Segundo Parcial - Plataforma de Evaluación

Segundo Parcial - Evaluación Presencial

Para desbloquear el examen, debe haber iniciado el monitor correspondiente a su sistema operativo (MonitorAlumno) y tener activa en pantalla la ventana EXAMEN ACTIVO - NO CERRAR.

🛑 ACCESO BLOQUEADO AL EXAMEN

El monitor local 'EXAMEN ACTIVO' no está enviando señal o su sesión fue bloqueada por desconexión prolongada (>30s). Asegúrese de mantener su monitor abierto.

Alumno en Examen

--

Matrícula: --

👨‍🏫 Modo Docente

Monitoreo Presencial Activo

Múltiple Choice Teórico (20 Preguntas)

0 de 20 preguntas respondidas

Parte 1: Seguridad Informática y Buenas Prácticas (Preguntas 1 a 10)

1. ¿Qué pilar de la seguridad informática (tríada CIA: Confidencialidad, Integridad y Disponibilidad) se ve directamente afectado de forma principal ante un ataque de Denegación de Servicio (DDoS)?

A) Confidencialidad, porque expone la información interna a usuarios no autorizados. B) Integridad, porque modifica de manera maliciosa el contenido de los archivos guardados. C) Disponibilidad, porque busca dejar el sistema inoperativo o inaccesible para los usuarios autorizados cuando se necesite. D) Autenticidad, porque invalida las credenciales de los administradores.

2. ¿Cuáles de las siguientes medidas corresponden a la Seguridad Humana para mitigar riesgos dentro de la organización?

A) Implementar políticas de contraseñas fuertes y complejas. B) Capacitar y concienciar a los usuarios finales sobre el phishing y cómo reconocer correos falsos. C) Configurar un dispositivo MikroTik o Cisco ASA para bloquear puertos no deseados. D) Establecer procedimientos de seguridad como cerrar sesión y reportar incidentes de inmediato.

3. Para evitar errores de seguridad cometidos por los desarrolladores, ¿en qué momento se debe realizar el análisis de riesgos e integrar la seguridad?

A) Exclusivamente al finalizar el proyecto, justo antes de desplegar en producción. B) Desde el inicio del proyecto, antes de empezar a escribir código, analizando la información y las amenazas. C) Únicamente cuando los usuarios finales reportan un incidente de seguridad grave. D) Solamente durante la instalación del motor de base de datos.

4. Respecto a los mecanismos y herramientas de Seguridad en Redes, ¿cuáles de las siguientes afirmaciones son correctas?

A) Los Cortafuegos (Firewalls) actúan como un muro de protección entre la red y el exterior, filtrando el tráfico. B) Las VPN crean un túnel encriptado para que la información viaje de forma privada a través de internet. C) Los sistemas IDS/IPS monitorean el tráfico en busca de actividad maliciosa y pueden alertar o bloquear amenazas. D) La herramienta java.sql.PreparedStatement es un cortafuegos que bloquea el tráfico de red peligroso.

5. En el desarrollo de aplicaciones en Java, ¿cuál es la práctica recomendada dentro del código para prevenir ataques de inyección SQL?

A) Utilizar java.sql.Statement concatenando directamente las entradas enviadas por el usuario. B) Utilizar java.sql.PreparedStatement para sanitizar y parametrizar las consultas. C) Desactivar los permisos de lectura en el servidor de base de datos. D) Permitir que el usuario envíe scripts ejecutables directamente en los formularios web.

6. ¿Qué herramientas se utilizan para realizar Pruebas de Penetración (Pentesting) o Escaneo de Vulnerabilidades según los apuntes?

A) Burp Suite, para analizar la seguridad de aplicaciones web. B) Metasploit, para explotar vulnerabilidades de forma controlada. C) Nessus u OpenVAS, para escanear y reportar vulnerabilidades en el código e infraestructura. D) MS-DOS Prompt, como la principal herramienta automatizada de pentesting ético.

7. ¿Cuál es el objetivo principal de aplicar encriptación de datos a Nivel de Base de Datos?

A) Aumentar la velocidad de respuesta de las consultas SELECT. B) Hacer ilegible la información (como contraseñas o tarjetas de crédito) en caso de que la base de datos sea robada. C) Evitar que los desarrolladores necesiten escribir código en Java. D) Desactivar la necesidad de hacer respaldos o auditorías de seguridad.

