Cuestionario sobre Autenticación y Autorización

¿Qué es la autenticación?

• El proceso de verificar la identidad de un usuario.

• El proceso de otorgar permisos a un usuario.

• El proceso de registrar la actividad de un usuario.

• El proceso de cifrar datos.

¿Qué es la autorización?

• El proceso de verificar la identidad de un usuario.

• El proceso de otorgar permisos a un usuario.

• El proceso de registrar la actividad de un usuario.

• El proceso de cifrar datos.

¿Cuál de las siguientes opciones describe mejor la relación entre autenticación y autorización?

• La autenticación es un tipo de autorización.

• La autorización es un tipo de autenticación.

• La autenticación precede a la autorización.

• La autorización precede a la autenticación.

Si un usuario inicia sesión con éxito en una plataforma, ¿qué proceso ha completado?

• Autorización.

• Autenticación.

• Auditoría.

• Cifrado.

¿Qué tipo de información se utiliza típicamente para la autenticación?

• Nombre de usuario y contraseña.

• Permisos de acceso a archivos.

• Roles dentro de un sistema.

• Todas las anteriores.

¿Cuál es el propósito principal de la autorización?

• Identificar al usuario.

• Controlar qué recursos puede acceder un usuario.

• Probar la identidad del usuario.

• Cifrar datos sensibles.

Un sistema de control de acceso basado en roles (RBAC) utiliza:

• Autenticación.

• Autorización.

• Contabilidad.

• Cifrado.

Si un usuario intenta acceder a un archivo que no tiene permiso para ver, ¿qué proceso ha fallado?

• Autenticación.

• Autorización.

• Contabilidad.

• Cifrado.

¿Cuál de los siguientes es un ejemplo de autenticación de dos factores?

• Ingresar tu nombre de usuario y contraseña.

• Ingresar tu nombre de usuario, contraseña y un código enviado a tu teléfono.

• Acceder a un sitio web mediante un enlace.

• Cambiar la contraseña de tu correo electrónico.

¿Por qué es importante la autenticación y autorización en la seguridad de la información?

• Para garantizar que solo usuarios autorizados puedan acceder a recursos sensibles.

• Para facilitar el acceso a todos los usuarios a todos los recursos.

• Para aumentar la velocidad de acceso a los sistemas.

• Para evitar la necesidad de contraseñas.