Test de nivel de 30 preguntas

Mide de forma orientativa seis áreas: Java, orientación a objetos, calidad, datos, Spring y seguridad. Las preguntas son originales y el resultado no certifica un nivel profesional.

Pregunta 1 de 30 · C1

Un compañero propone resolver todo con una herramienta automática en «Métodos, clases, objetos y encapsulación». ¿Qué principio de «equals y hashCode» debe conservarse?

A. Un record expresa un agregado de datos inmutable superficialmente, apropiado para valores y transporte, no para toda entidad.B. El objeto conserva control sobre su estado y solo expone operaciones compatibles con sus invariantes.C. Objetos iguales deben producir el mismo hash; campos mutables usados como clave rompen colecciones hash.D. Entidades conservan identidad a través del tiempo; objetos valor se comparan por atributos y suelen ser inmutables.

Pregunta 2 de 30 · C1

Para comprobar el aprendizaje de «Métodos, clases, objetos y encapsulación», ¿qué criterio describe correctamente «identidad y valor»?

A. Objetos iguales deben producir el mismo hash; campos mutables usados como clave rompen colecciones hash.B. Entidades conservan identidad a través del tiempo; objetos valor se comparan por atributos y suelen ser inmutables.C. Nombre, parámetros, retorno y excepciones declaradas forman un contrato local que debe ser preciso.D. Un constructor establece el mínimo estado válido; una fábrica puede nombrar variantes y decidir implementación.

Pregunta 3 de 30 · C1

En producción se manifiesta el riesgo «mezclar interfaz, negocio y persistencia hasta que ningún cambio pueda aislarse». ¿Qué uso de «cliente y servidor» ayuda a investigar la causa en lugar de ocultarla?

A. El cliente inicia una interacción y el servidor ofrece una capacidad mediante un contrato; ambos pueden evolucionar si respetan ese límite.B. Una petición transporta intención y contexto; la respuesta comunica resultado, metadatos y un estado interpretable.C. Presentación, aplicación, dominio e infraestructura separan motivos de cambio y permiten sustituir detalles.D. Un contrato define entradas, salidas, errores y expectativas sin revelar la implementación interna.

Pregunta 4 de 30 · C1

Un compañero propone resolver todo con una herramienta automática en «Condiciones, bucles y lógica de programación». ¿Qué principio de «invariantes» debe conservarse?

A. Vacío, mínimo, máximo, duplicados y datos inválidos revelan errores que el caso feliz oculta.B. Una invariante permanece verdadera antes y después de cada iteración y ayuda a justificar corrección.C. Las cláusulas de guarda rechazan pronto entradas inválidas y reducen anidación.D. for encaja con recorridos controlados; while expresa repetición hasta una condición que debe progresar.

Pregunta 5 de 30 · C1

Un compañero propone resolver todo con una herramienta automática en «Introducción al backend y arquitectura cliente-servidor». ¿Qué principio de «latencia y fallos» debe conservarse?

A. Un contrato define entradas, salidas, errores y expectativas sin revelar la implementación interna.B. Una petición transporta intención y contexto; la respuesta comunica resultado, metadatos y un estado interpretable.C. Toda llamada remota tarda y puede fallar parcialmente; los tiempos de espera y la idempotencia forman parte del diseño.D. Presentación, aplicación, dominio e infraestructura separan motivos de cambio y permiten sustituir detalles.

Pregunta 6 de 30 · C2

En producción se manifiesta el riesgo «crear una capa por cada nombre técnico sin reducir acoplamiento real». ¿Qué uso de «responsabilidad única» ayuda a investigar la causa en lugar de ocultarla?

A. Los puntos de variación deliberados admiten extensiones sin editar un núcleo estable; abstraer todo también cuesta.B. Un componente debe tener un motivo coherente de cambio, identificado por el actor que solicita ese cambio.C. Interfaces estrechas evitan obligar a consumidores a depender de operaciones que no utilizan.D. Las dependencias apuntan hacia reglas estables; DTO, entidades y modelos de dominio no son equivalentes automáticos.

Pregunta 7 de 30 · C2

Un compañero propone resolver todo con una herramienta automática en «Git, ramas, commits y revisión de código». ¿Qué principio de «conflictos» debe conservarse?

A. Resolver un conflicto exige reconstruir intención de ambos cambios y volver a ejecutar pruebas.B. Una revisión evalúa corrección, seguridad, diseño, pruebas y comprensión con observaciones accionables.C. Un commit implementa una unidad coherente, compila y explica el porqué en su mensaje.D. Merge preserva topología; rebase reescribe una secuencia local y nunca debe alterar historia compartida sin acuerdo.

Pregunta 8 de 30 · C2

Durante el diseño de índice de productos que conserva orden y detecta códigos duplicados, el equipo necesita aplicar «List». ¿Qué razonamiento es técnicamente correcto?

