210927125535-PACS Programacion de Servicios y Procesos UF1

! MP9.
Programación de servicios y procesos PAC 1 (UF1)
Introducción
PAC 1 (UF1) Detalles de la entrega:
Cuenta
Muro asignatura
Fecha de entrega 18 de dic en 23:59 Puntos 3 Preguntas 4 6
Hora:
Contenidos minutos
Asignaturas Disponible 30 de nov en 0:00 - 18 de dic en 23:59 19 días Límite de !empo Ninguno
Foros Puntaje actual: 3 de 3
Campus Calificaciones Instrucciones se mantuvo el

3 de 3
Plan de estudio puntaje:
Técnicas y prácticas criptográficas
Calendario
Mensajes al
profesor
En esta ac!vidad tendrás que contestar a una serie de preguntas para evaluar los conocimientos de este
módulo/asignatura.
Historial
Mis notas 1. Conocer los posibles fallos de seguridad al desarrollar código.

2. Distinguir el tipo de cifrado al que corresponde un algoritmo.
3. Identificar conceptos de seguridad usados en programación.
Inscripción 4. Conocer el proceso correspondiente a la firma digital.
Historial de intentos
Intento Hora Puntaje
MÁS RECIENTE Intento 1 6 minutos 3 de 3
Puntaje para este examen: 3 de 3

Entregado el 11 de dic en 19:07
Este intento tuvo una duración de 6 minutos.
Pregunta 1 0.75 / 0.75 pts
Relaciona cada concepto con su definición.
¡Correcto! se asegura de que no hayan sido Integridad de los datos

modificados por terceros, es decir,
que se recibe el mensaje tal y
como se envió
¡Correcto! caracterís!ca por la cual los datos Disponibilidad

se encuentran a disposición de
quienes deban acceder a ellos
¡Correcto! los mensajes solo podrán ser Confidencialidad

leídos por aquellas personas que
han sido autorizadas para ello. De
esta forma se garan!za la
privacidad de los datos.
¡Correcto! caracterís!ca mediante la cual el Auten!cidad

receptor conoce la iden!dad del
emisor
¡Correcto! el emisor no puede negar que ha No repudio

enviado el mensaje, por lo que se
evita que se culpe al canal de
información de que la información
no ha llegado
¿Cuál de las siguientes opciones es un fallo de seguridad a la hora de desarrollar

código?
¡Correcto! Invocar una Shell o línea de comandos.
No invocar programas no confiables.
Guardar datos en una base de datos protegida por contraseña.
Asumir que los usuarios son maliciosos.
Determina cada algoritmo al !po de cifrado según corresponda.
RSA Cifrado asimétrico
DES Cifrado simétrico
SHA-1 Función hash
MD5 Función hash
Triple DES Cifrado simétrico
AES Cifrado simétrico
Respuesta 1:
¡Correcto! Cifrado asimétrico
Respuesta 2:
¡Correcto! Cifrado simétrico
Respuesta 3:
¡Correcto! Función hash
Respuesta 4:
¡Correcto! Función hash
Respuesta 5:
Respuesta 6:
Completa el diagrama que corresponde con la firma digital.
1) Mensaje
2) Función de una sola vía
3) Hash del mensaje
4) Clave privada del emisor
5) Firma digital del mensje
6) Mensaje firmado
Respuesta 1:
¡Correcto! Mensaje
Respuesta 2:
¡Correcto! Función de una sola vía
Respuesta 3:
¡Correcto! Hash del mensaje
Respuesta 4:
¡Correcto! Clave privada del emisor
Respuesta 5:
¡Correcto! Firma digital del mensje
Respuesta 6:
¡Correcto! Mensaje firmado
Puntaje del examen: 3 de 3
"Anterior Siguiente#
Ayuda
! MP9. Programación de servicios y procesos PAC 2 (UF1)
Introducción
Cuenta
Muro asignatura
Hora:
Contenidos minutos
Asignaturas Disponible 4 de dic en 0:00 - 18 de dic en 23:59 15 días Límite de !empo Ninguno

2 de 2
Control de acceso y servicios seguros
Calendario
Mensajes al
profesor
módulo/asignatura.
Historial
Mis notas 1. Conocer las etapas del control de acceso.

