Tema 4 Y TEMA 5 NEWMAN

¿Cuál es el objetivo principal de la autenticación en aplicaciones web?

• Mejorar la velocidad de carga de la aplicación

• Aumentar la capacidad de almacenamiento del servidor

• Asegurar que los usuarios sean quienes dicen ser

• Proteger las aplicaciones de ataques DDoS

¿Qué tipo de autenticación requiere varios factores, como una contraseña y un código?

• Autenticación por tokens

• Autenticación por contraseña

• Autenticación multifactor (MFA)

• Autenticación biométrica

¿Cuál de los siguientes métodos de autenticación es considerado el más común?

• Biometría

• Contraseña

• Autenticación multifactor

• Tokens (JWT)

¿Qué se utiliza para almacenar de manera segura las contraseñas?

• Algoritmos de hash como bcrypt

• Archivos de texto plano

• Base de datos sin cifrado

• Algoritmos de cifrado simétrico

¿Qué permite la gestión de sesiones en aplicaciones web?

• Aumentar la velocidad de la red

• Mantener el estado entre el cliente y el servidor

• Eliminar cookies del navegador

• Reducir el tamaño de los archivos

¿Cuál es un tipo de almacenamiento para el ID de sesión?

• Tokens (JWT)

• Cookies

• Archivos de texto

• Bases de datos

¿Qué es la autorización en el contexto de aplicaciones web?

• El proceso de cifrar datos

• El proceso de almacenar contraseñas

• El proceso de determinar qué recursos puede acceder un usuario

• El proceso de verificar la identidad del usuario

¿Qué modelo de autorización se basa en roles para determinar el acceso a recursos?

• Control de acceso basado en atributos (ABAC)

• Control de acceso basado en roles (RBAC)

• Control de acceso por IP

• Listas de control de acceso (ACL)

¿Cuál de las siguientes es una práctica recomendada para la gestión de sesiones?

• No establecer expiración de sesiones

• Usar cookies seguras e invalidar sesiones al desconectar

• Almacenar el ID de sesión en texto plano

• Permitir sesiones indefinidas

¿Qué cabecera de seguridad obliga a utilizar solo HTTPS?

• Content-Security-Policy (CSP)

• Strict-Transport-Security (HSTS)

• X-Frame-Options

• X-XSS-Protection