Test de Seguridad Web para Desarrollo Web Avanzado

Question 1

¿Cuál es el propósito principal de la autenticación en la seguridad web?

Accepted Answer

Identificar y verificar a los usuarios antes de concederles acceso

Answer

Cifrar los datos transmitidos entre el cliente y el servidor

Answer

Detectar y mitigar las vulnerabilidades de seguridad

Answer

Mejorar el rendimiento del sitio web

Question 2

¿Qué protocolo se utiliza comúnmente para la autorización en aplicaciones web?

Accepted Answer

OAuth 2.0

Answer

HTTP

Answer

SAML

Answer

LDAP

Question 3

¿Cuál de las siguientes técnicas de cifrado se emplea para proteger los datos transmitidos a través de Internet?

Accepted Answer

Cifrado híbrido (combinación de simétrico y asimétrico)

Answer

Cifrado simétrico

Answer

Cifrado asimétrico

Answer

Hashing

Question 4

¿Por qué es importante aplicar actualizaciones de seguridad periódicas en las aplicaciones web?

Accepted Answer

Para parchear vulnerabilidades conocidas y mejorar la seguridad

Answer

Para mejorar el rendimiento y la velocidad de la aplicación

Answer

Para agregar nuevas funcionalidades y características

Answer

Para cumplir con las regulaciones y estándares de la industria

Question 5

¿Qué principio de seguridad web se refiere a otorgar a los usuarios solo los privilegios mínimos necesarios para realizar sus tareas?

Accepted Answer

Privilegio mínimo

Answer

Separación de privilegios

Answer

Defensa en profundidad

Answer

Seguridad por capas

Question 6

Identifique cuál de las siguientes **no es** una amenaza común en la seguridad web:

Accepted Answer

Supercomputadoras

Answer

Inyección SQL

Answer

Cross-site scripting (XSS)

Answer

Denegación de servicio (DoS)

Question 7

¿Cuál de los siguientes métodos de autenticación **provee** el mayor nivel de seguridad?

Accepted Answer

Autenticación de dos factores

Answer

Contraseña única

Answer

Reconocimiento de huella dactilar

Answer

Reconocimiento facial

Question 8

La técnica de seguridad web que **encripta** los datos transmitidos entre un navegador y un servidor se conoce como:

Accepted Answer

TLS/SSL

Answer

SSH

Answer

IPsec

Answer

VPN

Question 9

¿Cuál de las siguientes es una **buena práctica** para proteger los datos de los usuarios en un sitio web?

Accepted Answer

Utilizar cifrado para almacenar datos confidenciales

Answer

Almacenar contraseñas en texto plano

Answer

Permitir que los usuarios modifiquen su información de perfil sin restricciones

Answer

Recopilar datos de los usuarios sin su consentimiento

Question 10

Identifique el tipo de vulnerabilidad que permite a un atacante **ejecutar comandos arbitrarios** en un sistema:

Accepted Answer

Inyección de comandos

Answer

Cross-site request forgery (CSRF)

Answer

Manipulación de parámetros

Answer

Divulgación de información

Question 11

¿Cuál es el propósito de un **firewall** en un contexto de seguridad web?

Accepted Answer

Filtrar el tráfico de red y bloquear el acceso no autorizado

Answer

Almacenar información confidencial del usuario

Answer

Cifrar datos transmitidos

Answer

Detectar y prevenir ataques de malware

Question 12

Indique cuál de las siguientes afirmaciones sobre la **autorización** en la seguridad web es correcta:

Accepted Answer

La autorización determina qué recursos puede acceder un usuario.

Answer

La autorización siempre debe basarse únicamente en el rol del usuario.

Answer

La autorización no es necesaria si la autenticación es lo suficientemente sólida.

Answer

La autorización se aplica solo a los usuarios administradores.

Question 13

¿Cuál es una técnica de **prevención de ataques XSS**?

Accepted Answer

Validación e higienización de entradas

Answer

Uso de listas blancas

Answer

Implementación de controles de acceso

Answer

Actualización de software regularmente

Question 14

Indique el protocolo de seguridad que garantiza la **confidencialidad, integridad y autenticidad** de los mensajes de correo electrónico:

Accepted Answer

SMTPS

Answer

SMTP

Answer

POP3

Answer

IMAP

Question 15

¿Cuál de los siguientes es un **beneficio** de utilizar un sistema de gestión de vulnerabilidades (VMS)?

Accepted Answer

Identificación y priorización de vulnerabilidades

Answer

Aplicación automática de parches

Answer

Nulificación de ataques

Answer

Mejora del rendimiento del sistema

Question 16

¿Cuál de las siguientes NO es una amenaza común a la seguridad web?

Accepted Answer

Programas antivirus

Answer

Inyección SQL

Answer

Ataques de phishing

Answer

Denegación de servicio (DoS)

Question 17

¿Qué protocolo se utiliza para establecer una conexión segura entre un cliente y un servidor?