2. Iden!ficar las medidas de iden!ficación y auten!cación.
3. Diferenciar caracterís!cas ofrecidas por protocolos seguros.
Inscripción

Relaciona las siguientes etapas del control de acceso con su definición.
¡Correcto! Iden!ficación el usuario indica quién es.
¡Correcto! Auten!cación el sistema comprueba que el usuario es quien dice ser.
¡Correcto! Autorización el sistema ofrece la información requerida, o el acceso al recurso.
¿Cuales de estas opciones no es una medida de iden!ficación y auten!cación?
Biometría
Contraseñas
¡Correcto! Número de télefono
Tarjeta de iden!ficación
Señala como verdadero o falso las siguientes sentencias sobre protocolos.
HTTPS, por defecto, u!liza el puerto 80. Falso

HTTPS u!liza el cifrado SSL/TLS. Verdadero
SSH u!liza las funcione hash y el cifrado asimétrico. Falso
SSH garan!za la integridad de los mensajes. [ Seleccionar ]
SSL garan!za la integridad de los mensajes mediante funciones hash.

[ Seleccionar ]
Telnet es más seguro que SSH. Falso
Respuesta 1:
¡Correcto! Falso
Respuesta 2:
¡Correcto! Verdadero
Respuesta 3:
¡Correcto! Falso
Respuesta 4:
Respuesta 5:
Respuesta 6:
¡Correcto! Falso
Ayuda
! MP9. Programación de servicios y procesos PAC 3 (UF1)
Introducción
Cuenta
Muro asignatura
Hora:
Contenidos minutos
Asignaturas Disponible 9 de dic en 0:00 - 18 de dic en 23:59 10 días Límite de !empo Ninguno

3 de 3
Algoritmos de criptografía
Calendario
Mensajes al
profesor
módulo/asignatura.
Historial
Mis notas 1. Saber cifrar palabras usando algoritmos.

2. Poder obtener la cadena resultante al cifrar una sentencia.
3. Conocer conceptos básicos de los algoritmos de cifrado.
Inscripción 4. Iden!ficar la seguridad de cada algoritmo.
5. Conocer las clases usadas en programación de aplicaciones para cifrar datos en Java.

Queremos cifrar la palabra Programación con el algoritmo MD5, ¿Qué longitud tendrá
la cadena resultante?
32
Respuesta 1:
¡Correcto! 32
Queremos cifrar la palabra Ilerna con el algoritmo SHA-1 ¿Qué longitud tendrá la
cadena resultante?
40
Respuesta 1:
¡Correcto! 40
¿Cuál es el algoritmo más seguro de los siguientes?
DES
Triple DES
¡Correcto! AES
Señala como verdadero o falso las siguientes sentencias.
La firma digital se basa en el algoritmo RSA. Verdadero

La clase KeyPair se u!liza en criptogra"a asimétrica. Verdadero
La clase Cipher se u!liza para criptogra"a simétrica. Verdadero
Respuesta 1:
Respuesta 2:
Respuesta 3:
Ayuda
! MP9. Programación de servicios y procesos Test evaluable (UF1)
Introducción
Test evaluable (UF1) Detalles de la entrega:
Cuenta
Muro asignatura
Hora:
Contenidos minutos
Asignaturas Disponible 13 de dic en 0:00 - 18 de dic en 23:59 6 días Límite de !empo 20 minutos
Campus
Calificaciones Instrucciones se mantuvo el
2 de 2
Calendario
Mensajes al
Este ejercicio se compone de una serie de preguntas que evaluarán tus conocimientos sobre esta Unidad
profesor Forma!va.
Historial
Debes completar el cues!onario en el !empo establecido.

No se puede abandonar la evaluación. En caso de hacerlo, el !empo seguirá pasando igualmente hasta
Mis notas
finalizar y no se podrá retomar el cues!onario.
Inscripción
Ayuda
Este examen fue bloqueado en 18 de dic en 23:59.

