Cuestionario: Usa MFA, funciones de bloqueo y reglas de seguridad entre servicios

1. ¿Cuál de las siguientes opciones es la mejor forma de proteger las contraseñas de los usuarios a sus cuentas de ser vulneradas?

   Métodos de acceso de SAML

   Métodos de acceso de OpenID Connect (OIDC)

   Autenticación de varios factores (MFA)

   Funciones de bloqueo

2. ¿Verdadero o falso? Tu app debe ofrecer a los usuarios la opción de quitar un factor.

   Verdadero

   Falso

3. ¿En cuál de las siguientes opciones se pueden activar funciones de bloqueo?

   Selecciona todas las respuestas que consideres correctas.

   Antes de crear una cuenta

   Después de crear una cuenta

   Antes de que una solicitud de registro llegue a Authentication.

   Antes de que acceda un usuario

4. ¿Cuál de las siguientes opciones proporciona las reglas de seguridad de Firebase?

   Control de acceso según el rol

   Control de acceso basado en atributos

   Control de acceso obligatorio

   Control de acceso discrecional

5. ¿Cuál de las siguientes afirmaciones sobre las reclamaciones personalizadas es verdadera?

   Selecciona todas las respuestas que consideres correctas.

   Tienen un tamaño limitado.

   Debes almacenar todas las membresías de grupo de un usuario en las reclamaciones personalizadas.

   Puedes almacenar datos globales, como los roles de administrador, en las reclamaciones personalizadas.

   Las funciones de bloqueo pueden agregar reclamaciones personalizadas.

6. ¿Para cuál de los siguientes casos es ideal Firebase Local Emulator Suite?

   Selecciona todas las respuestas que consideres correctas.

   Una instancia privada de Firebase en tus servidores

   Un entorno de desarrollo rápido

   Un entorno de pruebas potente

   Una instancia privada compartida para todo un equipo

7. ¿Verdadero o falso? Si no se aplica la Verificación de aplicaciones de Firebase, un atacante puede enviar solicitudes de red a los servidores de Firebase (como Authentication, Cloud Firestore y Cloud Storage para Firebase) sin tu app.

   Verdadero

   Falso

8. ¿Verdadero o falso? Si trabajas en las primeras versiones de producción de una app determinada, puedes aplicar la Verificación de aplicaciones de inmediato.

   Verdadero

   Falso

9. ¿Cuál de las siguientes acciones debes realizar para permitir que la Verificación de aplicaciones proteja tus recursos de Firebase?

   Selecciona todas las respuestas que consideres correctas.

   Registra tus apps con proveedores de certificación.

   Agrega el SDK de la Verificación de aplicaciones a tus apps.

   Configura pruebas automatizadas para tus reglas de seguridad.

   Aplica la Verificación de aplicaciones en tus servicios de Firebase.

10. Si ves un aumento repentino en las denegaciones de reglas de seguridad en Cloud Monitoring, ¿cuál de las siguientes opciones podría significar?

    Selecciona todas las respuestas que consideres correctas.

    Los usuarios ejecutan una versión anterior de la app.

    Ingresaste un error que deniega el acceso legítimo a usuarios reales.

    Tus reglas no son seguras.

    Tienes tráfico de personas que no usan tu aplicación.

Enviar respuestas