿Cuál de estos casos viola el principio de "Datos sensibles" en APIs según PCI DSS? a Almacenar CVV de tarjetas en logs auditables b Usar enmascaramiento en direcciones email en respuestas JSON c Cifrar números de cuenta con RSA-2048 en backends d Registrar timestamps de acceso en CAS e Validar atributos con RAML 5 Según OWASP API Top 10 2023, ¿qué escenario ejemplifica "API4:2023 Unrestricted Resource Consumption"? a GET /api/users/{id} sin validación de ACLs b POST /api/export sin límites en parámetros "rows=1000000" c Uso de JWT sin firma en endpoints de /login d Filtración de PII en respuestas de /api/me 6 En una matriz de pruebas para APIs RESTful, ¿qué debe incluirse para validar "Broken Object Level Authorization"? a Pruebas de carga con 10,000 RPS b Solicitudes a /api/users/{id} modificando IDs sin autorización c Validar códigos HTTP 200 en OPTIONS d Verificar versionamiento en headers e Auditoría de logs en CAS f Uso de Feature-Files 7 ¿Qué significa OWASP en el contexto de "Seguridad API" a Open Web Application Security Project b Organization for Web API Standard Protocols c Operational Wisdom in API Security Practices d Official Worldwide API Security Platform e Object-Level Web Authorization Security Project f Open Worldwide Authentication Service Protocol 8 Según REST, ¿qué similitud clave tienen PUT y DELETE? a Ambos son seguros e idempotentes b Ambos pueden modificar estado del servidor y son idempotentes c Ambos requieren autenticación Basic Auth d Ambos devuelven siempre código HTTP 204 e Ambos son obligatorios en ASO 2.0 f Ambos deben usarse sin body en solicitudes 9 ¿Cómo se relaciona "Fallos de Encriptación" con CAS a CAS no requiere cifrado por usar canales privados b Credenciales en texto plano en CAS violan principios de seguridad c El cifrado es responsabilidad exclusiva de los AAPs d CAS solo maneja datos no sensibles según PCI DSS 10 ¿Qué significa la vulnerabilidad "Fallos de Encriptación" (Broken Encryption)? a Uso de algoritmos de cifrado fuertes y seguros en APIs b Implementación incorrecta o ausencia de cifrado en la transmisión y almacenamiento de datos sensibles c Exceso de validaciones en los endpoints de la API d Uso de HTTPS para proteger la API e Cifrado de datos sin una estrategia de rotación de claves segura f Implementación de algoritmos de cifrado obsoletos 11 ¿Qué componentes se ven afectados por la vulnerabilidad de "Fallos de Encriptación"? a Solo la base de datos b El tráfico de red y los datos almacenados en servidores c La documentación de la API d Los encabezados HTTP de las solicitudes e El mecanismo de autenticación basado en tokens f Los archivos de configuración en el servidor 12 ¿Qué significa la vulnerabilidad "Broken Object Level Authorization" en una API? a Permitir a los usuarios acceder o modificar datos de otros sin autorización adecuada b No verificar la identidad de los usuarios al autenticarse c Permitir inyección SQL en las peticiones API d No implementar un límite en el tamaño de las solicitudes API e Usar contraseñas predeterminadas en endpoints protegidos f Exponer información sensible en los mensajes de error de la API

Puedes integrar el juego en un LMS compatible con LTI 1.1 o LTI 1.3 como Canvas, Moodle, o Blackboard. De esta manera podrás guardar las puntuaciones automáticamente en el libro de calificaciones de esa plataforma.

Quiz ASO Diseño 4

Test

Sobre esta actividad

Creada por

Descarga la versión para jugar en papel

Top juegos

Test

Brawl stars preguntas

Test

Verbos irregulares en Inglés

Test

cuanto sabes de Futbol

Test

Tipos de sintagmas (II)

Test

Cultura general española

Quiz ASO Diseño 4Versión en línea

por HR Mexico

¿Qué es el OWASP API Security Top Ten?

¿Cuál es el riesgo principal de no implementar rate limiting en endpoints de autenticación?

¿Qué diferencia clave existe entre datos enmascarados y auditables?

¿Cuál de estos casos viola el principio de "Datos sensibles" en APIs según PCI DSS?

Según OWASP API Top 10 2023, ¿qué escenario ejemplifica "API4:2023 Unrestricted Resource Consumption"?

En una matriz de pruebas para APIs RESTful, ¿qué debe incluirse para validar "Broken Object Level Authorization"?

¿Qué significa OWASP en el contexto de "Seguridad API"

Según REST, ¿qué similitud clave tienen PUT y DELETE?

¿Cómo se relaciona "Fallos de Encriptación" con CAS

¿Qué significa la vulnerabilidad "Fallos de Encriptación" (Broken Encryption)?

¿Qué componentes se ven afectados por la vulnerabilidad de "Fallos de Encriptación"?

¿Qué significa la vulnerabilidad "Broken Object Level Authorization" en una API?