Indica cuál de las siguientes opciones deben tenerse en cuanta a la hora de

desarrollar una solución so"ware:
¡Correcto! Los usuarios serán quienes intenten buscar errores en esta aplicación
¡Correcto!
Se recomienda que los ficheros que se usen dentro de la aplicación sean solo
para lectura
Se recomienda usar rutas rela!vas para los ficheros con los que se trabaje
dentro de la aplicación
Toda la información sensible almacenada en una base de datos no necesita ser

cifrada antes de enviarse por Internet
Entre los !pos de algoritmos Hash tenemos MD5 y SHA-1 que se diferencian
en el número de bits que se usan para representar la información codificada
¡Correcto!
Verdadero
Falso
Señala las normas que se han de cumplir para proteger un sistema de acceso
informá!co:
Redundancia
¡Correcto! Confidencialidad
Cer!ficación
¡Correcto!
Disponibilidad
¡Correcto!
Integridad de los datos
Replicación
¡Correcto! No repudio
La Auten!cación es la úl!ma fase que !ene lugar en el proceso del control de

acceso. Si ha resultado con éxito, el sistema ofrece la información requerida o
el acceso al recurso.
Verdadero
¡Correcto!
Falso
Indica si esta afirmación es cierta o no: El protocolo HTTP es un protocolo de

la capa de de la capa de aplicación que es más seguro y usa un cifrado basado
en SSL/TLS.
Verdadero
¡Correcto! Falso
Ciclo Formativo de Grado Superior
Desarrollo de aplicaciones multiplataforma
MP9. Programación de servicios y procesos
UF1. Seguridad y criptografía

Test:
1.- ¿Cuál de estas opciones no es una medida de identificación y autenticación?
a. Firma digital
b. Biometría
c. Contraseñas
d. Access Tokens
2.- Señala la opción que no sea una práctica en la programación segura:

a. Todas las opciones son correctas.
b. Informarse.
c. Utilizar listas de control de seguridad.
d. Reutilización de código.
3.- ¿Cuál de estas características se consigue con la firma digital?

a. No repudio
b. Todas las opciones son correctas
c. Autenticación de origen
d. Integridad del mensaje
4.- ¿De qué longitud son los resúmenes creados por el algoritmo SHA-1?
a. 128 bits
b. Ninguna de las opciones anteriores es correcta.
c. 160 bits
d. 256 bits
5.- Señala la opción verdadera.

a. Ambas respuestas son incorrectas.
b. Ambas respuestas son correctas.
c. Cuando se realizan nuevas versiones de la aplicación, no es necesario quitar el código

obsoleto.
d. Cuando se realizan cambios en el código, debemos probar toda la aplicación.
Página 5
6.- ¿En qué fase del mecanismo de control de acceso el sistema comprueba que el
usuario es quien dice ser?
a. Autorización
b. Identificación
c. Ninguna opción es correcta
d. Autenticación
7.- SHA-1 es un algoritmo de tipo

a. Función de una sola vía.
b. Ninguna de las opciones anteriores es correcta.
c. Clave asimétrica.
d. Clave simétrica.
8.- ¿Cuál de estas opciones no es un componente del control de acceso?

a. Autenticación
b. Identificación
c. Autorización
d. Biometría
Página 6

Test:
a. Contraseñas
b. Acces Tokens
c. Firma digital
d. Biometría
2.- Triple DES es un algoritmo de tipo

b. Clave simétrica.
c. Ninguna de las opciones anteriores es correcta.
d. Clave asimétrica.
a. 160 bits
b. 256 bits
d. 128 bits
4.- Señala la opción que no sea una práctica en la programación segura:

a. Utilizar listas de control de seguridad.
b. Informarse.
c. Todas las opciones son correctas.
d. Reutilización de código.
5.- ¿Cuál de estas opciones no es un componente del control de acceso?

a. Identificación
b. Biometría
c. Autenticación
d. Autorización
Página 5
6.- ¿En qué algoritmo se basa la firma digital?

a. RSA
b. AES
c. MD5
d. DES
7.- ¿Cuál de estos no es un punto fuerte de la criptografía simétrica?

a. Sirven como base para los sistemas criptográficos basados en hardware.
b. Permiten conseguir autenticación y no repudio.
c. Todas las opciones son puntos fuertes de la criptografía simétrica.
d. Son más rápidos que los algoritmos de clave pública.
8.- AES es un algoritmo de tipo

d. Clave asimétrica.
Página 6

Test:
1.- ¿Para cuál de estos protocolos utilizamos el algoritmo RSA?
a. Todas las opciones son correctas.
b. SSL
c. Firma digital.
d. IPSec
a. Ninguna de las opciones anteriores es correcta.
b. 128 bits
c. 160 bits
d. 256 bits
3.- MD5 es un algoritmo de tipo

c. Clave asimétrica.
d. Ninguna de las opciones anteriores es correcta.

