Tema 8 Artuitectura de Internet / HTTP - SSL

Question 1

¿Cómo se denominan dentro de internet a las grandes redes con cobertura internacional?

Answer 1

tier-1

Question 2

¿Qué identificación tiene que tener toda RED de un ISP, sea del nivel que sea, dentro de internet?

Answer 2

Un numero de sistema autonomo (AS). Los asigna la IANA/RIR

Question 3

¿Cómo se suele denominar al trafico (con coste) entre una red de tier-2 y una de tier-1?

Answer 3

Transito

Question 4

Para que los ISP usen lo menos posible el tráfico de transito (coste) hacia redes de niveles superiores en internet, ¿Qué solución se ha diseñado?

Answer 4

Se les denomina acuerdos de peering. Pueden ser:

Privados
Públicos (se realiza a través de un IXP o punto de acceso neutro)

Question 5

¿Qué verbos HTTP son seguros?

Answer 5

GET
HEAD
OPTIONS
TRACE

Question 6

¿El protocolo HTTP mantiene estado entre peticiones?

Answer 6

No, es stateless (las cookies de sesión son un invento para paliar este hecho)

Question 7

¿Qué verbos de HTTP no son idempotentes?

Answer 7

POST
PATCH

Question 8

¿Qué verbos son idempotentes?

Answer 8

PUT
DELETE

Question 9

¿Para que se usa el verbo HTTP CONNECT?

Answer 9

Para establecer un túnel a través de un proxy

Question 10

¿Para que sirve el verbo HTTP PATCH?

Answer 10

Modificaciones “parciales” de un recurso

Question 11

En una petición HTTP, ¿Qué es el user-agent?

Answer 11

Representa generalmente al navegador

Question 12

¿Qué significa en una petición HTTP la cabecera Connection: keep-alive?

Answer 12

No queremos que se cierre la conexión TCP subyacente (optimización)

Question 13

¿Para que sirve la cabecera Accept-Encoding en una petición HTTP?

Answer 13

Para decirle al servidor que aceptamos que nos envie la información comprimida con gzip por ej.

Question 14

¿Para que sirve la cabecera Location en una respuesta HTTP?

Answer 14

Para informarle al navegador que haga una redirección a una nueva URL

Question 15

¿Para que sirve la cabecera WWW-Authenticate: Basic en una respuesta HTTP?

Answer 15

Para decirle la navegador que para acceder a ese recurso necesita credenciales.

Este mostrará una ventana automáticamente al usuario para que introduzca el usuario y la contraseña

Question 16

¿Con que cabecera el servidor le envía una cookie al navegador para que la registre?

Answer 16

Set-Cookie

Question 17

¿Con que cabecera de peticion le decimos al servidor que solo queremos que nos devuelva unos determinados bytes del recurso solicitado?

Answer 17

Range: bytes=500-720

Question 18

Si al hacer una petición a un recurso nos devuelven un código 301, ¿Qué quiere decir?

Answer 18

Que el recurso se ha movido de localización (de forma permanente)

Question 19

Si al hacer una petición a un recurso nos devuelven un código 304, ¿Qué quiere decir?

Answer 19

Que el recurso no se ha modificado desde la ultima petición (para eso el cliente tiene que configurar una cabecera llamada If-Modified-Since)

Question 20

¿Qué diferencia hay entre un código HTTP 401 (No autorizado) y el 403 (Forbiden)

Answer 20

Con el 401 el servidor nos está indicando realmente que nos autentiquemos y el 403 es cuando las credenciales que le presentamos no son correctas.

Question 21

¿Qué desventaja fundamental tienen los algoritmos de cifrado asimétricos?

Answer 21

Son lentos

Question 22

¿Qué desventaja fundamental tienen los algoritmos de cifrado simétricos?

Answer 22

Al usar la misma clave para cifrar y descifrar el problema es la distribución entre emisores y receptores de esa clave

Question 23

¿En que consiste la firma digital de un documento?

Answer 23

Calcular el hash del documento
Cifrar con la clave privada del emisor la información obtenida en el paso anterior

Question 24

¿Qué diferencia hay entre una función MAC y MIC ?

Answer 24

MIC solo necesita un parámetro de entrada (el documento)
MAC (ej HMAC) necesita dos parámetros (documento y una clave)

Question 25

¿Qué tipo de algoritmo es AES?

Answer 25

Simétrico

Question 26

¿Qué dos peculiaridades tiene un algoritmo asimétrico?

Answer 26

Lo que cifres con una de las claves se descifra con la otra
El algoritmo genera también las propias claves