A. List conserva posición y admite duplicados; acceso, inserción y búsqueda dependen de la implementación.B. Set expresa unicidad según equals/hashCode y evita comprobaciones manuales repetidas.C. Big O aproxima crecimiento de tiempo o memoria y permite descartar estructuras inadecuadas.D. Un productor se lee con extends y un consumidor acepta con super; la regla guía comodines sin perder seguridad.

Pregunta 9 de 30 · C2

El artefacto «refactor de un caso de uso que separa política de negocio, persistencia y notificación» falla en un caso límite. ¿Qué afirmación sobre «sustitución» orienta una corrección sostenible?

A. Interfaces estrechas evitan obligar a consumidores a depender de operaciones que no utilizan.B. Una implementación respeta precondiciones, postcondiciones e invariantes esperadas por el contrato.C. Las dependencias apuntan hacia reglas estables; DTO, entidades y modelos de dominio no son equivalentes automáticos.D. Los puntos de variación deliberados admiten extensiones sin editar un núcleo estable; abstraer todo también cuesta.

Pregunta 10 de 30 · C2

Al migrar desde Java 21 hacia Java 25 en «Lambdas, Streams y Optional», ¿qué interpretación de «map y flatMap» debe mantenerse y volver a verificarse?

A. Collectors agrupa, particiona y reduce, pero requiere resolver duplicados y mutabilidad del resultado.B. map transforma un elemento; flatMap aplana resultados anidados y expresa relaciones uno-a-muchos.C. parallelStream solo mejora cargas medibles, divisibles y sin bloqueo; el pool común puede perjudicar al servidor.D. Fuente, operaciones intermedias perezosas y terminal forman un recorrido que no debe reutilizarse.

Pregunta 11 de 30 · C3

Un compañero propone resolver todo con una herramienta automática en «Spring Framework: inyección y configuración». ¿Qué principio de «@Configuration» debe conservarse?

A. La configuración externa cambia valores por entorno; un profile no debe ocultar diferencias de lógica incontrolables.B. Un bean es un objeto gestionado con alcance y callbacks definidos, no cualquier objeto creado con new.C. Métodos @Bean conectan tipos de terceros o construcciones que no deben depender de anotaciones.D. El escaneo descubre estereotipos dentro de límites; una configuración explícita es preferible en integraciones delicadas.

Pregunta 12 de 30 · C3

Un compañero propone resolver todo con una herramienta automática en «JDBC, JPA e Hibernate». ¿Qué principio de «asociaciones» debe conservarse?

A. La cardinalidad y el propietario de la relación determinan claves, actualizaciones y estrategia de carga.B. Acceder repetidamente a una asociación lazy puede lanzar consultas adicionales; fetch join o proyección resuelve el caso medido.C. Los parámetros separados del SQL evitan inyección y permiten convertir tipos sin concatenar entradas.D. Identidad, ciclo de vida y contexto de persistencia distinguen una entidad gestionada de un simple POJO.

Pregunta 13 de 30 · C3

Antes de integrar el cambio de «HTTP, JSON y diseño de APIs REST», ¿qué definición de «errores» permite revisar el comportamiento sin adivinar?

A. Una URI identifica un recurso con sustantivos estables; filtros y paginación se expresan como parámetros.B. 2xx, 4xx y 5xx distinguen resultado, responsabilidad y posibilidad de reintento.C. Un error consistente incluye tipo, título, estado, detalle seguro e identificador de instancia o correlación.D. Location, Content-Type, ETag y Cache-Control forman parte del contrato, no son decoración.

Pregunta 14 de 30 · C3

Durante el diseño de contrato HTTP completo para préstamos con ejemplos de éxito y error, el equipo necesita aplicar «recursos y URI». ¿Qué razonamiento es técnicamente correcto?

A. GET es seguro; PUT y DELETE son idempotentes; POST crea o procesa sin asumir idempotencia.B. Una URI identifica un recurso con sustantivos estables; filtros y paginación se expresan como parámetros.C. Una representación versionable define nombres, tipos, opcionalidad y formatos sin copiar automáticamente el modelo interno.D. Un error consistente incluye tipo, título, estado, detalle seguro e identificador de instancia o correlación.

Pregunta 15 de 30 · C3

En una revisión del módulo «Spring Boot: estructura y funcionamiento» aparece una decisión relacionada con «autoconfiguración». ¿Qué explicación debería aceptar el revisor?

A. Configuraciones condicionales reaccionan a clases, beans y propiedades presentes; el usuario conserva la última palabra.B. @SpringBootApplication reúne configuración, autoconfiguración y escaneo desde un paquete raíz deliberado.C. @ConfigurationProperties agrupa valores, convierte tipos y puede validarlos al arrancar.D. Un starter agrupa dependencias compatibles para una capacidad y delega versiones al BOM de Boot.

