Hacking Etico Ataque y Defensa de Aplicaciones Web

Test

Parties jouées 6

Créer une copie

À propos de cette activité

Hacking Etico 5

Créé par

Patxi

Spain

Téléchargez la version pour jouer sur papier

Top 10 résultats

#	Jeux	Précision	temps
1	Patxi 8 Juin 2026	% 78	05:33

Voulez-vous apparaître dans le Top 10 de ce jeu? Connectez-vous pour vous identifier.

Créez votre propre jeu gratuite à partir de notre créateur de jeu

Affrontez vos amis pour voir qui obtient le meilleur score dans ce jeu

Créer un défi

Spanish Alphabet Listening

Falkenberg Falkenberg

United States

(89)

Spanish alphabet, listening-based assessment
Tissues - Practice Quiz

Benjamin D Morgan

United States

(16)

Tissues - Practice Quiz
Photosynthesis vs Cellular Respiration - Practice Quiz

Benjamin D Morgan

United States

(39)

Photosynthesis vs Cellular Respiration - Practice Quiz
Practice Quiz - Punnett Square, Variation, and Mutations

Benjamin D Morgan

United States

(14)

Practice Quiz - Punnett Square, Variation, and Mutations
UPS 5 Seeing Habits Quiz

Heather Bell

United States

(12)

Test your knowledge about the 5 seeing habits discussed in the text 'UPS 5 seeing habits'.

