Hacking Etico Ataque y Defensa de Aplicaciones Web

Test

Jugadas 6

Crear copia

Sobre esta actividad

Hacking Etico 5

Creada por

Patxi

España

Descarga la versión para jugar en papel

Top 10 resultados

#	Jugador	Acierto	tiempo
1	Patxi 9 de Junio de 2026	% 78	05:33

¿Quieres aparecer en el Top 10 de este juego? Inicia sesión para identificarte.

Crea tu propio juego gratis desde nuestro creador de juegos

Compite contra tus amigos para ver quien consigue la mejor puntuación en esta actividad

Crear reto

Cultura general española

Ernest Serret

España

(101)

Responde las siguientes preguntas
cuanto sabes de Futbol

hugo estay

Chile

(323)

este test esta basado en las diapositivas que pudimos ver con anterioridad, consta de 10 preguntas las cuales tienen alternativas para poder resolverlas.
Tipos de sintagmas (II)

idoia rubio

España

(945)

Actividades interactivas para reconocer los distintos tipos de sintagmas
Brawl stars preguntas

Carlos Andrés Prieto Rodríguez

Colombia

(165)

Completa todas las preguntas
Verbos irregulares en Inglés

Hélmer González Serrano

Colombia

(315)

Se presentan 10 preguntas, cada una con 4 opciones de respuesta. Seleccione la que considere correcta.

