Quiz ASO Diseño 4

Quiz

(49)

Played 220 %Accuracy 87 Average time 05:51

Create copy

About this activity

Quiz ASO Diseño

Created by

HR Mexico

Mexico

Download the paper version to play

Top 10 results

#	Player	Accuracy	time
1	ddmm, David May 2, 2025	% 100	01:50
2	SOHA, Sergio April 7, 2025	% 100	01:54
3	CSTC, Carlos April 28, 2025	% 100	02:02
4	PNCI, Pastor July 10, 2025	% 100	02:06
5	basq, Brenda May 16, 2025	% 100	02:07
6	SOHA, Sergio April 3, 2025	% 100	02:11
7	basq, Brenda May 19, 2025	% 100	02:14
8	lsat,luis September 29, 2025	% 100	02:16
9	ekdz.erick May 2, 2025	% 100	02:20
10	PNCI, Pastor July 30, 2025	% 100	02:20

Do you want to stay in the Top 10 of this game? Log in to identify yourself.

Make your own free game from our game creator

Compete against your friends to see who gets the best score in this game

Make challenge

UPS 5 Seeing Habits Quiz

Heather Bell

United States

(13)

Test your knowledge about the 5 seeing habits discussed in the text 'UPS 5 seeing habits'.
Spanish Alphabet Listening

Falkenberg Falkenberg

United States

(90)

Spanish alphabet, listening-based assessment
Tissues - Practice Quiz

Benjamin D Morgan

United States

(16)

Tissues - Practice Quiz
Practice Quiz - Punnett Square, Variation, and Mutations

Benjamin D Morgan

United States

(14)

Practice Quiz - Punnett Square, Variation, and Mutations
Photosynthesis vs Cellular Respiration - Practice Quiz

Benjamin D Morgan

United States

(39)