		%
	Anonyme	%
		%
		%

Imprimez votre jeu

Hacking Etico Ataque y Defensa de Aplicaciones Web


Hacking Etico Ataque y Defensa de Aplicaciones WebVersion en ligne Hacking Etico 5 par Patxi 1 ¿Qué herramienta se utiliza específicamente para automatizar la explotación de inyecciones SQL? a Wireshark b Metasploit c sqlmap d Nmap 2 ¿Qué organización desarrolla y mantiene la herramienta OWASP ZAP? a PortSwigger b OWASP c SANS Institute d MITRE 3 ¿Qué proyecto de OWASP identifica y clasifica las vulnerabilidades más críticas en aplicaciones web? a Mobile Security Testing Guide b Code Review Guide c Web Security Testing Guide d OWASP Top Ten 4 ¿Por qué se considera importante limitar el tiempo de validez de las sesiones? a Para reducir el uso de memoria del servidor b Para mejorar el rendimiento de la aplicación c Para minimizar el riesgo de secuestro de sesión d Para forzar a los usuarios a cambiar sus contraseñas 5 ¿Qué técnica ayuda a prevenir ataques XSS almacenado? a Usar HTTPS b Limitar el tamaño de las peticiones c Implementar autenticación multifactor d Validar y sanitizar toda entrada de usuario 6 ¿Qué tipo de autenticación web transmite las credenciales codificadas en Base64 pero sin cifrar? a Autenticación Digest b Autenticación Básica c Autenticación multifactor d Autenticación basada en tokens 7 ¿Qué tipo de ataque explota vulnerabilidades en el flujo de trabajo de una aplicación para alterar su lógica de negocio? a Directory Traversal b Inyección SQL c XSS d Vulnerabilidades de lógica de negocio 8 ¿Qué cabecera HTTP se utiliza en la autenticación basada en tokens JWT? a Server b Content-Type c Cookie d Authorization 9 ¿Qué ventaja principal ofrece HTTPS sobre HTTP? a Compatibilidad con todos los navegadores b Mejor indexación en motores de búsqueda c Cifrado de las comunicaciones d Mayor velocidad de transferencia 10 ¿Qué técnica de autenticación requiere dos o más factores de verificación? a Autenticación Básica b Autenticación por tokens c Autenticación multifactor d Autenticación por cookies 11 ¿Qué atributo de cookie previene su transmisión sobre conexiones no cifradas? a Domain b HttpOnly c Expires d Secure 12 ¿Qué tipo de autenticación utiliza nonces para mejorar la seguridad? a Por cookies b Básica c Digest d Multifactor 13 ¿Qué guía de OWASP proporciona metodología para realizar pruebas de seguridad en aplicaciones web? a Secure Coding Practices b Application Security Verification Standard c Mobile Top Ten d Web Security Testing Guide 14 ¿Qué carácter se utiliza comúnmente para comentar el resto de una consulta SQL en un ataque de inyección? a /* b -- c ; 15 ¿Qué método HTTP se utiliza normalmente para enviar datos al servidor, como en un formulario de login? a GET b POST c HEAD d OPTIONS 16 ¿Cuál de estas cabeceras HTTP se utiliza normalmente para transmitir identificadores de sesión? a Cookie b Content-Type c User-Agent d Accept-Language 17 ¿Qué componente del modelo MVC se encarga de gestionar y mantener los datos de la aplicación? a Modelo b Servidor c Vista d Controlador 18 ¿Qué atributo de las cookies ayuda a prevenir el robo de sesiones mediante XSS? a Secure b HttpOnly c Domain d Path 19 ¿Qué código HTTP indica que un recurso ha sido movido permanentemente? a 404 b 302 c 200 d 301 20 ¿Qué herramienta de Burp Suite se utiliza para automatizar el envío de múltiples peticiones con variaciones? a Intruder b Sequencer c Repeater d Scanner 21 ¿Cuál es el principal propósito de usar un proxy de interceptación como Burp Suite o ZAP? a Bloquear ataques DDoS b Cifrar automáticamente todo el tráfico web c Interceptar y modificar peticiones/respuestas HTTP/HTTPS d Mejorar el rendimiento de la aplicación web 22 ¿Qué método HTTP es idempotente y no debe tener efectos secundarios al ser ejecutado múltiples veces? a DELETE b GET c PUT d POST 23 ¿Qué característica define al protocolo HTTP? a Siempre cifra los datos transmitidos b Es un protocolo con estado que mantiene la conexión activa c Utiliza únicamente el método POST para todas las comunicaciones d Es un protocolo sin estado que cierra la conexión después de cada petición-respuesta 24 ¿Qué componente de Burp Suite permite modificar y reenviar manualmente peticiones individuales? a Intruder b Repeater c Proxy d Scanner 25 ¿Qué cabecera HTTP puede revelar información sobre el servidor web y su versión? a Server b User-Agent c Accept d Content-Type 26 ¿Qué rango de códigos de estado HTTP indica errores del cliente? a 4xx b 3xx c 2xx d 1xx 27 ¿Cuál de las capas del modelo vista controlador interactúa con el usuario? a Vista b Controlador c Modelo 28 ¿Qué tipo de ataque permite acceder a recursos del sistema mediante manipulación de paths? a Directory Traversal b DoS c XSS d CSRF 29 ¿Qué tipo de vulnerabilidad permite acceder a recursos que deberían estar restringidos mediante manipulación de parámetros? a XSS b IDOR c CSRF d SSRF 30 ¿Qué tipo de ataque permite ejecutar código JavaScript malicioso en el navegador de la víctima? a Inyección SQL b Cross-Site Scripting (XSS) c Denegación de servicio d Fuerza bruta 31 Análisis de Vulnerabilidades: Si un atacante inyecta código que se ejecuta en el navegador de otros usuarios, ¿es una vulnerabilidad de "lado del cliente" o de "lado del servidor"? Justifica tu respuesta. Respuesta escrita 32 Identificación de Protocolo: ¿Cuál es la diferencia fundamental entre HTTP y HTTPS y qué elemento garantiza el cifrado? Respuesta escrita Explicación 31 Es una vulnerabilidad del lado del cliente , típicamente conocida como XSS (Cross-Site Scripting). La razón principal es que el código malicioso (generalmente JavaScript) se ejecuta exclusivamente en el navegador web de la víctima y no en los sistemas del servidor. El objetivo final del ataque es comprometer los recursos del usuario, permitiendo al atacante robar cookies de sesión, redirigir a páginas de phishing o manipular visualmente el sitio web que la persona está viendo. Aunque el impacto y la ejecución ocurren en el cliente, la raíz del problema suele estar en el lado del servidor. La vulnerabilidad se origina porque el servidor acepta datos del atacante y los envía a otros usuarios sin validar, limpiar ni codificar adecuadamente esa información. En resumen, el servidor es el que comete el error de seguridad, pero es el cliente quien sufre la ejecución del ataque. 32 La diferencia principal entre HTTP y HTTPS es que HTTP transmite la información sin cifrar y cualquiera que intercepte los datos los puede leer y HTTPS cifra los datos antes de enviarlos para que en caso de que se intercepten, el que los intercepte no los pueda leer ni modificar fácilmente al estar cifrados.

