Desarrollo Seguro V2 Quiz 8

Test

Parties jouées 11

Créer une copie

À propos de cette activité

Desarrollo Seguro 2025

Créé par

Emmanuel Sandoval Cárdenas

Mexico

Téléchargez la version pour jouer sur papier

Top 10 résultats

#	Jeux	Précision	temps
1	Emmanuel Sandoval Cárdenas 31 Octobre 2025	% 100	03:46

Voulez-vous apparaître dans le Top 10 de ce jeu? Connectez-vous pour vous identifier.

Créez votre propre jeu gratuite à partir de notre créateur de jeu

Affrontez vos amis pour voir qui obtient le meilleur score dans ce jeu

Créer un défi

Spanish Alphabet Listening

Falkenberg Falkenberg

United States

(90)

Spanish alphabet, listening-based assessment
UPS 5 Seeing Habits Quiz

Heather Bell

United States

(13)

Test your knowledge about the 5 seeing habits discussed in the text 'UPS 5 seeing habits'.
Practice Quiz - Punnett Square, Variation, and Mutations

Benjamin D Morgan

United States

(14)

Practice Quiz - Punnett Square, Variation, and Mutations
Photosynthesis vs Cellular Respiration - Practice Quiz

Benjamin D Morgan

United States

(39)

Photosynthesis vs Cellular Respiration - Practice Quiz
Tissues - Practice Quiz

Benjamin D Morgan

United States

(16)

