// EXAMEN DE LA RUTA

🎓 Fundamentos: cómo funciona

8 preguntas; apruebas con 6. Se corrige en el servidor y solo verás la nota. Si apruebas, podrás emitir tu certificado. Repasa la ruta antes

1. ¿En qué se diferencian cifrar y hacer un hash? El hash usa una clave pública En nada: son lo mismo El cifrado se deshace con la clave; un hash es de un solo sentido El cifrado es de un solo sentido

2. ¿Qué es Base64? Un hash Una firma digital Un cifrado seguro Una codificación reversible y sin clave: cualquiera puede decodificarla

3. ¿Qué es el «forward secrecy» (secreto hacia adelante)? Que las claves no caducan nunca Que el servidor guarda las claves de cada sesión Que si más adelante roban la clave privada del servidor, no pueden descifrar las sesiones pasadas Que todo se cifra dos veces

4. En OAuth 2.0 con PKCE, ¿para qué sirve el «code_verifier»? Para firmar el correo del usuario Para demostrar que quien canjea el código de autorización es quien lo pidió Para cifrar el token de acceso Para elegir el idioma de la pantalla de acceso

5. ¿Por qué el candado de HTTPS no basta para saber que una web es legítima? Porque HTTPS no cifra nada Porque solo funciona en el móvil Porque todos los certificados son falsos Porque cualquiera puede tener un certificado para su propio dominio: el candado dice que la conexión va cifrada con ese dominio, no que sea de fiar

6. Al entrar en otra web «con Google» (OpenID Connect), ¿qué recibe esa web? Tu contraseña de Google Acceso completo a tu Gmail Un token de identidad firmado por Google que dice quién eres, sin tu contraseña Siempre tu número de teléfono

7. En TLS 1.3, ¿cómo se acuerda la clave con la que se cifra la sesión? El cliente la envía cifrada con la clave RSA del servidor Es una clave fija por dominio Con un intercambio Diffie-Hellman efímero: los dos lados calculan la misma clave sin enviarla Va dentro del certificado

8. ¿Qué hace un resolvedor DNS recursivo cuando no tiene la respuesta en caché? Pregunta por orden a la raíz, al servidor del TLD y al servidor autoritativo del dominio Se inventa una respuesta Le pregunta al navegador Mira el fichero hosts del propio servidor y se rinde