DS Capítulo 5 - 6

¿Cual de las siguientes opciones describe tipo de solicitudes que debe recibir y el tipo de respuestas que debe proporcionar un API?

• Validación de Esquemas

• Reglas del Firewall de Aplicaciones Web (WAF)

La ____________ garantiza que las solicitudes de la API provengan de una fuente legítima.

• Autorización de API

• Autenticación de API

• Confidencialidad de API

• Integridad de API

La ____________ permite al servidor de la API saber si el cliente solicitante está autorizado a obtener los datos solicitados.

• Autorización de API

• Autenticación de API

• Confidencialidad de API

• WAF

Es una cadena de caracteres única que solo el cliente y el servicio API conocen.

• Código fuente

• Código ofuscado

• Clave API

• DDoS

En la _______________, se codifica un nombre de usuario y una contraseña, y se añaden al encabezado HTTP de todas las solicitudes de la API.

• Autenticación HTTP

• Autenticación de Clave API

• Autenticación con Token OAuth

• Autenticación TLS Mutual (mTLS)

Las ______________ pueden perderse, filtrarse, ser robadas, adivinadas o compartidas con personas que no sean de confianza. también son susceptibles de sufrir relleno de credenciales y ataques de fuerza bruta, entre otros.

• Contraseñas

• Tokens

• Claves de cifrado

• PAN de TDC

En lugar de requerir la autenticación directamente del cliente, un servidor de la API puede obtener un token de autenticación de un servidor de autenticación de confianza mediante el uso del protocolo ________

• HTTP

• OAuth

• SSD

• GDPR

¿Qué caracteriza a TLS Mutual (mTLS)?

• Tanto cliente como servidor tienen un certificado TLS

• Solo el cliente tiene un certificado TLS

• Solo el servidor tiene un certificado TLS

• Los certificados TLS son opcionales

Es el gestor de tráfico que interactúa con los datos o el Backend y aplica políticas, autenticación y control de acceso, ente otras funciones

• Encabezados HTML

• API Gateway

• Tokens de autenticación OAuth

• Validación de esquemas

¿Cuáles son los beneficios de usar un API Gateway?

• Se usa la mitad del ancho de banda

• Ayuda a reutilizar código en nuevos desarrollos

• Garantiza la escalabilidad y la alta disponibilidad de sus servicios

• No se requiere contemplar requisitos de seguridad al desarrollar APIs