Gestión de Sesiones y Autenticación: Cuestionarios y Ejercicios Prácticos

Question 1

¿Qué ataque explota una vulnerabilidad en la gestión de sesiones para obtener acceso no autorizado a la información del usuario?

Accepted Answer

Fijación de sesión

Answer

Denegación de servicio

Answer

Cross-Site Scripting

Answer

Inyección SQL

Question 2

¿Qué tipo de almacenamiento es más adecuado para sesiones que requieren persistencia?

Accepted Answer

Base de datos

Answer

Cookies

Answer

Archivos

Answer

Memoria caché

Question 3

¿Qué técnica de autorización permite a los usuarios acceder a recursos basándose en sus acciones y no en sus roles?

Accepted Answer

Basada en capacidades

Answer

Basada en ACLE

Answer

Basada en identidad

Answer

Basada en roles

Question 4

¿Cuál es la principal ventaja de utilizar tokens JWT para la autenticación?

Accepted Answer

Son autocontenidos y sin estado

Answer

Son difíciles de interceptar

Answer

Pueden almacenar información de usuario arbitraria

Answer

No requieren interacción con una base de datos

Question 5

¿Qué estrategia de autorización permite definir permisos para grupos de usuarios en función de sus funciones?

Accepted Answer

Control de acceso basado en roles (RBAC)

Answer

Control de acceso basado en atributos (ABAC)

Answer

Control de acceso discrecional (DAC)

Answer

Control de acceso obligatorio (MAC)

Question 6

¿Qué tipo de autenticación es más adecuado para aplicaciones sin estado, como las API?

Accepted Answer

Autenticación basada en tokens

Answer

Autenticación basada en formularios

Answer

Autenticación basada en sesiones

Answer

Autenticación biométrica

Question 7

¿Cuál es el propósito principal del almacenamiento web?

Accepted Answer

Permitir que las aplicaciones web almacenen datos localmente en el navegador del usuario

Answer

Autenticar usuarios

Answer

Gestionar sesiones de usuario

Answer

Proteger datos confidenciales

Question 8

¿Qué tipo de ataque se dirige a la obtención de un token de autenticación válido?

Accepted Answer

Robo de tokens

Answer

Inyección SQL

Answer

Ataque de phishing

Answer

Ataque de fuerza bruta

Question 9

¿Cuál de las siguientes es una buena práctica para garantizar la seguridad en la gestión de sesiones?

Accepted Answer

Invalidar las sesiones después de un período de inactividad

Answer

Almacenar datos de sesión en texto sin cifrar

Answer

Almacenar datos de sesión en cookies

Answer

Evitar el uso de sesiones

Question 10

¿Qué mecanismo de autorización permite a los usuarios delegar temporalmente sus permisos a otros?

Accepted Answer

Delegación de autorización

Answer

Autorización basada en roles

Answer

Separación de tareas

Answer

Control de acceso obligatorio

Question 11

¿Cuál de las siguientes afirmaciones sobre la gestión de sesiones es correcta?

Accepted Answer

Permite a los usuarios navegar por un sitio web sin tener que iniciar sesión en cada página individual.

Answer

No es necesaria para aplicaciones web que no requieren autenticación.

Answer

Solo puede implementarse utilizando cookies.

Question 12

¿Qué tipo de token de autenticación es inherentemente más seguro y resistente al robo?

Accepted Answer

JSON Web Token (JWT)

Answer

Clave API

Answer

Cookie de sesión

Answer

Token CSRF (Cross-Site Request Forgery)

Question 13

¿Cuál de los siguientes es un ejemplo de una estrategia de autorización basada en roles?

Accepted Answer

Un usuario asignado al rol de 'Administrador' puede acceder a todas las funcionalidades de la aplicación.

Answer

Un usuario solo puede acceder a las funcionalidades para las que tiene permisos explícitos.

Answer

Todos los usuarios tienen acceso a todas las funcionalidades de la aplicación.

Question 14

¿Cuál de las siguientes es una ventaja clave de utilizar la autenticación basada en tokens?

Accepted Answer

Permite la autenticación sin estado, mejorando la escalabilidad.