		%
	Anónimo	%
		%
		%

Imprime tu juego

Hacking Etico Ataque y Defensa de Aplicaciones Web


Hacking Etico Ataque y Defensa de Aplicaciones WebVersión en línea Hacking Etico 5 por Patxi 1 ¿Qué herramienta se utiliza específicamente para automatizar la explotación de inyecciones SQL? a Wireshark b Metasploit c sqlmap d Nmap 2 ¿Qué organización desarrolla y mantiene la herramienta OWASP ZAP? a PortSwigger b OWASP c SANS Institute d MITRE 3 ¿Qué proyecto de OWASP identifica y clasifica las vulnerabilidades más críticas en aplicaciones web? a Mobile Security Testing Guide b Code Review Guide c Web Security Testing Guide d OWASP Top Ten 4 ¿Por qué se considera importante limitar el tiempo de validez de las sesiones? a Para reducir el uso de memoria del servidor b Para mejorar el rendimiento de la aplicación c Para minimizar el riesgo de secuestro de sesión d Para forzar a los usuarios a cambiar sus contraseñas 5 ¿Qué técnica ayuda a prevenir ataques XSS almacenado? a Usar HTTPS b Limitar el tamaño de las peticiones c Implementar autenticación multifactor d Validar y sanitizar toda entrada de usuario 6 ¿Qué tipo de autenticación web transmite las credenciales codificadas en Base64 pero sin cifrar? a Autenticación Digest b Autenticación Básica c Autenticación multifactor d Autenticación basada en tokens 7 ¿Qué tipo de ataque explota vulnerabilidades en el flujo de trabajo de una aplicación para alterar su lógica de negocio? a Directory Traversal b Inyección SQL c XSS d Vulnerabilidades de lógica de negocio 8 ¿Qué cabecera HTTP se utiliza en la autenticación basada en tokens JWT? a Server b Content-Type c Cookie d Authorization 9 ¿Qué ventaja principal ofrece HTTPS sobre HTTP? a Compatibilidad con todos los navegadores b Mejor indexación en motores de búsqueda c Cifrado de las comunicaciones d Mayor velocidad de transferencia 10 ¿Qué técnica de autenticación requiere dos o más factores de verificación? a Autenticación Básica b Autenticación por tokens c Autenticación multifactor d Autenticación por cookies 11 ¿Qué atributo de cookie previene su transmisión sobre conexiones no cifradas? a Domain b HttpOnly c Expires d Secure 12 ¿Qué tipo de autenticación utiliza nonces para mejorar la seguridad? a Por cookies b Básica c Digest d Multifactor 13 ¿Qué guía de OWASP proporciona metodología para realizar pruebas de seguridad en aplicaciones web? a Secure Coding Practices b Application Security Verification Standard c Mobile Top Ten d Web Security Testing Guide 14 ¿Qué carácter se utiliza comúnmente para comentar el resto de una consulta SQL en un ataque de inyección? a /* b -- c ; 15 ¿Qué método HTTP se utiliza normalmente para enviar datos al servidor, como en un formulario de login? a GET b POST c HEAD d OPTIONS 16 ¿Cuál de estas cabeceras HTTP se utiliza normalmente para transmitir identificadores de sesión? a Cookie b Content-Type c User-Agent d Accept-Language 17 ¿Qué componente del modelo MVC se encarga de gestionar y mantener los datos de la aplicación? a Modelo b Servidor c Vista d Controlador 18 ¿Qué atributo de las cookies ayuda a prevenir el robo de sesiones mediante XSS? a Secure b HttpOnly c Domain d Path 19 ¿Qué código HTTP indica que un recurso ha sido movido permanentemente? a 404 b 302 c 200 d 301 20 ¿Qué herramienta de Burp Suite se utiliza para automatizar el envío de múltiples peticiones con variaciones? a Intruder b Sequencer c Repeater d Scanner 21 ¿Cuál es el principal propósito de usar un proxy de interceptación como Burp Suite o ZAP? a Bloquear ataques DDoS b Cifrar automáticamente todo el tráfico web c Interceptar y modificar peticiones/respuestas HTTP/HTTPS d Mejorar el rendimiento de la aplicación web 22 ¿Qué método HTTP es idempotente y no debe tener efectos secundarios al ser ejecutado múltiples veces? a DELETE b GET c PUT d POST 23 ¿Qué característica define al protocolo HTTP? a Siempre cifra los datos transmitidos b Es un protocolo con estado que mantiene la conexión activa c Utiliza únicamente el método POST para todas las comunicaciones d Es un protocolo sin estado que cierra la conexión después de cada petición-respuesta 24 ¿Qué componente de Burp Suite permite modificar y reenviar manualmente peticiones individuales? a Intruder b Repeater c Proxy d Scanner 25 ¿Qué cabecera HTTP puede revelar información sobre el servidor web y su versión? a Server b User-Agent c Accept d Content-Type 26 ¿Qué rango de códigos de estado HTTP indica errores del cliente? a 4xx b 3xx c 2xx d 1xx 27 ¿Cuál de las capas del modelo vista controlador interactúa con el usuario? a Vista b Controlador c Modelo 28 ¿Qué tipo de ataque permite acceder a recursos del sistema mediante manipulación de paths? a Directory Traversal b DoS c XSS d CSRF 29 ¿Qué tipo de vulnerabilidad permite acceder a recursos que deberían estar restringidos mediante manipulación de parámetros? a XSS b IDOR c CSRF d SSRF 30 ¿Qué tipo de ataque permite ejecutar código JavaScript malicioso en el navegador de la víctima? a Inyección SQL b Cross-Site Scripting (XSS) c Denegación de servicio d Fuerza bruta 31 Análisis de Vulnerabilidades: Si un atacante inyecta código que se ejecuta en el navegador de otros usuarios, ¿es una vulnerabilidad de "lado del cliente" o de "lado del servidor"? Justifica tu respuesta. Respuesta escrita 32 Identificación de Protocolo: ¿Cuál es la diferencia fundamental entre HTTP y HTTPS y qué elemento garantiza el cifrado? Respuesta escrita Explicación 31 Es una vulnerabilidad del lado del cliente , típicamente conocida como XSS (Cross-Site Scripting). La razón principal es que el código malicioso (generalmente JavaScript) se ejecuta exclusivamente en el navegador web de la víctima y no en los sistemas del servidor. El objetivo final del ataque es comprometer los recursos del usuario, permitiendo al atacante robar cookies de sesión, redirigir a páginas de phishing o manipular visualmente el sitio web que la persona está viendo. Aunque el impacto y la ejecución ocurren en el cliente, la raíz del problema suele estar en el lado del servidor. La vulnerabilidad se origina porque el servidor acepta datos del atacante y los envía a otros usuarios sin validar, limpiar ni codificar adecuadamente esa información. En resumen, el servidor es el que comete el error de seguridad, pero es el cliente quien sufre la ejecución del ataque. 32 La diferencia principal entre HTTP y HTTPS es que HTTP transmite la información sin cifrar y cualquiera que intercepte los datos los puede leer y HTTPS cifra los datos antes de enviarlos para que en caso de que se intercepten, el que los intercepte no los pueda leer ni modificar fácilmente al estar cifrados.