8. ¿Cuáles de los siguientes mecanismos corresponden a la protección a Nivel de Base de Datos?

A) Control de acceso, para gestionar que cada usuario solo vea o modifique lo que necesita. B) Protección contra inyecciones SQL mediante consultas parametrizadas. C) Auditorías de seguridad, para monitorear accesos e intentos no autorizados. D) Permitir que cualquier empleado de ventas edite las tablas financieras de la empresa.

9. Según la conclusión expuesta en el apunte, ¿cómo se define la seguridad informática y cuál es su objetivo final?

A) Como un producto o software que se instala una sola vez para eliminar todos los riesgos. B) Como un proceso continuo que abarca a toda la organización, combinando la protección de personas, tecnología y datos para mantener la información confidencial, íntegra y disponible. C) Como una tarea atribuida exclusivamente al equipo de redes de la empresa. D) Como un conjunto de reglas estáticas que no requiere la concienciación de usuarios o desarrolladores.

10. ¿Cuáles de las siguientes tareas forman parte de las responsabilidades de un Técnico Superior en Desarrollo de Software según el apunte?

A) Análisis, diseño, programación y codificación de software. B) Pruebas, depuración de código y mantenimiento de sistemas. C) Definición de políticas de privacidad y seguridad. D) Ensamblaje y soldadura de componentes electrónicos y placas madre.

Parte 2: Arquitectura Spring Security y Modelado Seguro (Preguntas 11 a 20)

11. En la arquitectura de Spring Security, ¿cuál es la diferencia conceptual entre Autenticación y Autorización, y cómo se guardan los roles?

A) Autenticación es "¿Qué puedes hacer?" y Autorización es "¿Quién eres?". B) Autenticación es "¿Quién eres?" (verifica credenciales) y Autorización es "¿Qué puedes hacer?" (revisa roles contra la ruta), guardándose los roles con el prefijo ROLE_. C) Los roles se guardan sin prefijo porque hasRole("ADMIN") busca exactamente la palabra "ADMIN". D) La autenticación solo se evalúa al apagar el servidor web.

12. ¿Qué ocurre y qué componentes se incorporan al agregar la dependencia spring-boot-starter-security en el proyecto?

A) Toda la API REST queda protegida automáticamente y responde con un estado HTTP 401 si no se envían credenciales. B) Incluye filtros HTTP, cifrado BCrypt, autenticación y autorización. C) Permite utilizar la anotación @WithMockUser en pruebas si se incluye la dependencia spring-security-test. D) Desactiva el uso de bases de datos relacionales en la aplicación.

13. En la estructura del modelo con herencia JPA, ¿qué estrategia se aplica a la clase abstracta Persona y sus subclases (Cliente, Repartidor, Usuario)?

A) @Inheritance(SINGLE_TABLE), guardando todos los datos en una única tabla. B) @Inheritance(JOINED), creando una tabla propia por subclase unida a persona por una clave que es PK y FK. C) @Inheritance(TABLE_PER_CLASS), que elimina las claves primarias de las entidades. D) Ninguna, porque JPA no soporta la herencia de clases abstractas.

14. Respecto a la entidad Usuario, ¿cuáles de las siguientes características de configuración y mapeo son correctas?

A) La contraseña se guarda como un hash generado por BCrypt y nunca en texto plano. B) El campo habilitado permite desactivar el acceso del usuario sin borrar su registro de la base de datos. C) Los roles se mapean con @ElementCollection, cargándose mediante FetchType.EAGER y usando un Set para evitar duplicados. D) El atributo username debe ser exactamente igual al nombre real registrado en la entidad Persona.

15. ¿Cuál es la función principal de la clase UsuarioDetailsService dentro del paquete de seguridad?

A) Generar automáticamente los tokens JWT para clientes móviles. B) Servir de puente entre la base de datos y Spring Security, traduciendo la entidad Usuario a un objeto UserDetails. C) Crear la estructura de tablas JPA al iniciar la aplicación. D) Reemplazar las reglas de autorización del SecurityFilterChain.

16. ¿Cuáles de los siguientes Beans forman parte de la configuración central en SecurityConfig?

A) PasswordEncoder, para aplicar el hash BCrypt con salt aleatorio sobre las contraseñas. B) DaoAuthenticationProvider, para solicitar el usuario a UserDetailsService y verificar el hash con BCrypt. C) SecurityFilterChain, para definir las reglas de acceso por ruta, la política de sesión y el esquema de seguridad. D) AdminSeederFilter, para formatear las respuestas JSON enviadas al cliente.