Answer

Es más fácil de implementar que la autenticación basada en sesiones.

Answer

Es intrínsecamente más segura que la autenticación basada en sesiones.

Question 15

¿Qué técnica se emplea comúnmente para prevenir ataques de inyección SQL?

Accepted Answer

Parámetros preparados

Answer

Gestión de sesiones

Answer

Cifrado de datos

Answer

Validación de entrada

Question 16

¿Qué mecanismo se utiliza para proteger las aplicaciones web de los ataques de falsificación de solicitudes entre sitios (CSRF)?

Accepted Answer

Tokens anti-CSRF

Answer

Validación de entrada

Answer

Cifrado de datos

Answer

Autenticación de dos factores

Question 17

¿Cuál de las siguientes es una responsabilidad primordial de un desarrollador de software en lo que respecta a la gestión de sesiones?

Accepted Answer

Implementar mecanismos de almacenamiento de sesiones seguros y eficientes.

Answer

Gestionar las solicitudes HTTP entrantes.

Answer

Diseñar la interfaz de usuario para las funcionalidades de inicio y cierre de sesión.

Question 18

¿Cuál de las siguientes es una buena práctica para almacenar tokens de autenticación?

Accepted Answer

En el almacenamiento local seguro del lado del cliente (por ejemplo, localStorage o IndexedDB).

Answer

En la caché del navegador

Answer

En una cookie HTTP

Question 19

¿Qué técnica se utiliza para establecer una comunicación segura entre un cliente y un servidor?

Accepted Answer

Cifrado TLS/SSL

Answer

Autenticación HTTP básica

Answer

Validación de entrada

Answer

Tokens anti-CSRF

Question 20

¿Cuál es la técnica más comúnmente utilizada para gestionar sesiones en aplicaciones web?

Accepted Answer

Cookies

Answer

Variables de sesión

Answer

Sesiones de base de datos

Answer

Autenticación basada en tokens

Question 21

¿Qué método de autenticación implica el envío de un token con cada solicitud?

Accepted Answer

Autenticación basada en tokens

Answer

Autenticación de dos factores

Answer

Autenticación básica

Answer

Autenticación biométrica

Question 22

¿Cuál de las siguientes estrategias de autorización determina los recursos a los que se puede acceder en función del rol del usuario?

Accepted Answer

Control de acceso basado en roles (RBAC)

Answer

Control de acceso obligatorio (MAC)

Answer

Control de acceso discrecional (DAC)

Answer

Control de acceso basado en atributos (ABAC)

Question 23

¿Qué tipo de cookie almacena información que se elimina cuando se cierra el navegador?

Accepted Answer

Cookie de sesión

Answer

Cookie persistente

Answer

Cookie HTTPOnly

Answer

Cookie segura

Question 24

¿Qué parte del token JWT contiene los datos sobre el mismo?

Accepted Answer

Payload

Answer

Iss

Answer

Signature

Answer

Header

Question 25

¿Cuál es el propósito principal del protocolo OAuth?

Accepted Answer

Permitir a los usuarios autorizar aplicaciones para acceder a sus datos sin revelar sus contraseñas

Answer

Proporcionar un mecanismo de autenticación

Question 26

¿Qué estrategia de gestión de sesiones almacena información de la sesión en la memoria del servidor?

Accepted Answer

Sesiones de servidor

Answer

Sesiones de base de datos

Answer

Sesiones de cookies

Answer

Sesiones URL

Question 27

¿Cuál de las siguientes técnicas de autenticación utiliza una función hash unidireccional para almacenar contraseñas de forma segura?

Accepted Answer

Hashing

Answer

Salado

Answer

Cifrado

Answer

Firma digital

Question 28

En la gestión de sesiones, ¿cuál de las siguientes técnicas se utiliza para almacenar información del usuario en el lado del cliente?

Accepted Answer

Cookies

Answer

Base de datos

Answer

Variables de entorno

Answer

Cache del navegador

Question 29

¿Qué tipo de autenticación se basa en la verificación de tokens de acceso en lugar de credenciales de usuario?

