Evaluación de Seguridad en Spring

¿Qué interfaz se usa para cargar usuarios desde una base de datos?

• UserAuthService

• AuthenticationManager

• UserDetailsService

• SessionManager

¿Qué clase representa al usuario autenticado en Spring Security?

• UserManager

• UserDetails

• AuthenticatedUser

• LoginSession

¿Cuál es la función del AuthenticationManager?

• Crear sesiones web

• Cifrar contraseñas

• Validar credenciales de autenticación

• Mostrar errores de login

¿Qué anotación se usa para activar la seguridad en una app Spring Boot?

• @SpringSecure

• @EnableWebSecurity

• @SecureAll

• @SecurityOn

¿Qué componente intercepta todas las peticiones HTTP para aplicar seguridad?

• AuthGuard

• AuthController

• Filter Chain

• AuthService

¿Qué hace el BCryptPasswordEncoder?

• Valida tokens JWT

• Maneja sesiones

• Cifra contraseñas de forma segura

• Ejecuta SQL de login

¿Qué pasa si un usuario no tiene permiso para acceder a una ruta?

• Se lo redirige al home

• Se lanza AccessDeniedException

• Se reinicia la sesión

• Se le asignan permisos automáticamente

¿Dónde se almacenan los datos del usuario autenticado en una sesión?

• TokenDecoder

• UserRepository

• SecurityContext

• LoginCache

¿Qué tipo de objeto se devuelve al usuario tras autenticarse en una API REST?

• Cookie

• HTML page

• Token JWT

• Password en texto

¿Cuál es una buena práctica en seguridad?

• Mostrar el error SQL exacto al usuario

• Cifrar contraseñas y ocultar detalles de error

• Guardar contraseñas en texto plano

• Dejar rutas sin protección para mayor rapidez