Desarrollo Seguro V2 Quiz 8

Test

Jugadas 11

Crear copia

Sobre esta actividad

Desarrollo Seguro 2025

Creada por

Emmanuel Sandoval Cárdenas

México

Descarga la versión para jugar en papel

Top 10 resultados

#	Jugador	Acierto	tiempo
1	Emmanuel Sandoval Cárdenas 1 de Noviembre de 2025	% 100	03:46

¿Quieres aparecer en el Top 10 de este juego? Inicia sesión para identificarte.

Crea tu propio juego gratis desde nuestro creador de juegos

Compite contra tus amigos para ver quien consigue la mejor puntuación en esta actividad

Crear reto

Verbos irregulares en Inglés

Hélmer González Serrano

Colombia

(319)

Se presentan 10 preguntas, cada una con 4 opciones de respuesta. Seleccione la que considere correcta.
Cultura general española

Ernest Serret

España

(102)

Responde las siguientes preguntas
Brawl stars preguntas

Carlos Andrés Prieto Rodríguez

Colombia

(166)

Completa todas las preguntas
cuanto sabes de Futbol

hugo estay

Chile

(331)

este test esta basado en las diapositivas que pudimos ver con anterioridad, consta de 10 preguntas las cuales tienen alternativas para poder resolverlas.
Tipos de sintagmas (II)

idoia rubio

España

(947)