17. En el flujo de ejecución de una petición HTTP en Spring Security, ¿qué significa recibir un código de estado HTTP 403 Forbidden?

A) Que la petición fue procesada con éxito y devolvió los datos requeridos. B) Que el usuario no envió credenciales o ingresó una clave incorrecta. C) Que el usuario fue autenticado con éxito, pero carece del rol necesario para acceder a esa ruta. D) Que el servidor REST no encuentra la ruta especificada.

18. ¿Qué propiedades y configuraciones se aplican en la clase SecurityFilterChain para una API REST stateless?

A) Configuración de sesión en modo STATELESS (cada petición HTTP debe autenticarse de forma independiente). B) Desactivación de CSRF por tratarse de una API REST consumida por clientes desacoplados y no por formularios web. C) Ordenamiento de reglas de rutas desde la más específica hasta la más general. D) Almacenamiento obligatorio de las credenciales de los usuarios en la sesión HTTP del servidor.

19. ¿Cuál es la función del componente AdminSeeder en la aplicación?

A) Ejecutarse una vez al arrancar (vía CommandLineRunner) para registrar al usuario administrador inicial de forma idempotente con contraseña cifrada. B) Borrar la base de datos cada vez que la aplicación se ejecuta. C) Validar las anotaciones @Valid en los objetos DTO del controlador. D) Generar claves públicas RSA para conexiones VPN.

20. ¿Qué prácticas y mejoras se recomiendan implementar antes de llevar la aplicación a un entorno de producción?

A) Añadir @JsonIgnore en el atributo de la contraseña de la entidad para no exponer el hash en peticiones GET. B) Reemplazar las credenciales por defecto (admin/admin) utilizando variables de entorno y migrar el tráfico hacia HTTPS o tokens JWT. C) Habilitar la seguridad a nivel de método utilizando @PreAuthorize y @EnableMethodSecurity. D) Desactivar el cifrado BCrypt para permitir logins más rápidos.

Teórico (MC)

➜

1. Modelo

➜

2. Repositorio

➜

3. Controlador

➜

4. Carga Datos

➜

🏁

Finalizar

✅ EXAMEN TEÓRICO ENTREGADO Y CALIFICADO

📌 Paso siguiente: Su comprobante PDF con las preguntas y respuestas marcadas se ha generado. A continuación comience el desarrollo guiado de los 4 módulos prácticos en Eclipse.

Segunda Parte • Práctica en Eclipse

💻 MÓDULO PRÁCTICO

🛡️ Modo Protegido Anti-Copia

⚠️ PANTALLA PAUSADA
Haga clic en la ventana para volver a visualizar la consigna.

Cargando módulo oficial...

Desarrolle y pruebe este componente en su proyecto Eclipse.

Etapa Final del Examen

🏁 INSTRUCCIONES DE ENTREGA Y DECLARACIÓN JURADA

📦 1. Exportar y Comprimir su Proyecto en Eclipse:

En Eclipse, verifique que su proyecto SegundoParcial compila sin errores de sintaxis y guarde todos los archivos.
Haga clic derecho sobre el proyecto SegundoParcial en el Package Explorer.
Seleccione Export... ➔ General ➔ Archive File ➔ presione Next.
Asegúrese de seleccionar el formato .zip y guarde el archivo con el nombre: SegundoParcial_[MATRICULA].zip.

📤 2. Subida Obligatoria al Aula Virtual Moodle del ITEC:

Debe ingresar a la tarea del examen en Moodle y adjuntar obligatoriamente DOS (2) ARCHIVOS:
a) El archivo comprimido .zip de su proyecto generado en el paso anterior.
b) La Constancia Oficial de Entrega en PDF que se descargará automáticamente al aceptar la Declaración Jurada a continuación.

📜 Declaración Jurada de Examen Individual:

Cargando declaración oficial...

He leído y acepto la Declaración Jurada. Comprendo que al presionar el botón de abajo quedará registrada mi hora oficial de entrega en el servidor del docente y se habilitará la ventana reglamentaria de dos (2) minutos para adjuntar los archivos en Moodle.

🎉 EXAMEN ENTREGADO Y REGISTRADO EXITOSAMENTE

⏱️ Ventana Reglamentaria para Adjuntar en Moodle

02:00

Hora límite en servidor docente: Calculando...