Accepted Answer

Autenticación basada en tokens

Answer

Autenticación biométrica

Answer

Autenticación basada en certificados

Answer

Autenticación basada en formularios

Question 30

¿Cuál de las siguientes estrategias de autorización asigna permisos basados en el rol del usuario?

Accepted Answer

Control de acceso basado en roles (RBAC)

Answer

Control de acceso discrecional (DAC)

Answer

Control de acceso obligatorio (MAC)

Answer

Control de acceso basado en atributos (ABAC)

Question 31

¿Qué mecanismo de seguridad protege las sesiones contra ataques de falsificación de solicitudes entre sitios (CSRF)?

Accepted Answer

Tokens anti-CSRF

Answer

Encriptación SSL

Answer

Listas de control de acceso (ACL)

Answer

Detección de intrusos

Question 32

¿Cuál es el principal beneficio de utilizar la autenticación multifactor?

Accepted Answer

Mejora la seguridad al requerir múltiples formas de verificación

Answer

Simplifica el proceso de inicio de sesión

Answer

Reduce los costes de implementación

Question 33

¿Qué protocolo se utiliza habitualmente para el intercambio de datos de sesión en aplicaciones web?

Accepted Answer

HTTP

Answer

FTP

Answer

HTTPS

Answer

SMTP

Question 34

¿Cuál de las siguientes es una vulnerabilidad de seguridad asociada a las cookies de sesión?

Accepted Answer

Robo de cookies

Answer

Ataques XSS

Answer

Denegación de servicio

Answer

Inyección SQL

Question 35

¿Qué mecanismo se utiliza para almacenar información de sesión en el lado del servidor en lugar del lado del cliente?

Accepted Answer

Almacenamiento de sesión del lado del servidor

Answer

Sesiones basadas en URL

Answer

Sesiones sin estado

Answer

Almacenamiento de sesión del lado del cliente

Question 36

¿Cuál de las siguientes ventajas clave ofrece la gestión de sesiones en el desarrollo web?

Accepted Answer

Mantener el estado del usuario a través de múltiples solicitudes

Answer

Acelerar el tiempo de carga de la base de datos

Answer

Mejorar el rendimiento general del servidor

Question 37

¿Qué técnica de almacenamiento almacena información de sesión en el lado del cliente?

Accepted Answer

Cookies

Answer

Base de datos de sesión

Answer

Memoria del servidor

Answer

Token de autenticación

Question 38

¿Qué técnica criptográfica se utiliza comúnmente para almacenar contraseñas de forma segura e irreversible?

Accepted Answer

Hashing

Answer

Encriptación simétrica

Answer

Encriptación asimétrica

Answer

Cifrado

Question 39

¿Qué medida de seguridad ayuda a mitigar los ataques de falsificación de solicitudes entre sitios (CSRF)?

Accepted Answer

Tokens anti-CSRF

Answer

Detección de intrusos

Answer

Validación de entrada

Answer

Control de acceso

Question 40

¿Qué tipo de sesión se crea cuando el navegador del usuario se cierra o caduca?

Accepted Answer

Sesión sin estado

Answer

Sesión compartida

Answer

Sesión con estado

Answer

Sesión persistente

Question 41

¿Cuál de los siguientes métodos se utiliza para almacenar el estado de la sesión en el lado del cliente en una aplicación web?

Accepted Answer

Cookies

Answer

Cache del navegador

Answer

Sesiones de base de datos

Answer

Variables del lado del servidor

Question 42

¿Qué tipo de autenticación utiliza un token para representar la identidad de un usuario, lo que permite a los usuarios iniciar sesión sin proporcionar sus credenciales cada vez?

Accepted Answer

Basada en tokens

Answer

Basada en contraseña

Answer

Basada en huellas dactilares

Answer

Basada en certificados

Question 43

¿Cuál de las siguientes estrategias de autorización determina los permisos de un usuario en función de su rol o grupo dentro de la aplicación?

