Hadhshake y OAuth Quiz

¿Qué es el protocolo handshake en el ámbito de las redes de computadoras?

• Un método de cifrado utilizado en conexiones seguras

• Un intercambio de mensajes entre dos entidades para establecer una conexión segura

• Un proceso para autenticar la identidad de las partes involucradas

• Un flujo de autorización para obtener acceso a recursos de un usuario

¿Cuál es la función del protocolo handshake en la comunicación entre dos entidades?

• Transmitir datos confidenciales de forma segura

• Encriptar la información transmitida entre el cliente y el servidor

• Establecer una conexión segura y acordar los parámetros necesarios para la comunicación

• Verificar la identidad de las partes involucradas

¿Qué es el protocolo OAuth en el contexto de la autorización de aplicaciones de terceros?

• Un estándar de autorización que permite a una aplicación obtener acceso a los recursos de un usuario sin revelar sus credenciales

• Un método de autenticación de usuarios en aplicaciones web y móviles

• Un flujo de autorización para obtener un token de acceso a recursos protegidos

• Un proceso para validar la identidad del usuario antes de acceder a recursos protegidos

¿Cuál es la analogía utilizada para explicar el funcionamiento de OAuth?

• Intercambiar tokens de acceso para obtener permisos específicos

• Compartir las credenciales de acceso a una aplicación de terceros

• Dar acceso a una llave específica para ingresar a una habitación

• Dar acceso a una llave principal para ingresar a una habitación

¿Cuál es el flujo de autorización más utilizado en OAuth 2.0 para obtener un token de acceso?

• Implicit Grant

• Authorization Code Grant

• Client Credentials Grant

• Resource Owner Password Credentials Grant

¿Cuál es el propósito del flujo Authorization Code Grant en OAuth 2.0?

• Obtener directamente las credenciales del usuario para obtener un token de acceso

• Obtener un token de acceso después de la autenticación del usuario

• Permitir que el cliente utilice sus propias credenciales para obtener un token de acceso

• Prolongar la duración de la sesión sin requerir que el usuario vuelva a autenticarse

¿Cuál es el flujo de autorización recomendado para aplicaciones de una sola página (SPA) en OAuth 2.0?

• Authorization Code Grant

• Implicit Grant

• Resource Owner Password Credentials Grant

• Client Credentials Grant

¿Cuál es el actor en el protocolo OAuth que posee la cuenta y los recursos que una aplicación quiere acceder?

• Cliente

• Servidor de Autorización

• Servidor de Recursos

• Usuario

¿Cuál es el propósito del flujo Refresh Token Grant en OAuth 2.0?

• Obtener un nuevo token de acceso utilizando un token de actualización previamente obtenido

• Obtener un token de acceso después de la autenticación del usuario

• Prolongar la duración de la sesión sin requerir que el usuario vuelva a autenticarse

• Permitir que el cliente utilice sus propias credenciales para obtener un token de acceso

¿Cuál es el propósito del protocolo handshake en el establecimiento de conexiones seguras en la web?

• Encriptar la información transmitida entre el cliente y el servidor

• Verificar la identidad de las partes involucradas

• Transmitir datos confidenciales de forma segura

• Establecer una conexión segura y acordar los parámetros necesarios para la comunicación