Seguridad en redes y protocolos HTTPS

1.

1. Acelerar la carga de páginas web

2. Cifrar la comunicación entre cliente y servidor

3. Reducir el ancho de banda utilizado

4. Almacenar contraseñas de forma segura

2.

1. El servidor web

2. El navegador del cliente

3. Una Autoridad de Certificación (CA)

4. El registrador de dominios

3.

1. Las claves privadas

2. Una lista de cifrados (cipher suites) soportados

3. Los certificados raíz de las CA

4. Las contraseñas de usuario

4.

1. Extended Validation (EV)

2. Organization Validation (OV)

3. Domain Validation (DV)

4. Wildcard

5.

Respuesta: ____________________________________________

6.

1. Permite reutilizar la misma clave de sesión en múltiples conexiones

2. Asegura que la clave de sesión no se pueda derivar a partir de la clave privada del servidor

3. Simplifica el proceso de renovación de certificados

4. Evita la necesidad de certificados digitales

7.

1. Modificar los registros DNS sin alterar certificados

2. Insertar un certificado falso firmado por una CA que el navegador no conoce

3. Interceptar el tráfico y presentar un certificado válido para otro dominio

4. Obtener un certificado firmado por una CA de confianza para el dominio legítimo, pero usando una clave privada propia

8.

1. CRL (Certificate Revocation List)

2. OCSP (Online Certificate Status Protocol)

3. SSL Pinning

4. Certificate Transparency

9.

1. Elimina la posibilidad de negociar cifrados inseguros y reduce los viajes de ida y vuelta (round trips) a 1 o 2

2. Requiere obligatoriamente el uso de certificados EV

3. No soporta el intercambio de claves con Diffie-Hellman

4. Solo permite cifrados simétricos, sin autenticación

10.

Respuesta: ____________________________________________

11.

1. Subject

2. Issuer

3. Subject Alternative Name (SAN)

4. Basic Constraints

12.

1. Cualquier subdominio de ejemplo.com, incluyendo subdominios de segundo nivel como a.b.ejemplo.com

2. Solo subdominios directos (un solo nivel), como www.ejemplo.com, pero no a.b.ejemplo.com

3. Cualquier dominio que termine en .com

4. Únicamente el dominio ejemplo.com, sin subdominios

13.

1. Elimina la necesidad de CA

2. Permite detectar certificados emitidos de forma fraudulenta al requerir que sean registrados en logs públicos

3. Acelera el handshake TLS en un 50%

4. Reemplaza a OCSP para la revocación

14.

Respuesta: ____________________________________________

15.

1. POODLE

2. Slowloris

3. SQL Injection

4. Cross-Site Scripting (XSS)

16.

1. Que incluye recursos (imágenes, scripts) cargados a través de HTTP

2. Que utiliza múltiples certificados SSL diferentes

3. Que combina contenido de texto e imágenes

4. Que ofrece versiones en varios idiomas

17.

1. Indica que la cookie debe ser enviada solo a través de conexiones HTTPS

2. Firma digitalmente la cookie para verificar su integridad

3. Encripta el valor de la cookie en el lado del servidor

4. Impide que scripts del lado del cliente accedan a la cookie

18.

Respuesta: ____________________________________________

19.

1. La huella digital (thumbprint) del certificado

2. La firma digital de la CA emisora

3. El número de serie del certificado

4. La fecha de expiración

20.

1. El navegador almacena una copia local del certificado para acelerar conexiones futuras

2. El sitio asocia una o varias claves públicas específicas con su nombre de dominio, rechazando otras incluso si están firmadas por CA

3. Se exige que el certificado sea renovado cada 30 días

4. El servidor envía el certificado comprimido para reducir latencia