Pregunta 16 de 30 · C4

Durante el diseño de búsqueda paginada de catálogo con filtros combinables y consulta inspeccionada, el equipo necesita aplicar «repositorios derivados». ¿Qué razonamiento es técnicamente correcto?

A. JPQL opera sobre entidades y SQL nativo sobre tablas; parámetros siempre se enlazan, nunca se concatenan.B. Page ejecuta conteo total; Slice solo detecta página siguiente y puede ser más barato.C. El nombre de método genera consultas sencillas; si deja de ser obvio conviene una consulta nombrada o especificación.D. Predicados componibles sirven para filtros dinámicos si se controlan joins, duplicados y complejidad.

Pregunta 17 de 30 · C4

Durante el diseño de catálogo de errores Problem Details con validaciones de campo y correlación, el equipo necesita aplicar «Bean Validation». ¿Qué razonamiento es técnicamente correcto?

A. Reglas que deben cumplirse siempre viven junto al modelo o caso de uso, aunque no exista HTTP.B. Constraints estándar y propias validan propiedades de entrada; grupos solo se usan cuando el contrato lo justifica.C. application/problem+json ofrece campos estándar y extensiones controladas para errores de API.D. Un error no previsto se registra con causa y se responde de forma genérica con estado 500.

Pregunta 18 de 30 · C4

En una revisión del módulo «Transacciones y consistencia de datos» aparece una decisión relacionada con «límite transaccional». ¿Qué explicación debería aceptar el revisor?

A. El caso de uso suele definir el límite; operaciones externas deben quedar fuera o usar patrones de mensajería.B. Cada nivel permite o evita fenómenos; subirlo indiscriminadamente reduce concurrencia y puede aumentar bloqueos.C. Un bloqueo de base reserva filas cuando el conflicto es probable y breve, con riesgo de espera o deadlock.D. Atomicidad, consistencia, aislamiento y durabilidad describen garantías de transacción, no reglas de negocio automáticas.

Pregunta 19 de 30 · C4

Al defender el artefacto «matriz de acceso implementada y probada para rutas públicas, alumno y administración», el alumno debe justificar «SecurityContext». ¿Qué opción contiene la justificación más precisa?

A. Solo rutas y métodos expresamente autorizados quedan accesibles; cualquier incorporación nueva nace protegida.B. CORS es una política del navegador sobre orígenes, métodos y cabeceras; no reemplaza autenticación.C. Los filtros extraen credenciales, protegen ataques y autorizan antes de alcanzar MVC; su orden cambia el resultado.D. La autenticación validada contiene principal y autoridades para la solicitud, sin convertir el objeto en dominio.

Pregunta 20 de 30 · C4

Al defender el artefacto «reserva de stock concurrente que no permite cantidades negativas», el alumno debe justificar «límite transaccional». ¿Qué opción contiene la justificación más precisa?

A. Cada nivel permite o evita fenómenos; subirlo indiscriminadamente reduce concurrencia y puede aumentar bloqueos.B. Un bloqueo de base reserva filas cuando el conflicto es probable y breve, con riesgo de espera o deadlock.C. El caso de uso suele definir el límite; operaciones externas deben quedar fuera o usar patrones de mensajería.D. Atomicidad, consistencia, aislamiento y durabilidad describen garantías de transacción, no reglas de negocio automáticas.

Pregunta 21 de 30 · C5

En una revisión del módulo «Integración continua y despliegue» aparece una decisión relacionada con «build reproducible». ¿Qué explicación debería aceptar el revisor?

A. Pruebas, análisis estático y vulnerabilidades bloquean según política explícita, no por métricas decorativas.B. El artefacto no cambia; variables, secret manager y perfiles aportan valores de despliegue.C. Cada etapa tiene entrada, salida y condición de fallo; lo mismo debe poder ejecutarse localmente.D. Wrapper, versiones fijadas y dependencias verificadas reducen variaciones entre ejecuciones.

Pregunta 22 de 30 · C5

Antes de integrar el cambio de «Documentación de APIs con OpenAPI», ¿qué definición de «contract testing» permite revisar el comportamiento sin adivinar?

A. Info, servers, paths, components y security describen una API de forma independiente de la interfaz visual.B. Cada estado documenta cabeceras y cuerpo, incluidos 400, 401, 403, 404, 409 y 500 cuando correspondan.C. securitySchemes declara bearer, OAuth u otro mecanismo y cada operación expresa requisitos.D. Validar solicitudes y respuestas contra la especificación detecta deriva entre documentación y runtime.

Pregunta 23 de 30 · C5

En una revisión del módulo «Testing unitario, integración y pruebas de API» aparece una decisión relacionada con «slice test». ¿Qué explicación debería aceptar el revisor?

