Quiz ASO Diseño 3

Test

(45)

Parties jouées 244 %Précision 92 Temps moyen 07:09

Créer une copie

À propos de cette activité

ASO Diseño

Créé par

HR Mexico

Mexico

Téléchargez la version pour jouer sur papier

Top 10 résultats

#	Jeux	Précision	temps
1	PNCI, Pastor 10 Juillet 2025	% 100	02:54
2	SOHA, Sergio 2 Avril 2025	% 100	02:59
3	PNCI, Pastor 9 Juillet 2025	% 100	02:59
4	jdgz 30 Avril 2026	% 100	03:10
5	ddmm, David 5 Mai 2025	% 100	03:11
6	CSTC, Carlos 28 Avril 2025	% 100	03:13
7	PNCI, Pastor 8 Juillet 2025	% 100	03:13
8	basq, Brenda 16 Mai 2025	% 100	03:27
9	ELHS, Eliel 8 Juin 2026	% 100	03:27
10	SOHA,Sergio 28 Mars 2025	% 100	03:30

Voulez-vous apparaître dans le Top 10 de ce jeu? Connectez-vous pour vous identifier.

Créez votre propre jeu gratuite à partir de notre créateur de jeu

Affrontez vos amis pour voir qui obtient le meilleur score dans ce jeu

Créer un défi

Spanish Alphabet Listening

Falkenberg Falkenberg

United States

(90)

Spanish alphabet, listening-based assessment
UPS 5 Seeing Habits Quiz

Heather Bell

United States

(13)

Test your knowledge about the 5 seeing habits discussed in the text 'UPS 5 seeing habits'.
Practice Quiz - Punnett Square, Variation, and Mutations

Benjamin D Morgan

United States

(14)

Practice Quiz - Punnett Square, Variation, and Mutations
Tissues - Practice Quiz

Benjamin D Morgan

United States

(16)

Tissues - Practice Quiz
Photosynthesis vs Cellular Respiration - Practice Quiz

Benjamin D Morgan

United States

(39)

Photosynthesis vs Cellular Respiration - Practice Quiz

		%
	Anonyme	%
		%
		%

Imprimez votre jeu

Quiz ASO Diseño 3


Quiz ASO Diseño 3Version en ligne ASO Diseño par HR Mexico 1 ¿Qué es el OWASP Top Ten? a Un conjunto de mejores prácticas para la programación segura b Un listado de las 10 principales vulnerabilidades de seguridad c Un manual de desarrollo seguro d Un conjunto de herramientas de seguridad 2 ¿Cuál de las siguientes opciones es una buena práctica para proteger una API contra ataques de fuerza bruta? a Permitir intentos ilimitados de autenticación b Implementar bloqueo de cuenta después de varios intentos fallidos c Usar solo autenticación basada en IP sin tokens d Almacenar credenciales de usuarios en texto plano 3 ¿Qué diferencia hay entre cifrado y enmascaramiento de datos? a El cifrado transforma los datos de forma reversible con una clave, mientras que el enmascaramiento oculta permanentemente la información sensible b El enmascaramiento usa claves criptográficas, mientras que el cifrado solo reemplaza caracteres c Ambos procesos son iguales y pueden usarse indistintamente d El cifrado solo se aplica en bases de datos, mientras que el enmascaramiento solo en aplicaciones web 4 ¿Cuál de los siguientes datos se considera información sensible según estándares de seguridad? a Nombre y apellido b Dirección IP pública c Número de tarjeta de crédito d Página web visitada 5 Según OWASP API Security Top Ten 2023, ¿cuál es una de las principales amenazas para las API? a Documentación insuficiente b Implementación de OAuth 2.0 c Fallas en la autenticación y gestión de identidad d Uso de tokens JWT 6 ¿Qué se evalúa en una matriz de prueba de seguridad de APIs? a Solo el rendimiento de la API b La seguridad de los endpoints y posibles vulnerabilidades c El diseño visual de la interfaz de usuario d La velocidad de respuesta en redes locales 7 ¿Qué significa la vulnerabilidad "Fallos de Encriptación" (Broken Encryption)? a Uso de algoritmos de cifrado fuertes y seguros en APIs b Implementación incorrecta o ausencia de cifrado en la transmisión y almacenamiento de datos sensibles c Exceso de validaciones en los endpoints de la API d Uso de HTTPS para proteger la API 8 ¿Qué componentes se ven afectados por la vulnerabilidad de "Fallos de Encriptación"? a Solo la base de datos b El tráfico de red y los datos almacenados en servidores c La documentación de la API d Los encabezados HTTP de las solicitudes 9 ¿Cuál de los siguientes es un ejemplo de "Broken Authentication"? a Uso de contraseñas temporales con expiración corta b Permitir autenticación sin verificación de identidad c Implementar autenticación multifactor (MFA) d Requerir tokens de sesión para cada solicitud 10 ¿Qué significan las siglas OWASP? a Open Web Application Security Project b Online Web API Security Protocol c Open Worldwide API Secure Platform d Organization for Web Application Standard Practices 11 ¿Cuál es una similitud entre los métodos HTTP PUT y DELETE? a Ambos son métodos inseguros y no recomendados en APIs b Ambos pueden modificar el estado de un recurso en el servidor c Ambos solo permiten operaciones de lectura en bases de datos d Ambos son métodos idempotentes 12 ¿Cuál de las siguientes estrategias mejora la seguridad de una API? a Exponer claves API en los encabezados de las respuestas b Implementar autenticación y autorización con OAuth 2.0 o JWT c Permitir acceso sin autenticación para mayor flexibilidad d Usar solo métodos HTTP GET para evitar riesgos 13 ¿Qué técnica ayuda a mitigar ataques de inyección SQL en APIs? a Usar consultas SQL concatenando entradas de usuario b Validar y sanitizar todas las entradas de usuario c Evitar el uso de bases de datos en las APIs d Desactivar logs de errores para ocultar vulnerabilidades 14 ¿Qué significa que una API sea "auditable"? a Que registra eventos y acciones en logs detallados para análisis de seguridad b Que permite acceso público sin restricciones c Que cifra todo el tráfico de datos sin registros d Que permite modificar registros sin dejar rastro 15 ¿Qué técnica es más efectiva para proteger datos sensibles en una API? a Almacenar datos en texto plano con permisos restringidos b Cifrar datos sensibles y aplicar controles de acceso c Exponer información sensible solo a usuarios autenticados d Usar solo HTTPS sin autenticación 16 ¿Cuál de las siguientes vulnerabilidades está incluida en OWASP API Security Top Ten 2023? a Cross-Site Scripting (XSS) b Broken Object Level Authorization c DNS Spoofing d HTTP Smuggling 17 ¿Qué significa la vulnerabilidad "Broken Object Level Authorization" en una API? a Permitir a los usuarios acceder o modificar datos de otros sin autorización adecuada b No verificar la identidad de los usuarios al autenticarse c Permitir inyección SQL en las peticiones API d No implementar un límite en el tamaño de las solicitudes API 18 ¿Cómo se puede mitigar la vulnerabilidad "Broken User Authentication"? a Implementando autenticación multifactor (MFA) y uso seguro de tokens b Permitiendo autenticación sin contraseñas para mejorar la experiencia del usuario c Exponiendo los identificadores de sesión en los encabezados de las respuestas d Usando claves API almacenadas en el frontend del cliente 19 ¿Cuál es el propósito de una matriz de prueba de seguridad en APIs? a Evaluar las respuestas de la API en diferentes condiciones de seguridad b Verificar únicamente el rendimiento de la API c Crear documentación de los endpoints expuestos d Probar solo la experiencia del usuario final 20 ¿Cuáles de los siguientes son insumos para crear un API en el banco? a D521, Manual de Seguridad, D520 b Hoja APX, P037, Documento de Arquitectura c D521, Hoja APX, P037, MSA d MSA 21 ¿Qué significa que un método HTTP sea idempotente? a Que puede ejecutarse múltiples veces y siempre produce el mismo resultado b Que solo puede ejecutarse una vez para evitar datos duplicados c Que requiere autenticación antes de ejecutarse d Que siempre devuelve una respuesta 200 OK 22 ¿Cuál es el código de respuesta más esperado si se envía un método DELETE a un recurso que ya no existe? a 200 OK b 204 No Content c 404 Not Found d 500 Internal Server Error

