Descripccion estandarizada 2025

Test

Jugadas 7

Crear copia

Sobre esta actividad

Descp de Descripccion estandarizada 2026

Creada por

México

Descarga la versión para jugar en papel

Top 10 resultados

#	Jugador	Acierto	tiempo
1	gl 4 de Enero de 2026	% 100	01:24

¿Quieres aparecer en el Top 10 de este juego? Inicia sesión para identificarte.

Crea tu propio juego gratis desde nuestro creador de juegos

Compite contra tus amigos para ver quien consigue la mejor puntuación en esta actividad

Crear reto

cuanto sabes de Futbol

hugo estay

Chile

(322)

este test esta basado en las diapositivas que pudimos ver con anterioridad, consta de 10 preguntas las cuales tienen alternativas para poder resolverlas.
Verbos irregulares en Inglés

Hélmer González Serrano

Colombia

(315)

Se presentan 10 preguntas, cada una con 4 opciones de respuesta. Seleccione la que considere correcta.
Tipos de sintagmas (II)

idoia rubio

España

(945)

Actividades interactivas para reconocer los distintos tipos de sintagmas
Cultura general española

Ernest Serret

España

(101)

Responde las siguientes preguntas
Brawl stars preguntas

Carlos Andrés Prieto Rodríguez

Colombia

(165)

Completa todas las preguntas

		%
	Anónimo	%
		%
		%

Imprime tu juego

Descripccion estandarizada 2025


Descripccion estandarizada 2025Versión en línea Descp de Descripccion estandarizada 2026 por gl 1 ¿Cuál es la estrategia de manejo de riesgos que consiste en dejar de realizar la actividad que genera el riesgo? a Evitar el riesgo b Mitigar el riesgo c Transferir el riesgo d Aceptar el riesgo 2 En el modelo STRIDE, ¿a qué amenaza corresponde la suplantación de identidad? a Spoofing b Tampering c Repudiation d Information Disclosure 3 En el modelo DREAD, ¿qué evalúa el parámetro de "Reproducibilidad"? a Qué tan fácil es recrear el ataque b El impacto total del daño c El esfuerzo necesario para descubrir la vulnerabilidad d Cuántos usuarios se ven afectados 4 ¿Qué principio de diseño seguro establece que se deben otorgar los mínimos permisos necesarios para completar una tarea? a Menor privilegio b Defensa en profundidad c Fallo seguro d Mínima exposición 5 ¿Cuál es la actividad inicial en la gestión de configuraciones de software (SCM)? a Identificación de artículos de configuración b Control de cambios c Auditoría de configuración d Registro de estados 6 ¿Qué técnica se utiliza para que una entrada maliciosa no sea interpretada como código por el sistema? a Sanitización b Ofuscación c Cifrado d Compilación 7 ¿Cuál es el objetivo principal de la "Defensa en profundidad"? a Implementar múltiples capas de seguridad b Usar un solo firewall muy potente c Cifrar únicamente la base de datos d Reducir el tiempo de desarrollo 8 En la seguridad de bases de datos, ¿qué garantiza que los datos no sean modificados de forma no autorizada? a Integridad b Confidencialidad c Disponibilidad d Trazabilidad 9 ¿Qué tipo de análisis de seguridad se realiza sobre el código fuente sin ejecutar la aplicación? a SAST (Análisis estático) b DAST (Análisis dinámico) c IAST (Análisis interactivo) d Fuzzing 10 ¿Qué estándar de OWASP se utiliza específicamente para la seguridad en aplicaciones móviles? a MASVS b ASVS c SAMM d ZAP 11 En aplicaciones móviles, ¿qué control evita que el código sea fácilmente legible mediante ingeniería inversa? a Ofuscación b Hash c Tokenización d Salting 12 ¿Qué vulnerabilidad de API ocurre cuando un atacante puede acceder a los datos de otro usuario cambiando un ID en la URL? a BOLA (Broken Object Level Authorization) b Broken Authentication c Lack of Resources d Mass Assignment 13 ¿Cuál es la medida recomendada para proteger una API contra ataques de fuerza bruta o DoS? a Implementar Rate Limiting / API Gateway b Usar protocolos HTTP simples c Eliminar el uso de tokens d Cifrar solo las respuestas 14 ¿Qué es un "ataque adversarial" en Inteligencia Artificial? a Manipulación de entradas para engañar al modelo b Inyección de código SQL en el entrenamiento c Borrado masivo de la base de datos d Ataque de denegación de servicio al servidor de IA 15 En Inteligencia Artificial, ¿qué significa "Data Poisoning"? a Contaminar los datos de entrenamiento para alterar el comportamiento del modelo b Robar el modelo mediante consultas masivas c Cifrar los datos de salida para que no sean legibles d Usar datos sintéticos para el entrenamiento 16 ¿Qué derecho del GDPR permite al usuario solicitar que sus datos sean transferidos a otro proveedor? a Derecho de portabilidad b Derecho de supresión c Derecho de oposición d Derecho de rectificación 17 ¿Cuál es la función de un "Secret Management" en DevOps? a Gestionar y almacenar claves, tokens y contraseñas de forma segura b Ocultar el código fuente a los desarrolladores c Cifrar las reuniones de equipo d Generar documentación automática 18 ¿Qué técnica permite ejecutar aplicaciones en entornos aislados compartiendo el kernel del sistema operativo? a Contenedores (Docker) b Máquinas Virtuales c Servidores Bare Metal d Mainframes 19 En criptografía, ¿qué tipo de cifrado utiliza la misma llave para cifrar y descifrar? a Simétrico b Asimétrico c Hashing d Esteganografía 20 ¿Qué es el "Salting" en el almacenamiento de contraseñas? a Añadir datos aleatorios a la contraseña antes de aplicar el hash b Cifrar la base de datos completa c Obligar al usuario a usar caracteres especiales d Cambiar la contraseña cada 30 días 21 ¿Qué significa "Shift Left" en seguridad? a Integrar la seguridad desde las etapas iniciales del desarrollo b Realizar pruebas de seguridad solo al final c Mover el presupuesto de seguridad a marketing d Delegar la seguridad únicamente al cliente 22 ¿Cuál es un ataque común que utiliza el protocolo ICMP para saturar un servidor? a Ping of Death / Ping Flood b SQL Injection c Cross Site Scripting d Buffer Overflow 23 En la gestión de identidades, ¿qué es el MFA? a Autenticación de múltiples factores b Acceso de múltiples archivos c Administración de funciones maestras d Cifrado de flujo de mensajes 24 ¿Qué es la "Infraestructura como Código" (IaC)? a Gestionar infraestructura mediante archivos de configuración descriptivos b Escribir el sistema operativo manualmente c Comprar servidores físicos por internet d Documentar la red en un archivo de texto 25 ¿Qué vulnerabilidad permite a un atacante ejecutar scripts en el navegador de otros usuarios? a XSS (Cross-Site Scripting) b SQLi c CSRF d SSRF 26 ¿Qué principio de IA busca proporcionar información clara sobre cómo el modelo toma decisiones? a Explicabilidad b Robustez c Anonimización d Generalización 27 ¿Cuál es el riesgo de usar "Componentes vulnerables y obsoletos"? a Introducir fallos de seguridad conocidos que los atacantes pueden explotar b Aumentar el tamaño del ejecutable c Reducir la velocidad de la red local d Mejorar la compatibilidad con sistemas antiguos 28 ¿Qué herramienta se utiliza para auditorías automáticas de dependencias en el pipeline? a SCA (Software Composition Analysis) b VPN c Antivirus d IDE 29 ¿Qué metodología ayuda a medir el tiempo que se tarda en recuperar un servicio tras un desastre? a RTO (Recovery Time Objective) b RPO c SLA d MTBF 30 En Kubernetes, ¿qué es el RBAC? a Control de acceso basado en roles b Copia de seguridad automática c Registro de contenedores d Red de área local balanceada