A. @WebMvcTest o @DataJpaTest carga una porción concreta y comprueba integración con MVC o persistencia.B. Una prueba integra componentes y una dependencia real o equivalente controlada, con estado aislado por caso.C. Un contenedor efímero reproduce PostgreSQL mejor que una base con semántica distinta; Docker sigue siendo opcional para el alumno.D. Ejecuta una unidad de comportamiento sin red, reloj real o base y localiza fallos con rapidez.

Pregunta 24 de 30 · C5

Un compañero propone resolver todo con una herramienta automática en «Integración continua y despliegue». ¿Qué principio de «configuración por entorno» debe conservarse?

A. Un rollback recupera una versión compatible; expand-and-contract permite evolucionar datos sin indisponibilidad.B. Wrapper, versiones fijadas y dependencias verificadas reducen variaciones entre ejecuciones.C. El artefacto no cambia; variables, secret manager y perfiles aportan valores de despliegue.D. El mismo jar o imagen promovido entre entornos conserva hash y metadatos de commit.

Pregunta 25 de 30 · C5

En producción se manifiesta el riesgo «generar una página bonita que omite restricciones o que ya no coincide con la implementación». ¿Qué uso de «documento OpenAPI» ayuda a investigar la causa en lugar de ocultarla?

A. Info, servers, paths, components y security describen una API de forma independiente de la interfaz visual.B. Required, formatos, límites y composición precisan JSON; nullable y ausencia no deben confundirse.C. Ejemplos realistas aclaran semántica y alimentan pruebas, pero nunca deben contener credenciales reales.D. Validar solicitudes y respuestas contra la especificación detecta deriva entre documentación y runtime.

Pregunta 26 de 30 · C6

Para comprobar el aprendizaje de «Introducción responsable a microservicios», ¿qué criterio describe correctamente «comunicación»?

A. Procesos distribuidos convergen y deben representar estados intermedios, compensaciones y reintentos.B. Módulos internos con APIs y dependencias controladas preservan simplicidad operativa y preparan límites.C. Cada servicio controla su esquema; compartir tablas elimina autonomía y acopla despliegues.D. Síncrona simplifica respuesta inmediata; asíncrona desacopla tiempo pero exige idempotencia y observabilidad.

Pregunta 27 de 30 · C6

Un compañero propone resolver todo con una herramienta automática en «Proyecto final profesional». ¿Qué principio de «calidad operativa» debe conservarse?

A. El alumno demuestra una historia, explica tradeoffs, reconoce límites y propone mejoras priorizadas.B. Errores, logs, métricas, configuración por entornos y pipeline permiten ejecutar y diagnosticar.C. Contexto, contenedores, componentes, modelo de datos y ADR explican estructura y decisiones.D. Registro, acceso, permisos por recurso, gestión de secretos, auditoría y pruebas negativas se diseñan desde el inicio.

Pregunta 28 de 30 · C6

El artefacto «informe antes/después de una búsqueda con presupuesto de latencia y carga» falla en un caso límite. ¿Qué afirmación sobre «pool de conexiones» orienta una corrección sostenible?

A. Cache-aside requiere clave, TTL, política de expulsión, tratamiento de fallo e invalidación.B. Carga representativa con calentamiento y percentiles valida SLO sin confundir prueba de estrés y capacidad.C. JFR y perfiles revelan asignaciones, CPU, bloqueos y pausas; una hipótesis debe apoyarse en captura comparable.D. El pool limita concurrencia hacia la base; tamaño excesivo aumenta contención y no crea capacidad.

Pregunta 29 de 30 · C6

Un compañero propone resolver todo con una herramienta automática en «Introducción responsable a microservicios». ¿Qué principio de «consistencia eventual» debe conservarse?

A. Procesos distribuidos convergen y deben representar estados intermedios, compensaciones y reintentos.B. Descubrimiento, despliegue, tracing, seguridad y guardias multiplican el trabajo antes de aportar valor.C. Un límite agrupa lenguaje y modelo coherentes; el mismo término puede significar algo distinto fuera.D. Síncrona simplifica respuesta inmediata; asíncrona desacopla tiempo pero exige idempotencia y observabilidad.

Pregunta 30 de 30 · C6

Para comprobar el aprendizaje de «OWASP y seguridad de APIs», ¿qué criterio describe correctamente «SSRF»?

A. Secretos salen del repositorio, rotan y se escanean; SBOM y alertas guían actualizaciones de librerías.B. URLs aportadas se validan por esquema, host y resolución, bloqueando redes internas y redirecciones peligrosas.C. Cada acceso a un identificador comprueba autorización sobre ese objeto; ocultar o adivinar IDs no es control.D. Límites por identidad, IP y operación protegen recursos; la respuesta y reintento se definen sin bloquear usuarios legítimos.