Actividades interactivas para reconocer los distintos tipos de sintagmas

		%
	Anónimo	%
		%
		%

Imprime tu juego

Desarrollo Seguro V2 Quiz 8


Desarrollo Seguro V2 Quiz 8Versión en línea Desarrollo Seguro 2025 por Emmanuel Sandoval Cárdenas 1 ¿Cómo previene una API Gateway la sobrecarga de servicios? a Limitando el número de solicitudes entrantes b Permitiendo múltiples solicitudes sin filtrado. c Proporcionando acceso a todos los servicios sin restricciones d Desactivando todos los servicios internos. 2 ¿Qué ocurre si la autorización en una API no se gestiona adecuadamente? a Los clientes de la API podrían tener acceso a datos que no deberían estar a su disposición. b Los clientes pueden acceder solo a la información pública. c Los datos se cifran automáticamente. d La API no se ve afectada. 3 ¿Qué práctica ayuda a corregir errores y detectar sesgos en los resultados de los modelos de IA? a Trazabilidad y auditorías de decisiones. b Validación de métricas clave. c Entrenamiento continuo. d Supervisión en tiempo real. 4 Un equipo DevOps detecta una vulnerabilidad en su aplicación mientras está en producción. ¿Qué herramienta se debe utilizar para abordar el problema de forma rápida? a Herramientas de pruebas dinámicas de seguridad de aplicaciones (DAST). b Ignorar las vulnerabilidades en producción. c Dejar que el problema sea solucionado en una próxima actualización. d Realizar pruebas solo en el entorno de desarrollo. 5 Un atacante se aprovecha de un punto de entrada de datos no validado y realiza una inyección XSS.¿A qué vulnerabilidad corresponde? a Validación de entrada insuficiente. b Almacenamiento inseguro de datos. c Criptografía insuficiente. d Protección binaria insuficiente. 6 Considerando un usuario que interactúa de forma cotidiana con un punto de venta de autoservicio, te das cuenta que la aplicación con la que interactúa le aplica un descuento del 100% de sus productos si realiza una serie de pasos. Considerando lo anterior, ¿qué tipo de agente de amenaza se identifica en el enunciado? a Descubridor accidental. b Hacker c Amenaza interna. d Hacktivista. e Script kiddie. f Cracker. 7 Sin las limitaciones adecuadas, los atacantes pueden saturar las APIs enviando varias solicitudes. Esto conduce a la degradación de los servicios, ataques DOS / DDOS, problemas de latencia de rendimiento, bloqueos, etc. ¿A qué categoría de amenaza hace referencia el enunciado anterior? a Consumo de recursos sin restricciones. b Autorización de nivel de propiedad de objeto roto. c Configuración incorrecta de seguridad. d Falsificación de solicitudes del lado del servidor. e Gestión inadecuada del inventario. f Acceso sin restricciones a flujos comerciales sensibles. 8 ¿Qué herramientas recomienda OWASP para proporcionar explicaciones comprensibles de las decisiones de un modelo de IA? a LIME o SHAP. b Pruebas adversariales. c OWASP ZAP. d Dashboards avanzados. 9 Una organización está desarrollando un modelo de IA para predicción de comportamiento delictivo basado en perfiles demográficos. Esto entra en conflicto con normativas legales como la Ley Europea de IA. ¿Cuál es la razón principal por la que esta práctica podría ser considerada ilegal? a Involucra un alto riesgo para los derechos humanos y la equidad social. b No se utiliza aprendizaje federado para proteger la privacidad de los datos. c No se realizó un análisis ético del proyecto. d Los datos no están anonimizados. 10 ¿Qué debe hacerse con las claves de cifrado? a Manejar las claves de acuerdo con las directrices de mejores prácticas. b Compartirlas con todos los usuarios. c No aplicar las mejores prácticas de manejo. d Usarlas indefinidamente. 11 ¿Cuál es el propósito del estándar de seguridad de aplicaciones móviles de OWASP? a Proveer directrices para desarrollar aplicaciones móviles seguras. b Sustituir la necesidad de pruebas de seguridad en aplicaciones móviles. c Garantizar que todas las aplicaciones móviles sean 100% seguras. d Limitar el uso de criptografía en aplicaciones móviles. 12 Con el fin de lograr prevenir cierto tipo de vulnerabilidad, se decide usar un mecanismo de autenticación único y centralizado que admita la autenticación multifactor y el control de acceso basado en roles. ¿Esto logrará impedir que se materialice qué tipo de amenaza? a Errores de identificación y autenticación. b Configuración incorrecta de seguridad. c Inyección. d Fallos de integridad de software y datos. e Falsificación de solicitudes del lado del servidor. f Fallos de integridad de software y datos. 13 Una API permite a los usuarios enviar solicitudes sin un límite adecuado, lo que provoca un ataque de DoS. ¿Qué vulnerabilidad está siendo explotada? a Consumo de recursos sin restricción. b Acceso no autorizado a flujos sensibles. c Autorización de objeto rota. d Autenticación rota. 14 ¿Qué es un exploit? a Un fragmento de código con el fin de aprovechar un error o vulnerabilidad b Un programa de restauración c Una red de monitoreo d Una herramienta para evitar amenazas 15 ¿Qué acción incluye la actividad de auditoría de configuraciones? a Validar versiones, consistencia y calidad. b Crear estándares de documentación. c Identificar componentes del sistema. d Registrar solicitudes de cambio. 16 Un desarrollador web está migrando una aplicación a un entorno móvil, pero el dispositivo tiene baja capacidad de memoria. ¿Qué debería hacer? a ediseñar para incluir solo funciones esenciales. b Aumentar el almacenamiento del dispositivo. c Usar exclusivamente APIs de escritorio. d Reducir el soporte del dispositivo. 17 ¿Qué técnica ayuda a transformar datos peligrosos en una forma inocua? a Sanitización de entradas. b Autorización c Validación de entradas. d Entradas. 18 Una aplicación de IA solicita el consentimiento de los usuarios para procesar sus datos personales, y también les proporciona un panel de control donde pueden modificar o revocar ese consentimiento fácilmente. ¿Qué buena práctica de gestión de consentimiento está implementando esta organización? a Panel de control de privacidad. b Análisis de vulnerabilidades. c Uso de datos anonimizados. d Derecho de corrección. 19 ¿Qué técnica derivada de un ataque de fuerza bruta utiliza listas predefinidas para adivinar credenciales? a Ataque de diccionario. b Ataque de búsqueda. c Ataque de secuencias. d Cross-Site scripting. 20 ¿Cómo se puede reducir la superficie de ataque de una API? a Limitar el número de solicitudes a la API. b Hacer uso de una sola clave de API para todo el sistema. c Exponer todas las funciones de la API. d Permitiendo todos los puntos de acceso sin restricciones. 21 Considerando una aplicación con una arquitectura cliente-servidor, la lógica del negocio debería mantenerse principalmente en el lado del servidor, esto con el fin de lograr una de las siguientes opciones. ¿Cuál es el principio que estamos cumpliendo? a Mínima exposición. b Fallo seguro. c Diseño abierto. d Economía de mecanismos. e Aceptabilidad psicológica. f Menor privilegio. 22 Un contenedor tiene configurado un puerto expuesto innecesario. ¿Qué medida de seguridad debe tomar el equipo? a Cerrar o restringir el acceso al puerto. b No cambiar nada si no afecta al rendimiento. c Dejar el puerto abierto por conveniencia. d Solo restringir el puerto para el contenedor afectado. 23 ¿Qué se recomienda al realizar validación de entradas para evitar ataques de inyección? a Validar tanto en cliente como servidor. b Validar sólo en el servidor. c Validar solo en el cliente. d No validar entradas de usuarios. 24 ¿Cuál es la tarea que se lleva a cabo en la fase de diseño del SDLC para abordar la seguridad? a Crear el modelo de amenazas. b Desarrollar pruebas de verificación. c Aplicar pruebas dinámicas d Implementar estándares de codificación segura 25 ¿Qué tipo de malware recopila información sensible del usuario, como números de tarjetas de crédito? a Spyware b Inyección SQL. c Troyano d Ransomware

