arep

Uno de los principios de seguridad afirma que los secretos deben ser minimizados. En un sistema se ha decidido usar firma de mensajes para garantizar integridad y autenticación, y cifrado para garantizar confidencialidad. En este escenario ¿Cuál de las siguientes estrategias esta más ceñida a este principio?

• Algoritmos de firma, verificación, cifrado y descifrado basados en llave pública

• Algoritmos de firma, verificación, cifrado y descifrado propietarios

• Algoritmos de firma, verificación, cifrado y descifrado basados en una llave compartida

A que se refiere el término Infraestructura como código.

• Es una de las capas en las que se clasifican los servicios en la nube: Aplicación como Servicio, Plataforma como servicio e Infraestructura como código.

• Los proveedores de la nube permiten crear scripts para describir arquitecturas de infraestructura complejas. 

• Los proveedores de la nube permiten crear scripts para describir arquitecturas de infraestructura complejas. Adicionalmente, permitiendo el manejo de estas descripciones en sistemas de control de versiones

• Los proveedores de la nube proveen plataformas para crear aplicaciones de usuario final

Las siguientes son características de un  MOM (Middleware Orientado a Mensajes)

• Bajo acoplamiento

• Todas son características de un  MOM

• Recepción asíncrona de mensajes

• Store and Forward

• Send and Forget

En clase se discutieron varias técnicas para virtualizar. Vimos que los sistemas operativos implementan tres abstracciones virtuales de las abstracciones fundamentales, y que estas abstracciones se utilizan para simular múltiples computadores virtuales en un solo computador físico. ¿Cuáles son estas abstracciones?

• Máquina virtual de Java, Hypervisor y capas

• Hilo, Memoria Virtual y buffer con límite

• Microservicios, SOA, Capas

• Hilos, concurrencia y distribución

Para atacar la complejidad de los sistemas y en particular de los sistemas de computador se discutieron las siguientes técnicas: 

• Modularización, Abstracción, división por capas, jerarquía, uniendo todo con nombres, Iteración, manténgalo simple

• Diseño de software, Diseño de hardware, Diseño de procesos

• Modularización, patrones de software, diagramas de clase, diagramas de secuencia jerarquías, uniendo todo con nombres, Iteración, manténgalo simple

• Arquitectura de datos, Arquitectura de solución, Arquitectura de aplicaciones, Arquitectura de tecnología

En clase se categorizaron las técnicas para comunicar sistemas en cuatro categorías. ¿Cuáles eran estas categorías?

• Mensajería, Archivos, Base de datos, Invocación remota de métodos

• Mensajería, Archivos, Web services, Invocación remota de métodos

• Web, Celular, Cable de cobre, Satelital

• Mensajería, Archivos, Base de datos, RMI

La virtualización de microcontenedores y la de máquinas virtuales se diferencian en:

• No hay diferencia.

• Los microcontenedores se usan cómo máquinas virtuales de lenguajes de programación. Mientras que las máquinas virtuales solo permiten un lenguaje de programación.

• Las máquinas virtuales crean una espacio virtual autónomo con las dependencias necesarias paro no usan un sistema operativo independiente. Los microcontenedores en cambio crean un entorno virtual independiente con un sistema operativo independiente para cada máquina.

• Los microcontenedores crean una espacio virtual autónomo con las dependencias necesarias paro no usan un sistema operativo independiente. Las máquinas virtuales en cambio crean un entorno virtual independiente con un sistema operativo independiente para cada máquina

Las arquitecturas de microservicios no son un concepto nuevo sino la combinación de varios conceptos exitosos y probados. Seleccione los que apliquen.

• Agile software development

• API-first design

• Service-oriented architectures

• Continuous Integration/Continuous Delivery (CI/CD)

• TOGAF

En un modelo de seguridad los procesos correspondientes a verificar si un mensaje ha sido cambiado desde que dejo su origen corresponden al proceso de:

• Autorización

• Integridad

• Autenticación

• No repudiación

Cuando usted utiliza SSL para asegurar la conexión con sus servicios web, ¿Cuál de las siguientes afirmaciones es correcta?

• Se utiliza un algoritmo de llave compartida para negociar una llave pública que es la que se utiliza para cifrar los datos de la sesión

• Se utiliza un algoritmo de llave-pública con una llave diferente para cifrar cada llamado diferente de la sesión

• Se utiliza un algoritmo de llave-pública para cifrar los datos de la sesión.

• Se utiliza un algoritmo de llave-pública para negociar una llave compartida que es la que se utiliza para cifrar los datos de la sesión.