14 bew s¡

Un usuario accede correctamente a https://portal.ejemplo.es, pero el navegador advierte que el certificado presentado corresponde a otro dominio. ¿Qué propiedad de HTTPS está fallando principalmente?. La autenticación de la identidad del servidor respecto al nombre solicitado. La resolución DNS del nombre hacia una dirección IPv4 válida. La capacidad de la caché para validar recursos mediante ETag.

Una aplicación web mantiene al usuario autenticado mediante una cookie de sesión. ¿Cuál de estas afirmaciones es la más precisa?. La cookie debe contener necesariamente la contraseña cifrada del usuario. La cookie puede contener un identificador o token que permita asociar peticiones posteriores con la sesión. La cookie sustituye al protocolo HTTPS y cifra por sí misma todas las peticiones posteriores.

Una cookie posee los atributos Secure y HttpOnly. ¿Qué combinación describe correctamente sus efectos?. Secure impide su persistencia y HttpOnly obliga a enviarla únicamente mediante TLS. Secure evita cualquier ataque CSRF y HttpOnly impide que el servidor pueda leer la cookie. Secure restringe su envío a HTTPS y HttpOnly limita su acceso desde JavaScript del lado cliente.

El navegador dispone de una copia en caché de un recurso y quiere saber si sigue siendo válida sin descargar de nuevo todo su contenido. ¿Qué mecanismo encaja mejor?. Validar la copia mediante información como ETag o Last-Modified. Enviar de nuevo todas las cookies persistentes eliminando Cache-Control. Resolver otra vez el dominio mediante DNS antes de reutilizar el recurso.

Un sitio devuelve un código HTTP 403 ante una petición correctamente formada. ¿Qué interpretación es la más adecuada?. El recurso solicitado no existe en el servidor. El servidor entiende la petición, pero rechaza autorizar el acceso. El servidor ha sufrido necesariamente un error interno al procesar la petición.

Un usuario navega en modo privado desde la red corporativa e inicia sesión en un servicio externo. ¿Cuál de estas afirmaciones es correcta?. El administrador de red deja de poder observar cualquier comunicación saliente del equipo. El servicio externo no puede asociar actividad a la cuenta porque el navegador está en modo privado. El modo privado reduce principalmente el rastro local, pero no proporciona anonimato frente a la red ni al servicio.

Una web maliciosa dispone de un certificado TLS válido para su propio dominio. ¿Qué conclusión puede extraerse correctamente?. La comunicación puede estar cifrada aunque el contenido o finalidad del sitio sean maliciosos. El certificado válido garantiza que el contenido descargado no contiene malware. La existencia de HTTPS demuestra que el dominio pertenece a una entidad de confianza.

Un usuario borra la caché del navegador pero conserva cookies e historial. ¿Qué efecto es más probable?. Se cerrarán obligatoriamente todas las sesiones autenticadas. Algunos recursos estáticos tendrán que descargarse de nuevo al visitar los sitios. Los servidores dejarán de poder resolver el nombre del equipo mediante DNS.

Una página incluye un recurso procedente de un dominio distinto al que aparece en la barra de direcciones. Si ese segundo dominio establece una cookie, ¿cómo se clasifica conceptualmente respecto al sitio principal?. Cookie de sesión por pertenecer a un recurso cargado dentro de la misma pestaña. Cookie de primera parte porque la petición fue iniciada por el navegador del usuario. Cookie de terceros respecto al dominio principal visitado.

¿Qué secuencia describe mejor el acceso inicial a una URL HTTPS cuyo nombre aún no está resuelto localmente?. Resolución DNS, establecimiento de conexión y TLS, petición HTTP protegida, recepción de recursos. Petición HTTP, resolución DNS, validación de caché, establecimiento posterior de TLS. Ejecución de JavaScript, consulta al buscador, resolución DNS y negociación del certificado.

Un recurso solicitado responde con HTTP 301. ¿Qué debe interpretar el cliente?. El recurso está prohibido para el usuario actual. Existe una redirección considerada permanente hacia otra ubicación. La respuesta se obtuvo exclusivamente desde la caché local.

¿Qué afirmación diferencia mejor una cookie persistente de una cookie de sesión?. La persistente solo puede transmitirse por HTTPS y la de sesión solo por HTTP. La de sesión pertenece siempre al servidor y la persistente pertenece siempre al navegador. La persistente puede conservarse entre sesiones según su caducidad; la de sesión está asociada a la sesión de navegación.

Una página actualizada en el servidor sigue mostrando temporalmente una hoja de estilos antigua en un cliente concreto. ¿Qué explicación es más coherente?. El navegador podría estar reutilizando una copia en caché que aún considera válida. DNS está convirtiendo el archivo CSS en una dirección IP antigua. La cookie de autenticación está almacenando físicamente la hoja de estilos anterior.

¿Qué describe mejor la función del atributo SameSite de una cookie?. Obliga al navegador a cifrar localmente el contenido de la cookie antes de almacenarlo. Controla determinadas condiciones en las que la cookie puede enviarse en contextos entre sitios. Impide que el servidor modifique la cookie después de haberla creado por primera vez.