Tissues - Practice Quiz

		%
	Anonyme	%
		%
		%

Imprimez votre jeu

Desarrollo Seguro V2 Quiz 8


Desarrollo Seguro V2 Quiz 8Version en ligne Desarrollo Seguro 2025 par Emmanuel Sandoval Cárdenas 1 ¿Cómo previene una API Gateway la sobrecarga de servicios? a Limitando el número de solicitudes entrantes b Permitiendo múltiples solicitudes sin filtrado. c Proporcionando acceso a todos los servicios sin restricciones d Desactivando todos los servicios internos. 2 ¿Qué ocurre si la autorización en una API no se gestiona adecuadamente? a Los clientes de la API podrían tener acceso a datos que no deberían estar a su disposición. b Los clientes pueden acceder solo a la información pública. c Los datos se cifran automáticamente. d La API no se ve afectada. 3 ¿Qué práctica ayuda a corregir errores y detectar sesgos en los resultados de los modelos de IA? a Trazabilidad y auditorías de decisiones. b Validación de métricas clave. c Entrenamiento continuo. d Supervisión en tiempo real. 4 Un equipo DevOps detecta una vulnerabilidad en su aplicación mientras está en producción. ¿Qué herramienta se debe utilizar para abordar el problema de forma rápida? a Herramientas de pruebas dinámicas de seguridad de aplicaciones (DAST). b Ignorar las vulnerabilidades en producción. c Dejar que el problema sea solucionado en una próxima actualización. d Realizar pruebas solo en el entorno de desarrollo. 5 Un atacante se aprovecha de un punto de entrada de datos no validado y realiza una inyección XSS.¿A qué vulnerabilidad corresponde? a Validación de entrada insuficiente. b Almacenamiento inseguro de datos. c Criptografía insuficiente. d Protección binaria insuficiente. 6 Considerando un usuario que interactúa de forma cotidiana con un punto de venta de autoservicio, te das cuenta que la aplicación con la que interactúa le aplica un descuento del 100% de sus productos si realiza una serie de pasos. Considerando lo anterior, ¿qué tipo de agente de amenaza se identifica en el enunciado? a Descubridor accidental. b Hacker c Amenaza interna. d Hacktivista. e Script kiddie. f Cracker. 7 Sin las limitaciones adecuadas, los atacantes pueden saturar las APIs enviando varias solicitudes. Esto conduce a la degradación de los servicios, ataques DOS / DDOS, problemas de latencia de rendimiento, bloqueos, etc. ¿A qué categoría de amenaza hace referencia el enunciado anterior? a Consumo de recursos sin restricciones. b Autorización de nivel de propiedad de objeto roto. c Configuración incorrecta de seguridad. d Falsificación de solicitudes del lado del servidor. e Gestión inadecuada del inventario. f Acceso sin restricciones a flujos comerciales sensibles. 8 ¿Qué herramientas recomienda OWASP para proporcionar explicaciones comprensibles de las decisiones de un modelo de IA? a LIME o SHAP. b Pruebas adversariales. c OWASP ZAP. d Dashboards avanzados. 9 Una organización está desarrollando un modelo de IA para predicción de comportamiento delictivo basado en perfiles demográficos. Esto entra en conflicto con normativas legales como la Ley Europea de IA. ¿Cuál es la razón principal por la que esta práctica podría ser considerada ilegal? a Involucra un alto riesgo para los derechos humanos y la equidad social. b No se utiliza aprendizaje federado para proteger la privacidad de los datos. c No se realizó un análisis ético del proyecto. d Los datos no están anonimizados. 10 ¿Qué debe hacerse con las claves de cifrado? a Manejar las claves de acuerdo con las directrices de mejores prácticas. b Compartirlas con todos los usuarios. c No aplicar las mejores prácticas de manejo. d Usarlas indefinidamente. 11 ¿Cuál es el propósito del estándar de seguridad de aplicaciones móviles de OWASP? a Proveer directrices para desarrollar aplicaciones móviles seguras. b Sustituir la necesidad de pruebas de seguridad en aplicaciones móviles. c Garantizar que todas las aplicaciones móviles sean 100% seguras. d Limitar el uso de criptografía en aplicaciones móviles. 12 Con el fin de lograr prevenir cierto tipo de vulnerabilidad, se decide usar un mecanismo de autenticación único y centralizado que admita la autenticación multifactor y el control de acceso basado en roles. ¿Esto logrará impedir que se materialice qué tipo de amenaza? a Errores de identificación y autenticación. b Configuración incorrecta de seguridad. c Inyección. d Fallos de integridad de software y datos. e Falsificación de solicitudes del lado del servidor. f Fallos de integridad de software y datos. 13 Una API permite a los usuarios enviar solicitudes sin un límite adecuado, lo que provoca un ataque de DoS. ¿Qué vulnerabilidad está siendo explotada? a Consumo de recursos sin restricción. b Acceso no autorizado a flujos sensibles. c Autorización de objeto rota. d Autenticación rota. 14 ¿Qué es un exploit? a Un fragmento de código con el fin de aprovechar un error o vulnerabilidad b Un programa de restauración c Una red de monitoreo d Una herramienta para evitar amenazas 15 ¿Qué acción incluye la actividad de auditoría de configuraciones? a Validar versiones, consistencia y calidad. b Crear estándares de documentación. c Identificar componentes del sistema. d Registrar solicitudes de cambio. 16 Un desarrollador web está migrando una aplicación a un entorno móvil, pero el dispositivo tiene baja capacidad de memoria. ¿Qué debería hacer? a ediseñar para incluir solo funciones esenciales. b Aumentar el almacenamiento del dispositivo. c Usar exclusivamente APIs de escritorio. d Reducir el soporte del dispositivo. 17 ¿Qué técnica ayuda a transformar datos peligrosos en una forma inocua? a Sanitización de entradas. b Autorización c Validación de entradas. d Entradas. 18 Una aplicación de IA solicita el consentimiento de los usuarios para procesar sus datos personales, y también les proporciona un panel de control donde pueden modificar o revocar ese consentimiento fácilmente. ¿Qué buena práctica de gestión de consentimiento está implementando esta organización? a Panel de control de privacidad. b Análisis de vulnerabilidades. c Uso de datos anonimizados. d Derecho de corrección. 19 ¿Qué técnica derivada de un ataque de fuerza bruta utiliza listas predefinidas para adivinar credenciales? a Ataque de diccionario. b Ataque de búsqueda. c Ataque de secuencias. d Cross-Site scripting. 20 ¿Cómo se puede reducir la superficie de ataque de una API? a Limitar el número de solicitudes a la API. b Hacer uso de una sola clave de API para todo el sistema. c Exponer todas las funciones de la API. d Permitiendo todos los puntos de acceso sin restricciones. 21 Considerando una aplicación con una arquitectura cliente-servidor, la lógica del negocio debería mantenerse principalmente en el lado del servidor, esto con el fin de lograr una de las siguientes opciones. ¿Cuál es el principio que estamos cumpliendo? a Mínima exposición. b Fallo seguro. c Diseño abierto. d Economía de mecanismos. e Aceptabilidad psicológica. f Menor privilegio. 22 Un contenedor tiene configurado un puerto expuesto innecesario. ¿Qué medida de seguridad debe tomar el equipo? a Cerrar o restringir el acceso al puerto. b No cambiar nada si no afecta al rendimiento. c Dejar el puerto abierto por conveniencia. d Solo restringir el puerto para el contenedor afectado. 23 ¿Qué se recomienda al realizar validación de entradas para evitar ataques de inyección? a Validar tanto en cliente como servidor. b Validar sólo en el servidor. c Validar solo en el cliente. d No validar entradas de usuarios. 24 ¿Cuál es la tarea que se lleva a cabo en la fase de diseño del SDLC para abordar la seguridad? a Crear el modelo de amenazas. b Desarrollar pruebas de verificación. c Aplicar pruebas dinámicas d Implementar estándares de codificación segura 25 ¿Qué tipo de malware recopila información sensible del usuario, como números de tarjetas de crédito? a Spyware b Inyección SQL. c Troyano d Ransomware