Accepted Answer

HTTPS

Answer

HTTP

Answer

FTP

Answer

SMTP

Question 18

¿Cuál de los siguientes métodos de autenticación se considera el más seguro?

Accepted Answer

Autenticación de dos factores

Answer

Contraseña única

Answer

Reconocimiento facial

Answer

Huella dactilar

Question 19

¿Qué técnica de seguridad se utiliza para proteger los datos en tránsito de escuchas?

Accepted Answer

Cifrado

Answer

Hashing

Answer

Control de acceso

Answer

Firewall

Question 20

¿Cuál de los siguientes estándares define el conjunto de reglas que determinan si un certificado es válido y confiable?

Accepted Answer

RFC 5280

Answer

ISO 27001

Answer

PCI DSS

Answer

GDPR

Question 21

¿Qué tipo de ataque implica utilizar credenciales robadas para acceder a un sistema o cuenta?

Accepted Answer

Phishing

Answer

Man-in-the-Middle (MitM)

Answer

Malware

Answer

Denegación de servicio (DoS)

Question 22

¿Cuál es el propósito de un firewall de aplicaciones web (WAF)?

Accepted Answer

Detectar y bloquear ataques maliciosos

Answer

Filtrar el tráfico de red

Answer

Proteger contra vulnerabilidades conocidas

Answer

Proporcionar autenticación y autorización

Question 23

¿Qué TIPO de ataque de inyección NO existe?

Accepted Answer

CSS

Answer

SQL

Answer

XSS

Answer

LDAP

Question 24

¿Qué protocolo se utiliza para establecer conexiones SEGURAS entre un navegador y un servidor web?

Accepted Answer

HTTPS

Answer

HTTP

Answer

FTP

Answer

SSH

Question 25

¿Cuál es el PROPÓSITO de una función hash en la seguridad web?

Accepted Answer

Verificar la integridad de los datos

Answer

Cifrar datos

Answer

Generar claves criptográficas

Answer

Almacenar contraseñas de forma segura

Question 26

¿Qué tipo de autenticación requiere algo que el usuario CONOCE (como una contraseña) y algo que el usuario TIENE (como un token)?

Accepted Answer

Autenticación de factor múltiple

Answer

Autenticación de factor único

Answer

Autenticación biométrica

Answer

Autenticación basada en certificados

Question 27

¿Qué estándar internacional define los REQUISITOS para un sistema de gestión de seguridad de la información?

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

GDPR

Answer

NIST

Question 28

¿Qué tipo de cifrado se utiliza para proteger los datos EN REPOSO?

Accepted Answer

Cifrado simétrico

Answer

Cifrado asimétrico

Answer

Hashing

Answer

Control de acceso

Question 29

¿Cuál de las siguientes medidas es una buena práctica para mejorar la seguridad de la autenticación en aplicaciones web?

Accepted Answer

Utilizar autenticación de dos factores o autenticación multifactor (MFA)

Answer

Desactivar las verificaciones de captcha

Answer

Permitir intentos de inicio de sesión ilimitados

Answer

Almacenar contraseñas en texto plano

Question 30

¿Qué tipo de ataque explota vulnerabilidades en la validación de entrada para inyectar código malicioso en un sitio web?

Accepted Answer

Inyección SQL

Answer

Ataque de phishing

Answer

Ataque de fuerza bruta

Answer

Ataque de denegación de servicio (DoS)

Question 31

¿Cuál de los siguientes protocolos se utiliza para cifrar las comunicaciones entre un navegador y un servidor web?

Accepted Answer

HTTPS (Hypertext Transfer Protocol Secure)

Answer

HTTP (Hypertext Transfer Protocol)

Answer

SMTP (Simple Mail Transfer Protocol)

Answer

FTP (File Transfer Protocol)

Question 32

¿Qué medida de seguridad permite controlar y restringir el acceso a determinados recursos o funcionalidades en un sitio web en función de los roles y permisos de los usuarios?

Accepted Answer

Autorización

Answer

Protección de datos

Answer

Validación de entrada

Answer

Autenticación

Question 33

¿Qué tipo de herramienta se utiliza para analizar sitios web en busca de vulnerabilidades y amenazas de seguridad?

Accepted Answer

Escáner de vulnerabilidades

Answer

Analizador de código estático

Answer

Analizador de registros

Answer

Firewall

Question 34

¿Cuál de las siguientes es una técnica de ataque utilizada para engañar a los usuarios y hacerles revelar información personal o financiera?

Accepted Answer

Phishing

Answer

Inyección SQL

Answer

Ataque de fuerza bruta

Answer

Malware

Question 35

¿Qué tipo de control de acceso limita el acceso a un sitio web o recurso a una serie específica de direcciones IP o rangos?

Accepted Answer

Control de acceso basado en IP

Answer

Control de acceso biométrico

Answer

Control de acceso basado en tokens

Answer

Control de acceso basado en roles

Question 36

¿Qué estándar internacional define los requisitos para los sistemas de gestión de seguridad de la información?