a. Contraseñas
b. Firma digital
c. Biometría
d. Acces Tokens
5.- Señala la opción verdadera.

a. Cuando se realizan nuevas versiones de la aplicación, no es necesario quitar el código
obsoleto.
b. Ambas respuestas son correctas.
c. Ambas respuestas son incorrectas.
d. Cuando se realizan cambios en el código, debemos probar toda la aplicación.
Página 5
6.- ¿Cuál de estas características se consigue con la firma digital?

a. Todas las opciones son correctas
b. Integridad del mensaje
c. Autenticación de origen
d. No repudio
7.- ¿En qué fase del mecanismo de control de acceso el sistema comprueba que el
usuario es quien dice ser?
a. Ninguna opción es correcta
b. Autenticación
c. Identificación
d. Autorización
8.- ¿En qué algoritmo se basa la firma digital?

a. RSA
b. AES
c. MD5
d. DES
Página 6

210927125535-PACS Programacion de Servicios y Procesos UF1

Cargado por

Copyright:

Formatos disponibles

210927125535-PACS Programacion de Servicios y Procesos UF1

Cargado por

Información del documento

Descripción original:

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

210927125535-PACS Programacion de Servicios y Procesos UF1

Cargado por

Copyright:

Formatos disponibles

! MP9.

Programación de servicios y procesos PAC 1 (UF1)

Campus Calificaciones Instrucciones se mantuvo el

Mis notas 1. Conocer los posibles fallos de seguridad al desarrollar código.

Puntaje para este examen: 3 de 3

Pregunta 1 0.75 / 0.75 pts

Relaciona cada concepto con su definición.

¡Correcto! se asegura de que no hayan sido Integridad de los datos

¡Correcto! caracterís!ca por la cual los datos Disponibilidad

¡Correcto! los mensajes solo podrán ser Confidencialidad

¡Correcto! caracterís!ca mediante la cual el Auten!cidad

¡Correcto! el emisor no puede negar que ha No repudio

Pregunta 2 0.75 / 0.75 pts

¿Cuál de las siguientes opciones es un fallo de seguridad a la hora de desarrollar

¡Correcto! Invocar una Shell o línea de comandos.

No invocar programas no confiables.

Guardar datos en una base de datos protegida por contraseña.

Asumir que los usuarios son maliciosos.

Pregunta 3 0.75 / 0.75 pts

Determina cada algoritmo al !po de cifrado según corresponda.

RSA Cifrado asimétrico

DES Cifrado simétrico

SHA-1 Función hash

MD5 Función hash

Triple DES Cifrado simétrico

AES Cifrado simétrico

¡Correcto! Cifrado asimétrico

¡Correcto! Cifrado simétrico

¡Correcto! Función hash

¡Correcto! Función hash

¡Correcto! Cifrado simétrico

¡Correcto! Cifrado simétrico

Pregunta 4 0.75 / 0.75 pts

Completa el diagrama que corresponde con la firma digital.

2) Función de una sola vía

3) Hash del mensaje

4) Clave privada del emisor

5) Firma digital del mensje

¡Correcto! Función de una sola vía

¡Correcto! Hash del mensaje

¡Correcto! Clave privada del emisor

¡Correcto! Firma digital del mensje

¡Correcto! Mensaje firmado

Puntaje del examen: 3 de 3

Campus Calificaciones Instrucciones se mantuvo el

Mis notas 1. Conocer las etapas del control de acceso.

Puntaje para este examen: 2 de 2

Pregunta 1 0.6 / 0.6 pts

Relaciona las siguientes etapas del control de acceso con su definición.

¡Correcto! Iden!ficación el usuario indica quién es.

¡Correcto! Auten!cación el sistema comprueba que el usuario es quien dice ser.

¡Correcto! Autorización el sistema ofrece la información requerida, o el acceso al recurso.

Pregunta 2 0.7 / 0.7 pts

¿Cuales de estas opciones no es una medida de iden!ficación y auten!cación?

¡Correcto! Número de télefono

Pregunta 3 0.7 / 0.7 pts

Señala como verdadero o falso las siguientes sentencias sobre protocolos.

HTTPS, por defecto, u!liza el puerto 80. Falso