Hacking Etico Ataque y Defensa de Aplicaciones Web

Test

Sobre esta actividad

Creada por

Descarga la versión para jugar en papel

Top juegos

Test

Cultura general española

Test

cuanto sabes de Futbol

Test

Tipos de sintagmas (II)

Test

Brawl stars preguntas

Test

Verbos irregulares en Inglés

Hacking Etico Ataque y Defensa de Aplicaciones WebVersión en línea

por Patxi

¿Qué herramienta se utiliza específicamente para automatizar la explotación de inyecciones SQL?

¿Qué organización desarrolla y mantiene la herramienta OWASP ZAP?

¿Qué proyecto de OWASP identifica y clasifica las vulnerabilidades más críticas en aplicaciones web?

¿Por qué se considera importante limitar el tiempo de validez de las sesiones?

¿Qué técnica ayuda a prevenir ataques XSS almacenado?

¿Qué tipo de autenticación web transmite las credenciales codificadas en Base64 pero sin cifrar?

¿Qué tipo de ataque explota vulnerabilidades en el flujo de trabajo de una aplicación para alterar su lógica de negocio?

¿Qué cabecera HTTP se utiliza en la autenticación basada en tokens JWT?

¿Qué ventaja principal ofrece HTTPS sobre HTTP?

¿Qué técnica de autenticación requiere dos o más factores de verificación?

¿Qué atributo de cookie previene su transmisión sobre conexiones no cifradas?

¿Qué tipo de autenticación utiliza nonces para mejorar la seguridad?

¿Qué guía de OWASP proporciona metodología para realizar pruebas de seguridad en aplicaciones web?

¿Qué carácter se utiliza comúnmente para comentar el resto de una consulta SQL en un ataque de inyección?

¿Qué método HTTP se utiliza normalmente para enviar datos al servidor, como en un formulario de login?

¿Cuál de estas cabeceras HTTP se utiliza normalmente para transmitir identificadores de sesión?

¿Qué componente del modelo MVC se encarga de gestionar y mantener los datos de la aplicación?

¿Qué atributo de las cookies ayuda a prevenir el robo de sesiones mediante XSS?

¿Qué código HTTP indica que un recurso ha sido movido permanentemente?

¿Qué herramienta de Burp Suite se utiliza para automatizar el envío de múltiples peticiones con variaciones?

¿Cuál es el principal propósito de usar un proxy de interceptación como Burp Suite o ZAP?

¿Qué método HTTP es idempotente y no debe tener efectos secundarios al ser ejecutado múltiples veces?

¿Qué característica define al protocolo HTTP?

¿Qué componente de Burp Suite permite modificar y reenviar manualmente peticiones individuales?

¿Qué cabecera HTTP puede revelar información sobre el servidor web y su versión?

¿Qué rango de códigos de estado HTTP indica errores del cliente?

¿Cuál de las capas del modelo vista controlador interactúa con el usuario?

¿Qué tipo de ataque permite acceder a recursos del sistema mediante manipulación de paths?

¿Qué tipo de vulnerabilidad permite acceder a recursos que deberían estar restringidos mediante manipulación de parámetros?

¿Qué tipo de ataque permite ejecutar código JavaScript malicioso en el navegador de la víctima?

Análisis de Vulnerabilidades: Si un atacante inyecta código que se ejecuta en el navegador de otros usuarios, ¿es una vulnerabilidad de "lado del cliente" o de "lado del servidor"? Justifica tu respuesta.

Identificación de Protocolo: ¿Cuál es la diferencia fundamental entre HTTP y HTTPS y qué elemento garantiza el cifrado?