Accepted Answer

ISO 27001

Answer

HIPAA (Health Insurance Portability and Accountability Act)

Answer

PCI DSS (Payment Card Industry Data Security Standard)

Answer

GDPR (Reglamento General de Protección de Datos)

Question 37

Identifica la técnica más eficaz para prevenir ataques de inyección SQL:

Accepted Answer

Empleo de parámetros preparados

Answer

Validación de entrada del usuario

Answer

Filtrado de secuencias de comandos

Answer

Codificación de escape HTML

Question 38

Indica el protocolo utilizado para establecer conexiones cifradas entre un servidor web y un navegador:

Accepted Answer

HTTPS (Hypertext Transfer Protocol Secure)

Answer

HTTP (Hypertext Transfer Protocol)

Answer

SSL (Secure Sockets Layer)

Answer

FTP (File Transfer Protocol)

Question 39

¿Qué tipo de cifrado se emplea para proteger datos almacenados?

Accepted Answer

Cifrado simétrico

Answer

Codificación

Answer

Cifrado asimétrico

Answer

Hashing

Question 40

Identifica una buena práctica para mejorar la seguridad de las contraseñas:

Accepted Answer

Utilizar contraseñas largas y complejas

Answer

Almacenar contraseñas en formato de texto sin formato

Answer

Reutilizar contraseñas para múltiples cuentas

Question 41

¿Cuál de los siguientes componentes es esencial en un firewall de aplicaciones web (WAF)?

Accepted Answer

Conjunto de reglas de filtrado

Answer

Sistema operativo subyacente

Answer

Interfaz gráfica de usuario (GUI)

Answer

Motor de escaneo

Question 42

¿Cuál de las siguientes técnicas de autenticación proporciona el mayor nivel de seguridad contra suplantación de identidad?

Accepted Answer

Autenticación multifactor

Answer

Preguntas de seguridad

Answer

Biometría

Answer

Contraseñas sólidas

Question 43

¿Cuál de los siguientes protocolos criptográficos es el más utilizado para proteger las comunicaciones web?

Accepted Answer

TLS

Answer

SSL

Answer

SSH

Answer

AES

Question 44

¿Cuál de las siguientes técnicas de protección de datos almacena información confidencial en un formato ilegible?

Accepted Answer

Encriptación

Answer

Pseudonimización

Answer

Anonimización

Answer

Tokenización

Question 45

¿Qué tipo de ataque aprovecha las vulnerabilidades en los sistemas de gestión de acceso para obtener acceso no autorizado a recursos?

Accepted Answer

Ataque de autorización

Answer

Ataque de phishing

Answer

Ataque de denegación de servicio

Answer

Ataque de malware

Question 46

¿Cuál de las siguientes medidas es fundamental para mitigar los ataques de fuerza bruta?

Accepted Answer

Implementar un mecanismo de bloqueo de cuenta

Answer

Activar la autenticación multifactor

Answer

Desplegar un firewall

Answer

Utilizar contraseñas seguras

Question 47

¿Qué protocolo se utiliza para establecer conexiones seguras entre un navegador y un servidor web?

Accepted Answer

HTTPS

Answer

SSH

Answer

HTTP

Question 48

¿Qué tipo de firewall está diseñado específicamente para proteger aplicaciones web?

Accepted Answer

Firewall de aplicaciones web

Answer

Firewall de red

Answer

Firewall de host

Answer

Firewall de proxy

Question 49

¿Cuál de las siguientes prácticas contribuye a garantizar la confidencialidad de los datos durante la transmisión?

Accepted Answer

Utilizar protocolos seguros como TLS/SSL

Answer

Almacenar datos en texto plano

Answer

Transmitir datos a través de redes no seguras

Answer

Compartir datos con terceros sin autorización

Question 50

¿Cuál de los siguientes tipos de inyección es la más común?

Accepted Answer

Inyección SQL

Answer

Inyección de comandos

Answer

Inyección LDAP

Answer

Inyección XSS

Question 51

¿Cuál de las siguientes técnicas de cifrado proporciona el nivel más alto de seguridad?

Accepted Answer

Cifrado AES de 256 bits

Answer

Cifrado SHA-256

Answer

Cifrado MD5

Answer

Cifrado RSA

Question 52

¿Qué principio de seguridad implica proteger los datos solo cuando es necesario?

Accepted Answer

Privilegio mínimo

Answer

Integridad

Answer

Disponibilidad

Answer

Confidencialidad

Question 53

¿Qué tipo de software malicioso es responsable de cifrar archivos y exigir un rescate?

Accepted Answer

Ransomware

Answer

Virus

Answer

Troyanos

Answer

Gusanos

Question 54

¿Qué vulnerabilidad permite a un atacante ejecutar comandos en el servidor web?

Accepted Answer

Inyección de comandos

Answer

Cross-site Request Forgery (CSRF)

Answer

Inyección XSS

Answer

Inyección SQL