Descripccion estandarizada 2025

Quiz

Played 7

Create copy

About this activity

Descp de Descripccion estandarizada 2026

Created by

Mexico

Download the paper version to play

Top 10 results

#	Player	Accuracy	time
1	gl January 4, 2026	% 100	01:24

Do you want to stay in the Top 10 of this game? Log in to identify yourself.

Make your own free game from our game creator

Compete against your friends to see who gets the best score in this game

Make challenge

Tissues - Practice Quiz

Benjamin D Morgan

United States

(16)

Tissues - Practice Quiz
UPS 5 Seeing Habits Quiz

Heather Bell

United States

(12)

Test your knowledge about the 5 seeing habits discussed in the text 'UPS 5 seeing habits'.
Practice Quiz - Punnett Square, Variation, and Mutations

Benjamin D Morgan

United States

(14)

Practice Quiz - Punnett Square, Variation, and Mutations
Photosynthesis vs Cellular Respiration - Practice Quiz

Benjamin D Morgan

United States

(39)

Photosynthesis vs Cellular Respiration - Practice Quiz
Spanish Alphabet Listening

Falkenberg Falkenberg

United States

(88)

Spanish alphabet, listening-based assessment

		%
	Anonymous	%
		%
		%

Print your game

Descripccion estandarizada 2025


Descripccion estandarizada 2025Online version Descp de Descripccion estandarizada 2026 by gl 1 ¿Cuál es la estrategia de manejo de riesgos que consiste en dejar de realizar la actividad que genera el riesgo? a Evitar el riesgo b Mitigar el riesgo c Transferir el riesgo d Aceptar el riesgo 2 En el modelo STRIDE, ¿a qué amenaza corresponde la suplantación de identidad? a Spoofing b Tampering c Repudiation d Information Disclosure 3 En el modelo DREAD, ¿qué evalúa el parámetro de "Reproducibilidad"? a Qué tan fácil es recrear el ataque b El impacto total del daño c El esfuerzo necesario para descubrir la vulnerabilidad d Cuántos usuarios se ven afectados 4 ¿Qué principio de diseño seguro establece que se deben otorgar los mínimos permisos necesarios para completar una tarea? a Menor privilegio b Defensa en profundidad c Fallo seguro d Mínima exposición 5 ¿Cuál es la actividad inicial en la gestión de configuraciones de software (SCM)? a Identificación de artículos de configuración b Control de cambios c Auditoría de configuración d Registro de estados 6 ¿Qué técnica se utiliza para que una entrada maliciosa no sea interpretada como código por el sistema? a Sanitización b Ofuscación c Cifrado d Compilación 7 ¿Cuál es el objetivo principal de la "Defensa en profundidad"? a Implementar múltiples capas de seguridad b Usar un solo firewall muy potente c Cifrar únicamente la base de datos d Reducir el tiempo de desarrollo 8 En la seguridad de bases de datos, ¿qué garantiza que los datos no sean modificados de forma no autorizada? a Integridad b Confidencialidad c Disponibilidad d Trazabilidad 9 ¿Qué tipo de análisis de seguridad se realiza sobre el código fuente sin ejecutar la aplicación? a SAST (Análisis estático) b DAST (Análisis dinámico) c IAST (Análisis interactivo) d Fuzzing 10 ¿Qué estándar de OWASP se utiliza específicamente para la seguridad en aplicaciones móviles? a MASVS b ASVS c SAMM d ZAP 11 En aplicaciones móviles, ¿qué control evita que el código sea fácilmente legible mediante ingeniería inversa? a Ofuscación b Hash c Tokenización d Salting 12 ¿Qué vulnerabilidad de API ocurre cuando un atacante puede acceder a los datos de otro usuario cambiando un ID en la URL? a BOLA (Broken Object Level Authorization) b Broken Authentication c Lack of Resources d Mass Assignment 13 ¿Cuál es la medida recomendada para proteger una API contra ataques de fuerza bruta o DoS? a Implementar Rate Limiting / API Gateway b Usar protocolos HTTP simples c Eliminar el uso de tokens d Cifrar solo las respuestas 14 ¿Qué es un "ataque adversarial" en Inteligencia Artificial? a Manipulación de entradas para engañar al modelo b Inyección de código SQL en el entrenamiento c Borrado masivo de la base de datos d Ataque de denegación de servicio al servidor de IA 15 En Inteligencia Artificial, ¿qué significa "Data Poisoning"? a Contaminar los datos de entrenamiento para alterar el comportamiento del modelo b Robar el modelo mediante consultas masivas c Cifrar los datos de salida para que no sean legibles d Usar datos sintéticos para el entrenamiento 16 ¿Qué derecho del GDPR permite al usuario solicitar que sus datos sean transferidos a otro proveedor? a Derecho de portabilidad b Derecho de supresión c Derecho de oposición d Derecho de rectificación 17 ¿Cuál es la función de un "Secret Management" en DevOps? a Gestionar y almacenar claves, tokens y contraseñas de forma segura b Ocultar el código fuente a los desarrolladores c Cifrar las reuniones de equipo d Generar documentación automática 18 ¿Qué técnica permite ejecutar aplicaciones en entornos aislados compartiendo el kernel del sistema operativo? a Contenedores (Docker) b Máquinas Virtuales c Servidores Bare Metal d Mainframes 19 En criptografía, ¿qué tipo de cifrado utiliza la misma llave para cifrar y descifrar? a Simétrico b Asimétrico c Hashing d Esteganografía 20 ¿Qué es el "Salting" en el almacenamiento de contraseñas? a Añadir datos aleatorios a la contraseña antes de aplicar el hash b Cifrar la base de datos completa c Obligar al usuario a usar caracteres especiales d Cambiar la contraseña cada 30 días 21 ¿Qué significa "Shift Left" en seguridad? a Integrar la seguridad desde las etapas iniciales del desarrollo b Realizar pruebas de seguridad solo al final c Mover el presupuesto de seguridad a marketing d Delegar la seguridad únicamente al cliente 22 ¿Cuál es un ataque común que utiliza el protocolo ICMP para saturar un servidor? a Ping of Death / Ping Flood b SQL Injection c Cross Site Scripting d Buffer Overflow 23 En la gestión de identidades, ¿qué es el MFA? a Autenticación de múltiples factores b Acceso de múltiples archivos c Administración de funciones maestras d Cifrado de flujo de mensajes 24 ¿Qué es la "Infraestructura como Código" (IaC)? a Gestionar infraestructura mediante archivos de configuración descriptivos b Escribir el sistema operativo manualmente c Comprar servidores físicos por internet d Documentar la red en un archivo de texto 25 ¿Qué vulnerabilidad permite a un atacante ejecutar scripts en el navegador de otros usuarios? a XSS (Cross-Site Scripting) b SQLi c CSRF d SSRF 26 ¿Qué principio de IA busca proporcionar información clara sobre cómo el modelo toma decisiones? a Explicabilidad b Robustez c Anonimización d Generalización 27 ¿Cuál es el riesgo de usar "Componentes vulnerables y obsoletos"? a Introducir fallos de seguridad conocidos que los atacantes pueden explotar b Aumentar el tamaño del ejecutable c Reducir la velocidad de la red local d Mejorar la compatibilidad con sistemas antiguos 28 ¿Qué herramienta se utiliza para auditorías automáticas de dependencias en el pipeline? a SCA (Software Composition Analysis) b VPN c Antivirus d IDE 29 ¿Qué metodología ayuda a medir el tiempo que se tarda en recuperar un servicio tras un desastre? a RTO (Recovery Time Objective) b RPO c SLA d MTBF 30 En Kubernetes, ¿qué es el RBAC? a Control de acceso basado en roles b Copia de seguridad automática c Registro de contenedores d Red de área local balanceada