Hacking Etico Ataque y Defensa de Aplicaciones Web

Test

À propos de cette activité

Créé par

Téléchargez la version pour jouer sur papier

Top Jeux

Test

Spanish Alphabet Listening

Test

Tissues - Practice Quiz

Test

Photosynthesis vs Cellular Respiration - Practice Quiz

Test

Practice Quiz - Punnett Square, Variation, and Mutations

Test

UPS 5 Seeing Habits Quiz

Hacking Etico Ataque y Defensa de Aplicaciones WebVersion en ligne

par Patxi

¿Qué herramienta se utiliza específicamente para automatizar la explotación de inyecciones SQL?

¿Qué organización desarrolla y mantiene la herramienta OWASP ZAP?

¿Qué proyecto de OWASP identifica y clasifica las vulnerabilidades más críticas en aplicaciones web?

¿Por qué se considera importante limitar el tiempo de validez de las sesiones?

¿Qué técnica ayuda a prevenir ataques XSS almacenado?

¿Qué tipo de autenticación web transmite las credenciales codificadas en Base64 pero sin cifrar?

¿Qué tipo de ataque explota vulnerabilidades en el flujo de trabajo de una aplicación para alterar su lógica de negocio?

¿Qué cabecera HTTP se utiliza en la autenticación basada en tokens JWT?

¿Qué ventaja principal ofrece HTTPS sobre HTTP?

¿Qué técnica de autenticación requiere dos o más factores de verificación?

¿Qué atributo de cookie previene su transmisión sobre conexiones no cifradas?

¿Qué tipo de autenticación utiliza nonces para mejorar la seguridad?

¿Qué guía de OWASP proporciona metodología para realizar pruebas de seguridad en aplicaciones web?

¿Qué carácter se utiliza comúnmente para comentar el resto de una consulta SQL en un ataque de inyección?

¿Qué método HTTP se utiliza normalmente para enviar datos al servidor, como en un formulario de login?

¿Cuál de estas cabeceras HTTP se utiliza normalmente para transmitir identificadores de sesión?

¿Qué componente del modelo MVC se encarga de gestionar y mantener los datos de la aplicación?

¿Qué atributo de las cookies ayuda a prevenir el robo de sesiones mediante XSS?

¿Qué código HTTP indica que un recurso ha sido movido permanentemente?

¿Qué herramienta de Burp Suite se utiliza para automatizar el envío de múltiples peticiones con variaciones?

¿Cuál es el principal propósito de usar un proxy de interceptación como Burp Suite o ZAP?

¿Qué método HTTP es idempotente y no debe tener efectos secundarios al ser ejecutado múltiples veces?

¿Qué característica define al protocolo HTTP?

¿Qué componente de Burp Suite permite modificar y reenviar manualmente peticiones individuales?

¿Qué cabecera HTTP puede revelar información sobre el servidor web y su versión?

¿Qué rango de códigos de estado HTTP indica errores del cliente?

¿Cuál de las capas del modelo vista controlador interactúa con el usuario?

¿Qué tipo de ataque permite acceder a recursos del sistema mediante manipulación de paths?

¿Qué tipo de vulnerabilidad permite acceder a recursos que deberían estar restringidos mediante manipulación de parámetros?

¿Qué tipo de ataque permite ejecutar código JavaScript malicioso en el navegador de la víctima?

Análisis de Vulnerabilidades: Si un atacante inyecta código que se ejecuta en el navegador de otros usuarios, ¿es una vulnerabilidad de "lado del cliente" o de "lado del servidor"? Justifica tu respuesta.

Identificación de Protocolo: ¿Cuál es la diferencia fundamental entre HTTP y HTTPS y qué elemento garantiza el cifrado?