Accepted Answer

Autorización basada en roles

Answer

Autorización basada en capacidades

Answer

Autorización implícita

Answer

Autorización basada en ACL

Question 44

¿Qué protocolo de comunicación se utiliza para establecer sesiones seguras y cifradas entre un cliente y un servidor, protegiendo los datos transmitidos de escuchas no autorizadas?

Accepted Answer

HTTPS

Answer

FTP

Answer

SMTP

Answer

HTTP

Question 45

¿Qué vulnerabilidad de seguridad se produce cuando un atacante puede interceptar y hacerse pasar por un usuario legítimo al robar sus credenciales de sesión?

Accepted Answer

Secuestro de sesión

Answer

XSS

Answer

Inyección SQL

Question 46

¿Qué proceso de seguridad implica convertir contraseñas en valores irreconocibles mediante el uso de funciones matemáticas unidireccionales para evitar que los atacantes obtengan contraseñas sin procesar?

Accepted Answer

hashing

Answer

tokenización

Answer

encriptación

Answer

salado

Question 47

¿Cuál de los siguientes tipos de autenticación de dos factores implica enviar un mensaje de texto con un código de verificación al dispositivo móvil del usuario como una capa adicional de seguridad?

Accepted Answer

Autenticación SMS

Answer

Autenticación biométrica

Answer

Autenticación basada en correo electrónico

Answer

Autenticación basada en hardware

Question 48

¿Cuál es el método más seguro para almacenar información de sesión en un servidor web?

Accepted Answer

Utilizar una base de datos de sesión

Answer

Utilizar variables de sesión en el lado del cliente

Answer

Almacenar la información en la URL

Answer

Utilizar cookies HTTP sin encriptación

Question 49

¿Cuál de las siguientes afirmaciones es CORRECTA sobre los tokens JWT?

Accepted Answer

Son autocontenidos y permiten la verificación de la autenticación sin interacción con el servidor.

Answer

Solo pueden usarse para la autenticación, no para la autorización.

Answer

Requieren un servidor de validación para verificar su autenticidad.

Question 50

En un sistema de autorización basado en roles, ¿cuál de las siguientes opciones define el conjunto de acciones que un usuario puede realizar?

Accepted Answer

Permisos

Answer

Tokens

Answer

Identidades

Answer

Credenciales

Question 51

Si un usuario ha iniciado sesión pero luego se le solicita que vuelva a iniciar sesión debido a la inactividad, ¿qué mecanismo de seguridad está en juego?

Accepted Answer

Caducidad de sesión

Answer

Autenticación de dos factores

Answer

Autorización basada en roles

Answer

Encriptación de datos

Question 52

En el contexto de la seguridad web, ¿cuál es la principal desventaja del uso de cookies de sesión?

Accepted Answer

Son vulnerables al robo o la modificación por parte de atacantes.

Answer

Afectan negativamente al rendimiento del sitio web.

Answer

No pueden almacenar información confidencial.

Question 53

¿Qué información esencial incluye un token JWT para autenticar al usuario?

Accepted Answer

Identificador de usuario, tiempo de expiración y firma digital.

Answer

Contraseña del usuario y dirección IP.

Answer

Datos personales del usuario y historial de navegación.

Question 54

En un sistema de autorización basado en roles, ¿cómo se implementa el control de acceso para permitir que los usuarios accedan a recursos específicos?

Accepted Answer

Asignando roles a los usuarios y definiendo permisos asociados con cada rol.

Answer

Utilizando tokens JWT para almacenar la información de acceso.

Answer

Creando una base de datos de usuarios con contraseñas encriptadas.

Question 55

En un sistema de autenticación basado en tokens, ¿dónde se almacena normalmente el token JWT?

Accepted Answer

En el lado del cliente, como una cookie HTTP o en el almacenamiento local.

Answer

En el servidor, como una variable de sesión.

Answer

En la base de datos de usuarios.

Question 56

Una ventaja clave de utilizar la autenticación de dos factores es:

Accepted Answer

Mejora la seguridad del sistema requiriendo múltiples métodos de verificación.

Answer

Reduce el tiempo de autenticación de los usuarios.

Answer

Simplifica el proceso de creación de nuevas cuentas de usuario.