Un navegador recibe HTML, CSS y JavaScript de una aplicación web. ¿Cuál es la asociación más correcta?. HTML define principalmente el estilo, CSS la lógica y JavaScript la estructura. HTML ejecuta peticiones, CSS mantiene sesiones y JavaScript resuelve nombres DNS. HTML aporta estructura, CSS presentación y JavaScript comportamiento dinámico.

Un atacante consigue el token de una sesión web activa, pero desconoce la contraseña del usuario. ¿Qué riesgo existe?. Podría intentar reutilizar el token para hacerse pasar por la sesión si no existen controles adicionales. No existe riesgo porque toda autenticación web exige reenviar la contraseña en cada petición. Solo podría consultar recursos almacenados en la caché local del equipo comprometido.

Un sitio desea reducir el acceso de scripts del navegador a una cookie que contiene un identificador de sesión. ¿Qué atributo resulta especialmente apropiado?. Secure. HttpOnly. Persistent.

Un buscador descubre una página nueva siguiendo un enlace desde otra ya conocida. ¿En qué fase se encuentra principalmente?. Ranking. Resolución DNS inversa. Rastreo o crawling.

Después de descubrir una página, un motor de búsqueda procesa su contenido para incorporarlo a una estructura que posteriormente consultará al responder búsquedas. ¿Qué fase es?. Indexación. Redirección. Renderizado.

Dos páginas ya indexadas son candidatas para una misma consulta. El motor decide cuál mostrar antes en los resultados. ¿Qué proceso interviene principalmente?. Crawling. Ranking. Resolución DNS.

Un usuario escribe en un buscador site:boe.es seguridad informática. ¿Qué pretende conseguir principalmente?. Forzar que el navegador utilice HTTPS en todas las páginas encontradas. Consultar únicamente páginas cuyo certificado haya sido emitido por boe.es. Restringir la búsqueda a contenido indexado perteneciente al dominio indicado.

Una descarga se realiza desde una URL HTTPS y el certificado del servidor es válido. ¿Qué afirmación es correcta?. El canal de transporte puede estar protegido, pero el archivo descargado podría seguir siendo malicioso. El certificado garantiza que el fichero ha sido analizado por un antivirus de confianza. TLS impide que el servidor entregue contenido dañino al navegador.

Un navegador solicita /documento.pdf y recibe HTTP 404. ¿Qué conclusión es la más precisa?. El usuario carece de autorización para acceder al recurso. El servidor indica que no ha encontrado el recurso solicitado en ese contexto. El dominio no pudo resolverse mediante DNS y por eso el servidor devolvió 404.

¿Qué afirmación describe mejor la relación entre navegador, DNS y motor de búsqueda?. DNS localiza páginas por palabras clave y el buscador convierte nombres en direcciones IP. El navegador sustituye a DNS cuando utiliza HTTPS y consulta directamente el índice del buscador. DNS resuelve nombres de host, mientras que un motor de búsqueda localiza contenidos a partir de un índice.

Una aplicación necesita obtener una página sin modificar datos en el servidor. ¿Qué método HTTP encaja conceptualmente mejor con esa intención?. GET. POST. DELETE.

Una aplicación envía los datos de un formulario al servidor para que sean procesados. ¿Qué método HTTP es una elección habitual?. GET exclusivamente, porque POST no puede transportar datos de usuario. POST, especialmente cuando se envía información para ser procesada por el servidor. DELETE, porque todo formulario sustituye previamente el recurso enviado.

Un proxy corporativo se sitúa entre los equipos de usuario y los servidores web externos. ¿Cuál de estas funciones es coherente con su papel?. Sustituir necesariamente a todos los servidores DNS de Internet. Convertir automáticamente cualquier conexión HTTP en una aplicación SaaS. Intermediar, filtrar, registrar o incluso cachear determinadas comunicaciones.

Un certificado está firmado por una autoridad que el navegador no considera de confianza, aunque el nombre del dominio coincida. ¿Qué comportamiento es razonable?. Mostrar una advertencia porque no puede establecer una cadena de confianza aceptada. Aceptar siempre el certificado porque la coincidencia del nombre elimina cualquier otra comprobación. Cambiar automáticamente a HTTP manteniendo exactamente el mismo nivel de seguridad.

¿Qué afirmación sobre HTTP y el mantenimiento de sesiones es más correcta?. HTTP conserva de forma nativa todo el estado de cada usuario entre peticiones sin mecanismos adicionales. Las aplicaciones pueden usar cookies o tokens para asociar varias peticiones con una misma sesión. Las sesiones web solo pueden existir cuando el navegador conserva todos los recursos en caché.

Un navegador recibe un recurso con instrucciones de caché que permiten reutilizarlo durante un periodo determinado. Si el usuario vuelve a solicitarlo dentro de ese periodo, ¿qué puede ocurrir?. El navegador debe consultar obligatoriamente DNS y descargar otra vez el recurso completo. La cookie de sesión se convierte automáticamente en una copia del recurso solicitado. El navegador puede reutilizar la copia almacenada si las reglas de caché permiten considerarla válida.