Photosynthesis vs Cellular Respiration - Practice Quiz

		%
	Anonymous	%
		%
		%

Print your game

Quiz ASO Diseño 4


Quiz ASO Diseño 4Online version Quiz ASO Diseño by HR Mexico 1 ¿Qué es el OWASP API Security Top Ten? a Un conjunto de mejores prácticas para la seguridad en APIs b Un listado de las 10 principales vulnerabilidades de seguridad en APIs c Un manual de desarrollo seguro para APIs d Un conjunto de herramientas de seguridad para APIs e Un estándar obligatorio para todas las APIs públicas f Un framework de protección basado en inteligencia artificial 2 ¿Cuál es el riesgo principal de no implementar rate limiting en endpoints de autenticación? a Mejora la experiencia de usuario al evitar tiempos de espera b Permite ataques de fuerza bruta contra credenciales c Facilita el caching de respuestas JSON d Reduce la carga en el servidor de bases de datos e Optimiza el uso de tokens JWT f Evita falsos positivos en WAFs 3 ¿Qué diferencia clave existe entre datos enmascarados y auditables? a Los datos enmascarados son irreversibles, mientras los auditables requieren logs con acceso reversible b El enmascaramiento solo aplica a APIs RESTful c Los datos auditables deben cifrarse con AES-256, los enmascarados con SHA-3 d El enmascaramiento es obligatorio en ASO 2.0, los auditables en legacy e Los logs auditables deben almacenarse en texto plano para búsquedas eficientes f Ambos conceptos son equivalentes en el Global Catalog 4 ¿Cuál de estos casos viola el principio de "Datos sensibles" en APIs según PCI DSS? a Almacenar CVV de tarjetas en logs auditables b Usar enmascaramiento en direcciones email en respuestas JSON c Cifrar números de cuenta con RSA-2048 en backends d Registrar timestamps de acceso en CAS e Validar atributos con RAML 5 Según OWASP API Top 10 2023, ¿qué escenario ejemplifica "API4:2023 Unrestricted Resource Consumption"? a GET /api/users/{id} sin validación de ACLs b POST /api/export sin límites en parámetros "rows=1000000" c Uso de JWT sin firma en endpoints de /login d Filtración de PII en respuestas de /api/me 6 En una matriz de pruebas para APIs RESTful, ¿qué debe incluirse para validar "Broken Object Level Authorization"? a Pruebas de carga con 10,000 RPS b Solicitudes a /api/users/{id} modificando IDs sin autorización c Validar códigos HTTP 200 en OPTIONS d Verificar versionamiento en headers e Auditoría de logs en CAS f Uso de Feature-Files 7 ¿Qué significa OWASP en el contexto de "Seguridad API" a Open Web Application Security Project b Organization for Web API Standard Protocols c Operational Wisdom in API Security Practices d Official Worldwide API Security Platform e Object-Level Web Authorization Security Project f Open Worldwide Authentication Service Protocol 8 Según REST, ¿qué similitud clave tienen PUT y DELETE? a Ambos son seguros e idempotentes b Ambos pueden modificar estado del servidor y son idempotentes c Ambos requieren autenticación Basic Auth d Ambos devuelven siempre código HTTP 204 e Ambos son obligatorios en ASO 2.0 f Ambos deben usarse sin body en solicitudes 9 ¿Cómo se relaciona "Fallos de Encriptación" con CAS a CAS no requiere cifrado por usar canales privados b Credenciales en texto plano en CAS violan principios de seguridad c El cifrado es responsabilidad exclusiva de los AAPs d CAS solo maneja datos no sensibles según PCI DSS 10 ¿Qué significa la vulnerabilidad "Fallos de Encriptación" (Broken Encryption)? a Uso de algoritmos de cifrado fuertes y seguros en APIs b Implementación incorrecta o ausencia de cifrado en la transmisión y almacenamiento de datos sensibles c Exceso de validaciones en los endpoints de la API d Uso de HTTPS para proteger la API e Cifrado de datos sin una estrategia de rotación de claves segura f Implementación de algoritmos de cifrado obsoletos 11 ¿Qué componentes se ven afectados por la vulnerabilidad de "Fallos de Encriptación"? a Solo la base de datos b El tráfico de red y los datos almacenados en servidores c La documentación de la API d Los encabezados HTTP de las solicitudes e El mecanismo de autenticación basado en tokens f Los archivos de configuración en el servidor 12 ¿Qué significa la vulnerabilidad "Broken Object Level Authorization" en una API? a Permitir a los usuarios acceder o modificar datos de otros sin autorización adecuada b No verificar la identidad de los usuarios al autenticarse c Permitir inyección SQL en las peticiones API d No implementar un límite en el tamaño de las solicitudes API e Usar contraseñas predeterminadas en endpoints protegidos f Exponer información sensible en los mensajes de error de la API

You can integrate the game into an LMS compatible with LTI 1.1 or LTI 1.3 such as Canvas, Moodle, or Blackboard. This way, the scores will be automatically saved into the platform’s gradebook.

Quiz ASO Diseño 4

Quiz

About this activity

Created by

Download the paper version to play

Top Games

Quiz

UPS 5 Seeing Habits Quiz

Quiz

Spanish Alphabet Listening

Quiz

Tissues - Practice Quiz

Quiz

Practice Quiz - Punnett Square, Variation, and Mutations

Quiz

Photosynthesis vs Cellular Respiration - Practice Quiz

Quiz ASO Diseño 4Online version

by HR Mexico

¿Qué es el OWASP API Security Top Ten?

¿Cuál es el riesgo principal de no implementar rate limiting en endpoints de autenticación?

¿Qué diferencia clave existe entre datos enmascarados y auditables?

¿Cuál de estos casos viola el principio de "Datos sensibles" en APIs según PCI DSS?

Según OWASP API Top 10 2023, ¿qué escenario ejemplifica "API4:2023 Unrestricted Resource Consumption"?

En una matriz de pruebas para APIs RESTful, ¿qué debe incluirse para validar "Broken Object Level Authorization"?

¿Qué significa OWASP en el contexto de "Seguridad API"

Según REST, ¿qué similitud clave tienen PUT y DELETE?

¿Cómo se relaciona "Fallos de Encriptación" con CAS

¿Qué significa la vulnerabilidad "Fallos de Encriptación" (Broken Encryption)?

¿Qué componentes se ven afectados por la vulnerabilidad de "Fallos de Encriptación"?

¿Qué significa la vulnerabilidad "Broken Object Level Authorization" en una API?