Desarrollo Seguro V2 Quiz 8

Test

Sobre esta actividad

Creada por

Descarga la versión para jugar en papel

Top juegos

Test

Verbos irregulares en Inglés

Test

Cultura general española

Test

Brawl stars preguntas

Test

cuanto sabes de Futbol

Test

Tipos de sintagmas (II)

Desarrollo Seguro V2 Quiz 8Versión en línea

por Emmanuel Sandoval Cárdenas

¿Cómo previene una API Gateway la sobrecarga de servicios?

¿Qué ocurre si la autorización en una API no se gestiona adecuadamente?

¿Qué práctica ayuda a corregir errores y detectar sesgos en los resultados de los modelos de IA?

Un equipo DevOps detecta una vulnerabilidad en su aplicación mientras está en producción. ¿Qué herramienta se debe utilizar para abordar el problema de forma rápida?

Un atacante se aprovecha de un punto de entrada de datos no validado y realiza una inyección XSS.¿A qué vulnerabilidad corresponde?

Sin las limitaciones adecuadas, los atacantes pueden saturar las APIs enviando varias solicitudes. Esto conduce a la degradación de los servicios, ataques DOS / DDOS, problemas de latencia de rendimiento, bloqueos, etc. ¿A qué categoría de amenaza hace referencia el enunciado anterior?

¿Qué herramientas recomienda OWASP para proporcionar explicaciones comprensibles de las decisiones de un modelo de IA?

Una organización está desarrollando un modelo de IA para predicción de comportamiento delictivo basado en perfiles demográficos. Esto entra en conflicto con normativas legales como la Ley Europea de IA. ¿Cuál es la razón principal por la que esta práctica podría ser considerada ilegal?

¿Qué debe hacerse con las claves de cifrado?

¿Cuál es el propósito del estándar de seguridad de aplicaciones móviles de OWASP?

Con el fin de lograr prevenir cierto tipo de vulnerabilidad, se decide usar un mecanismo de autenticación único y centralizado que admita la autenticación multifactor y el control de acceso basado en roles. ¿Esto logrará impedir que se materialice qué tipo de amenaza?

Una API permite a los usuarios enviar solicitudes sin un límite adecuado, lo que provoca un ataque de DoS. ¿Qué vulnerabilidad está siendo explotada?

¿Qué es un exploit?

¿Qué acción incluye la actividad de auditoría de configuraciones?

Un desarrollador web está migrando una aplicación a un entorno móvil, pero el dispositivo tiene baja capacidad de memoria. ¿Qué debería hacer?

¿Qué técnica ayuda a transformar datos peligrosos en una forma inocua?

¿Qué técnica derivada de un ataque de fuerza bruta utiliza listas predefinidas para adivinar credenciales?

¿Cómo se puede reducir la superficie de ataque de una API?

Considerando una aplicación con una arquitectura cliente-servidor, la lógica del negocio debería mantenerse principalmente en el lado del servidor, esto con el fin de lograr una de las siguientes opciones. ¿Cuál es el principio que estamos cumpliendo?

Un contenedor tiene configurado un puerto expuesto innecesario. ¿Qué medida de seguridad debe tomar el equipo?

¿Qué se recomienda al realizar validación de entradas para evitar ataques de inyección?

¿Cuál es la tarea que se lleva a cabo en la fase de diseño del SDLC para abordar la seguridad?

¿Qué tipo de malware recopila información sensible del usuario, como números de tarjetas de crédito?