Quiz - Módulo 6 : Firewall & Web
¡Ponga a prueba sus conocimientos sobre firewalls y seguridad web!
Pregunta 1
¿Qué es una inyección SQL?
- A) Un virus
- B) Un ataque que inserta código SQL malicioso en una consulta
- C) Un protocolo de red
- D) Un tipo de base de datos
Ver la respuesta
Respuesta: B) Un ataque que inserta código SQL malicioso
La inyección SQL explota fallos en la validación de entradas.
Pregunta 2
¿Qué significa XSS?
- A) eXtra Secure System
- B) Cross-Site Scripting
- C) XML Security Standard
- D) eXtended System Service
Ver la respuesta
Respuesta: B) Cross-Site Scripting
XSS inyecta código JavaScript malicioso en páginas web.
Pregunta 3
¿Cuál es el objetivo de un ataque XSS?
- A) Robar cookies/sesiones o ejecutar código en el navegador
- B) Formatear el disco duro
- C) Cifrar archivos
- D) Escanear puertos
Ver la respuesta
Respuesta: A) Robar cookies/sesiones o ejecutar código
XSS puede robar sesiones, redirigir o modificar el contenido.
Pregunta 4
¿Cómo protegerse contra la inyección SQL?
- A) Usar consultas preparadas/parametrizadas
- B) Usar un antivirus
- C) Desactivar Internet
- D) Cambiar de navegador
Ver la respuesta
Respuesta: A) Usar consultas preparadas/parametrizadas
Las consultas parametrizadas separan el código de los datos.
Pregunta 5
¿Qué es el secuestro de sesión (session hijacking)?
- A) Un virus
- B) El robo del identificador de sesión para suplantar a un usuario
- C) Un escaneo de puertos
- D) Un tipo de cifrado
Ver la respuesta
Respuesta: B) El robo del identificador de sesión para suplantar a un usuario
El atacante roba la cookie de sesión para hacerse pasar por la víctima.
Pregunta 6
¿Qué es una cookie?
- A) Un virus
- B) Un pequeño archivo almacenado por el navegador para conservar información
- C) Un protocolo de red
- D) Un tipo de servidor
Ver la respuesta
Respuesta: B) Un pequeño archivo almacenado por el navegador
Las cookies conservan sesiones, preferencias, etc.
Pregunta 7
¿Qué herramienta permite analizar el tráfico de red?
- A) Notepad
- B) Wireshark
- C) Paint
- D) Calculator
Ver la respuesta
Respuesta: B) Wireshark
Wireshark captura y analiza los paquetes de red.
Pregunta 8
¿Qué aporta HTTPS respecto a HTTP?
- A) Más velocidad
- B) Cifrado TLS/SSL de las comunicaciones
- C) Más colores
- D) Menos seguridad
Ver la respuesta
Respuesta: B) Cifrado TLS/SSL de las comunicaciones
HTTPS protege los datos en tránsito contra la interceptación.
Pregunta 9
¿Qué es un ataque Man-in-the-Middle (MITM)?
- A) Un escaneo de puertos
- B) Una interceptación del tráfico entre dos partes
- C) Un virus de correo electrónico
- D) Un tipo de firewall
Ver la respuesta
Respuesta: B) Una interceptación del tráfico entre dos partes
El atacante se sitúa entre la víctima y el servidor para espiar o modificar.
Pregunta 10
¿Qué puerto debe estar abierto para un servidor web HTTP?
- A) 22
- B) 80
- C) 443
- D) 21
Ver la respuesta
Respuesta: B) 80
HTTP utiliza el puerto 80 por defecto.
Pregunta 11
¿Qué es una regla de firewall saliente?
- A) Un virus
- B) Una regla que controla el tráfico que sale de la máquina
- C) Una regla entrante
- D) Un protocolo
Ver la respuesta
Respuesta: B) Una regla que controla el tráfico que sale de la máquina
Las reglas salientes filtran lo que la máquina puede enviar.
Pregunta 12
¿Qué significa bloquear por defecto?
- A) Permitir todo el tráfico
- B) Bloquear todo excepto lo que está explícitamente permitido
- C) Desactivar el firewall
- D) Bloquear solo los virus
Ver la respuesta
Respuesta: B) Bloquear todo excepto lo que está explícitamente permitido
Es el principio de seguridad "deny by default".
Pregunta 13
¿Qué es un proxy?
- A) Un virus
- B) Un intermediario entre el cliente y el servidor
- C) Un tipo de RAM
- D) Un formato de archivo
Ver la respuesta
Respuesta: B) Un intermediario entre el cliente y el servidor
El proxy puede filtrar, almacenar en caché o anonimizar las conexiones.
Pregunta 14
¿Qué es un reverse proxy?
- A) Un proxy inverso que protege los servidores
- B) Un virus
- C) Un navegador
- D) Un protocolo de correo electrónico
Ver la respuesta
Respuesta: A) Un proxy inverso que protege los servidores
El reverse proxy recibe las solicitudes y las redistribuye a los servidores.
Pregunta 15
¿Qué es el phishing?
- A) Un deporte
- B) Una técnica de fraude por correo electrónico/sitio que imita a una entidad legítima
- C) Un protocolo de red
- D) Un tipo de firewall
Ver la respuesta
Respuesta: B) Una técnica de fraude por imitación
El phishing engaña a las víctimas para robar sus credenciales.
Pregunta 16
¿Qué es CSRF?