Desarrollo Seguro V2 Quiz 8

Test

À propos de cette activité

Créé par

Téléchargez la version pour jouer sur papier

Top Jeux

Test

Spanish Alphabet Listening

Test

UPS 5 Seeing Habits Quiz

Test

Practice Quiz - Punnett Square, Variation, and Mutations

Test

Photosynthesis vs Cellular Respiration - Practice Quiz

Test

Tissues - Practice Quiz

Desarrollo Seguro V2 Quiz 8Version en ligne

par Emmanuel Sandoval Cárdenas

¿Cómo previene una API Gateway la sobrecarga de servicios?

¿Qué ocurre si la autorización en una API no se gestiona adecuadamente?

¿Qué práctica ayuda a corregir errores y detectar sesgos en los resultados de los modelos de IA?

Un equipo DevOps detecta una vulnerabilidad en su aplicación mientras está en producción. ¿Qué herramienta se debe utilizar para abordar el problema de forma rápida?

Un atacante se aprovecha de un punto de entrada de datos no validado y realiza una inyección XSS.¿A qué vulnerabilidad corresponde?

Sin las limitaciones adecuadas, los atacantes pueden saturar las APIs enviando varias solicitudes. Esto conduce a la degradación de los servicios, ataques DOS / DDOS, problemas de latencia de rendimiento, bloqueos, etc. ¿A qué categoría de amenaza hace referencia el enunciado anterior?

¿Qué herramientas recomienda OWASP para proporcionar explicaciones comprensibles de las decisiones de un modelo de IA?

Una organización está desarrollando un modelo de IA para predicción de comportamiento delictivo basado en perfiles demográficos. Esto entra en conflicto con normativas legales como la Ley Europea de IA. ¿Cuál es la razón principal por la que esta práctica podría ser considerada ilegal?

¿Qué debe hacerse con las claves de cifrado?

¿Cuál es el propósito del estándar de seguridad de aplicaciones móviles de OWASP?

Con el fin de lograr prevenir cierto tipo de vulnerabilidad, se decide usar un mecanismo de autenticación único y centralizado que admita la autenticación multifactor y el control de acceso basado en roles. ¿Esto logrará impedir que se materialice qué tipo de amenaza?

Una API permite a los usuarios enviar solicitudes sin un límite adecuado, lo que provoca un ataque de DoS. ¿Qué vulnerabilidad está siendo explotada?

¿Qué es un exploit?

¿Qué acción incluye la actividad de auditoría de configuraciones?

Un desarrollador web está migrando una aplicación a un entorno móvil, pero el dispositivo tiene baja capacidad de memoria. ¿Qué debería hacer?

¿Qué técnica ayuda a transformar datos peligrosos en una forma inocua?

¿Qué técnica derivada de un ataque de fuerza bruta utiliza listas predefinidas para adivinar credenciales?

¿Cómo se puede reducir la superficie de ataque de una API?

Considerando una aplicación con una arquitectura cliente-servidor, la lógica del negocio debería mantenerse principalmente en el lado del servidor, esto con el fin de lograr una de las siguientes opciones. ¿Cuál es el principio que estamos cumpliendo?

Un contenedor tiene configurado un puerto expuesto innecesario. ¿Qué medida de seguridad debe tomar el equipo?

¿Qué se recomienda al realizar validación de entradas para evitar ataques de inyección?

¿Cuál es la tarea que se lleva a cabo en la fase de diseño del SDLC para abordar la seguridad?

¿Qué tipo de malware recopila información sensible del usuario, como números de tarjetas de crédito?