Quiz ASO Diseño 3

Test

À propos de cette activité

Créé par

Téléchargez la version pour jouer sur papier

Top Jeux

Test

Spanish Alphabet Listening

Test

UPS 5 Seeing Habits Quiz

Test

Practice Quiz - Punnett Square, Variation, and Mutations

Test

Tissues - Practice Quiz

Test

Photosynthesis vs Cellular Respiration - Practice Quiz

Quiz ASO Diseño 3Version en ligne

par HR Mexico

¿Qué es el OWASP Top Ten?

¿Cuál de las siguientes opciones es una buena práctica para proteger una API contra ataques de fuerza bruta?

¿Qué diferencia hay entre cifrado y enmascaramiento de datos?

¿Cuál de los siguientes datos se considera información sensible según estándares de seguridad?

Según OWASP API Security Top Ten 2023, ¿cuál es una de las principales amenazas para las API?

¿Qué se evalúa en una matriz de prueba de seguridad de APIs?

¿Qué significa la vulnerabilidad "Fallos de Encriptación" (Broken Encryption)?

¿Qué componentes se ven afectados por la vulnerabilidad de "Fallos de Encriptación"?

¿Cuál de los siguientes es un ejemplo de "Broken Authentication"?

¿Qué significan las siglas OWASP?

¿Cuál es una similitud entre los métodos HTTP PUT y DELETE?

¿Cuál de las siguientes estrategias mejora la seguridad de una API?

¿Qué técnica ayuda a mitigar ataques de inyección SQL en APIs?

¿Qué significa que una API sea "auditable"?

¿Qué técnica es más efectiva para proteger datos sensibles en una API?

¿Cuál de las siguientes vulnerabilidades está incluida en OWASP API Security Top Ten 2023?

¿Qué significa la vulnerabilidad "Broken Object Level Authorization" en una API?

¿Cómo se puede mitigar la vulnerabilidad "Broken User Authentication"?

¿Cuál es el propósito de una matriz de prueba de seguridad en APIs?

¿Cuáles de los siguientes son insumos para crear un API en el banco?

¿Qué significa que un método HTTP sea idempotente?

¿Cuál es el código de respuesta más esperado si se envía un método DELETE a un recurso que ya no existe?