Descripccion estandarizada 2025

Test

Sobre esta actividad

Creada por

Descarga la versión para jugar en papel

Top juegos

Test

cuanto sabes de Futbol

Test

Verbos irregulares en Inglés

Test

Tipos de sintagmas (II)

Test

Cultura general española

Test

Brawl stars preguntas

Descripccion estandarizada 2025Versión en línea

por gl

¿Cuál es la estrategia de manejo de riesgos que consiste en dejar de realizar la actividad que genera el riesgo?

En el modelo STRIDE, ¿a qué amenaza corresponde la suplantación de identidad?

En el modelo DREAD, ¿qué evalúa el parámetro de "Reproducibilidad"?

¿Qué principio de diseño seguro establece que se deben otorgar los mínimos permisos necesarios para completar una tarea?

¿Cuál es la actividad inicial en la gestión de configuraciones de software (SCM)?

¿Qué técnica se utiliza para que una entrada maliciosa no sea interpretada como código por el sistema?

¿Cuál es el objetivo principal de la "Defensa en profundidad"?

En la seguridad de bases de datos, ¿qué garantiza que los datos no sean modificados de forma no autorizada?

¿Qué tipo de análisis de seguridad se realiza sobre el código fuente sin ejecutar la aplicación?

¿Qué estándar de OWASP se utiliza específicamente para la seguridad en aplicaciones móviles?

En aplicaciones móviles, ¿qué control evita que el código sea fácilmente legible mediante ingeniería inversa?

¿Qué vulnerabilidad de API ocurre cuando un atacante puede acceder a los datos de otro usuario cambiando un ID en la URL?

¿Cuál es la medida recomendada para proteger una API contra ataques de fuerza bruta o DoS?

¿Qué es un "ataque adversarial" en Inteligencia Artificial?

En Inteligencia Artificial, ¿qué significa "Data Poisoning"?

¿Qué derecho del GDPR permite al usuario solicitar que sus datos sean transferidos a otro proveedor?

¿Cuál es la función de un "Secret Management" en DevOps?

¿Qué técnica permite ejecutar aplicaciones en entornos aislados compartiendo el kernel del sistema operativo?

En criptografía, ¿qué tipo de cifrado utiliza la misma llave para cifrar y descifrar?

¿Qué es el "Salting" en el almacenamiento de contraseñas?

¿Qué significa "Shift Left" en seguridad?

¿Cuál es un ataque común que utiliza el protocolo ICMP para saturar un servidor?

En la gestión de identidades, ¿qué es el MFA?

¿Qué es la "Infraestructura como Código" (IaC)?

¿Qué vulnerabilidad permite a un atacante ejecutar scripts en el navegador de otros usuarios?

¿Qué principio de IA busca proporcionar información clara sobre cómo el modelo toma decisiones?

¿Cuál es el riesgo de usar "Componentes vulnerables y obsoletos"?

¿Qué herramienta se utiliza para auditorías automáticas de dependencias en el pipeline?

¿Qué metodología ayuda a medir el tiempo que se tarda en recuperar un servicio tras un desastre?

En Kubernetes, ¿qué es el RBAC?