// EXAMEN DE LA RUTA

🎓 Fundamentos: cómo funciona

8 preguntas; apruebas con 6. Se corrige en el servidor y solo verás la nota. Si apruebas, podrás emitir tu certificado. Repasa la ruta antes

1. ¿Qué es el TTL de un registro DNS? Cuánto tiempo pueden guardarlo en caché los resolvedores Su tamaño en bytes Su prioridad frente a otros registros Si va cifrado

2. ¿Por qué el candado de HTTPS no basta para saber que una web es legítima? Porque HTTPS no cifra nada Porque todos los certificados son falsos Porque cualquiera puede tener un certificado para su propio dominio: el candado dice que la conexión va cifrada con ese dominio, no que sea de fiar Porque solo funciona en el móvil

3. En TLS, ¿para qué sirve el certificado del servidor? Para probar que la clave pública es de ese dominio, con la firma de una autoridad de confianza Para comprimir la conexión Para elegir el puerto Para cifrar directamente todos los datos de la sesión

4. ¿Qué es Base64? Un hash Una firma digital Una codificación reversible y sin clave: cualquiera puede decodificarla Un cifrado seguro

5. En TLS 1.3, ¿cómo se acuerda la clave con la que se cifra la sesión? Es una clave fija por dominio Va dentro del certificado Con un intercambio Diffie-Hellman efímero: los dos lados calculan la misma clave sin enviarla El cliente la envía cifrada con la clave RSA del servidor

6. ¿Qué hace un resolvedor DNS recursivo cuando no tiene la respuesta en caché? Le pregunta al navegador Pregunta por orden a la raíz, al servidor del TLD y al servidor autoritativo del dominio Se inventa una respuesta Mira el fichero hosts del propio servidor y se rinde

7. ¿Qué es el «forward secrecy» (secreto hacia adelante)? Que si más adelante roban la clave privada del servidor, no pueden descifrar las sesiones pasadas Que las claves no caducan nunca Que todo se cifra dos veces Que el servidor guarda las claves de cada sesión

8. En OAuth 2.0 con PKCE, ¿para qué sirve el «code_verifier»? Para firmar el correo del usuario Para elegir el idioma de la pantalla de acceso Para cifrar el token de acceso Para demostrar que quien canjea el código de autorización es quien lo pidió