// EXAMEN DE LA RUTA

🎓 Fundamentos: cómo funciona

8 preguntas; apruebas con 6. Se corrige en el servidor y solo verás la nota. Si apruebas, podrás emitir tu certificado. Repasa la ruta antes

1. ¿Qué es el TTL de un registro DNS? Su tamaño en bytes Si va cifrado Cuánto tiempo pueden guardarlo en caché los resolvedores Su prioridad frente a otros registros

2. ¿Por qué el candado de HTTPS no basta para saber que una web es legítima? Porque cualquiera puede tener un certificado para su propio dominio: el candado dice que la conexión va cifrada con ese dominio, no que sea de fiar Porque todos los certificados son falsos Porque HTTPS no cifra nada Porque solo funciona en el móvil

3. ¿Qué es Base64? Un cifrado seguro Una firma digital Un hash Una codificación reversible y sin clave: cualquiera puede decodificarla

4. En OAuth 2.0 con PKCE, ¿para qué sirve el «code_verifier»? Para cifrar el token de acceso Para demostrar que quien canjea el código de autorización es quien lo pidió Para elegir el idioma de la pantalla de acceso Para firmar el correo del usuario

5. Al entrar en otra web «con Google» (OpenID Connect), ¿qué recibe esa web? Acceso completo a tu Gmail Un token de identidad firmado por Google que dice quién eres, sin tu contraseña Siempre tu número de teléfono Tu contraseña de Google

6. ¿Qué registro DNS dice qué servidores reciben el correo de un dominio? MX CNAME AAAA TXT

7. ¿Qué es un ataque de «hombre en el medio» (MitM)? Un ataque de fuerza bruta a contraseñas Un correo con un adjunto malicioso Un virus que se esconde en el disco Alguien que se interpone entre dos partes para leer o alterar lo que se dicen

8. ¿Qué es el «forward secrecy» (secreto hacia adelante)? Que el servidor guarda las claves de cada sesión Que las claves no caducan nunca Que todo se cifra dos veces Que si más adelante roban la clave privada del servidor, no pueden descifrar las sesiones pasadas