- A) Un protocolo
- B) Cross-Site Request Forgery - forzar acciones no deseadas
- C) Un virus
- D) Un navegador
Ver la respuesta
Respuesta: B) Cross-Site Request Forgery
CSRF fuerza a un usuario autenticado a realizar acciones sin saberlo.
Pregunta 17
¿Cómo protegerse contra XSS?
- A) Validar y escapar las entradas/salidas
- B) Desactivar JavaScript
- C) Usar HTTP en lugar de HTTPS
- D) Eliminar las cookies
Ver la respuesta
Respuesta: A) Validar y escapar las entradas/salidas
El escape HTML impide la ejecución de scripts inyectados.
Pregunta 18
¿Qué es un certificado SSL/TLS?
- A) Un virus
- B) Un documento digital que prueba la identidad de un sitio
- C) Un tipo de contraseña
- D) Un formato de archivo
Ver la respuesta
Respuesta: B) Un documento digital que prueba la identidad de un sitio
El certificado permite el cifrado HTTPS y autentica el servidor.
Pregunta 19
¿Qué verifica el navegador con un certificado?
- A) La velocidad del sitio
- B) La validez, el emisor y el dominio del certificado
- C) El diseño del sitio
- D) El número de visitantes
Ver la respuesta
Respuesta: B) La validez, el emisor y el dominio
El navegador verifica que el certificado sea válido y corresponda al sitio.
Pregunta 20
¿Qué es el port forwarding?
- A) Un virus
- B) La redirección de un puerto externo hacia una máquina interna
- C) Un navegador
- D) Un protocolo de correo electrónico
Ver la respuesta
Respuesta: B) La redirección de un puerto externo hacia una máquina interna
El port forwarding permite acceder a servicios internos desde Internet.
Pregunta 21
¿Qué es una DMZ?
- A) Un virus
- B) Zona desmilitarizada - segmento de red semi-expuesto
- C) Un protocolo
- D) Un tipo de RAM
Ver la respuesta
Respuesta: B) Zona desmilitarizada
La DMZ aloja los servidores accesibles desde Internet, aislados de la LAN.
Pregunta 22
¿Qué es un honeypot?
- A) Un virus
- B) Un sistema señuelo para atraer y estudiar a los atacantes
- C) Un navegador
- D) Un protocolo
Ver la respuesta
Respuesta: B) Un sistema señuelo para atraer a los atacantes
Los honeypots permiten analizar las técnicas de ataque.
Pregunta 23
¿Qué es el filtrado por aplicación?
- A) Un virus
- B) Un firewall que filtra según la aplicación y no solo el puerto
- C) Un navegador
- D) Un protocolo
Ver la respuesta
Respuesta: B) Un firewall que filtra según la aplicación
El filtrado a nivel de aplicación inspecciona el contenido, no solo los puertos.
Pregunta 24
¿Qué es un IDS?
- A) Un virus
- B) Intrusion Detection System - detecta intrusiones
- C) Un navegador
- D) Un protocolo
Ver la respuesta
Respuesta: B) Intrusion Detection System
El IDS monitoriza y alerta en caso de actividad sospechosa.
Pregunta 25
¿Qué es un IPS?
- A) Un virus
- B) Intrusion Prevention System - detecta y bloquea intrusiones
- C) Un navegador
- D) Un protocolo
Ver la respuesta
Respuesta: B) Intrusion Prevention System
El IPS puede bloquear automáticamente los ataques detectados.
Pregunta 26
¿Cuál es la diferencia entre IDS e IPS?
- A) Ninguna diferencia
- B) IDS solo detecta, IPS detecta Y bloquea
- C) IPS es más antiguo
- D) IDS es más seguro
Ver la respuesta
Respuesta: B) IDS solo detecta, IPS detecta Y bloquea
El IDS es pasivo, el IPS es activo.
Pregunta 27
¿Qué es un WAF?
- A) Un virus
- B) Web Application Firewall - firewall para aplicaciones web
- C) Un navegador
- D) Un protocolo
Ver la respuesta
Respuesta: B) Web Application Firewall
El WAF protege específicamente las aplicaciones web (SQL injection, XSS...).
Pregunta 28
¿Qué es el rate limiting?
- A) Un virus
- B) La limitación del número de solicitudes por período
- C) Un navegador
- D) Un protocolo
Ver la respuesta
Respuesta: B) La limitación del número de solicitudes por período
El rate limiting protege contra ataques de fuerza bruta y DDoS.
Pregunta 29
¿Qué es un ataque DDoS?
- A) Un virus de correo electrónico
- B) Distributed Denial of Service - saturación por tráfico masivo
- C) Un protocolo seguro
- D) Un tipo de cifrado
Ver la respuesta
Respuesta: B) Distributed Denial of Service
El DDoS satura un servicio con tráfico para dejarlo fuera de servicio.
Pregunta 30
¿Cuál es la mejor práctica para las contraseñas?
- A) Usar la misma en todas partes
- B) Usar contraseñas únicas, largas y complejas
- C) Apuntarlas en un post-it
- D) Usar su nombre
Ver la respuesta
Respuesta: B) Usar contraseñas únicas, largas y complejas
Un gestor de contraseñas ayuda a gestionar contraseñas seguras.
Puntuación
| Puntuación | Nivel |
|---|---|
| 27-30 | ¡Excelente! |
| 22-26 | ¡Muy bien! |
| 17-21 | Bien |
| 12-16 | Correcto |
| 0-11 | A repasar |
Quiz del Módulo 6 - Firewall & Web - 30 preguntas