Descripccion estandarizada 2025

Quiz

About this activity

Created by

Download the paper version to play

Top Games

Quiz

Tissues - Practice Quiz

Quiz

UPS 5 Seeing Habits Quiz

Quiz

Practice Quiz - Punnett Square, Variation, and Mutations

Quiz

Photosynthesis vs Cellular Respiration - Practice Quiz

Quiz

Spanish Alphabet Listening

Descripccion estandarizada 2025Online version

by gl

¿Cuál es la estrategia de manejo de riesgos que consiste en dejar de realizar la actividad que genera el riesgo?

En el modelo STRIDE, ¿a qué amenaza corresponde la suplantación de identidad?

En el modelo DREAD, ¿qué evalúa el parámetro de "Reproducibilidad"?

¿Qué principio de diseño seguro establece que se deben otorgar los mínimos permisos necesarios para completar una tarea?

¿Cuál es la actividad inicial en la gestión de configuraciones de software (SCM)?

¿Qué técnica se utiliza para que una entrada maliciosa no sea interpretada como código por el sistema?

¿Cuál es el objetivo principal de la "Defensa en profundidad"?

En la seguridad de bases de datos, ¿qué garantiza que los datos no sean modificados de forma no autorizada?

¿Qué tipo de análisis de seguridad se realiza sobre el código fuente sin ejecutar la aplicación?

¿Qué estándar de OWASP se utiliza específicamente para la seguridad en aplicaciones móviles?

En aplicaciones móviles, ¿qué control evita que el código sea fácilmente legible mediante ingeniería inversa?

¿Qué vulnerabilidad de API ocurre cuando un atacante puede acceder a los datos de otro usuario cambiando un ID en la URL?

¿Cuál es la medida recomendada para proteger una API contra ataques de fuerza bruta o DoS?

¿Qué es un "ataque adversarial" en Inteligencia Artificial?

En Inteligencia Artificial, ¿qué significa "Data Poisoning"?

¿Qué derecho del GDPR permite al usuario solicitar que sus datos sean transferidos a otro proveedor?

¿Cuál es la función de un "Secret Management" en DevOps?

¿Qué técnica permite ejecutar aplicaciones en entornos aislados compartiendo el kernel del sistema operativo?

En criptografía, ¿qué tipo de cifrado utiliza la misma llave para cifrar y descifrar?

¿Qué es el "Salting" en el almacenamiento de contraseñas?

¿Qué significa "Shift Left" en seguridad?

¿Cuál es un ataque común que utiliza el protocolo ICMP para saturar un servidor?

En la gestión de identidades, ¿qué es el MFA?

¿Qué es la "Infraestructura como Código" (IaC)?

¿Qué vulnerabilidad permite a un atacante ejecutar scripts en el navegador de otros usuarios?

¿Qué principio de IA busca proporcionar información clara sobre cómo el modelo toma decisiones?

¿Cuál es el riesgo de usar "Componentes vulnerables y obsoletos"?

¿Qué herramienta se utiliza para auditorías automáticas de dependencias en el pipeline?

¿Qué metodología ayuda a medir el tiempo que se tarda en recuperar un servicio tras un desastre?

En Kubernetes, ¿qué es el RBAC?