7 Ampli

1.1.-¿Cuál es la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD-GDD)?. Ley Orgánica 3/2018, de 5 de diciembre. Ley Orgánica 123/2008, de 10 de abril. Ley Orgánica 83/1993, de 15 de julio. Ley Orgánica 83/1993, de 15 de julio.

1.2.-¿Cuál es la principal medida de seguridad que hay que realizar para evitar el robo de credenciales y accesos no autorizados?. Realizar auditorías de seguridad y aplicar las mejores prácticas de configuración. Configurar correctamente los permisos y cifrar la información almacenada. Utilizar sistemas de mitigación de DDoS y balanceadores de carga. Implementar autenticación de doble factor para requerir un segundo factor de verificación.

1.3.-Basándonos en la evaluación de riesgos digitales el robo de credenciales de empleados es un riesgo de nivel: Bajo. Alto. Medio. Ninguna correcta.

1.4.-Basándonos en la evaluación de riesgos digitales el virus en un archivo adjunto de correo electrónico es un riesgo de nivel: a.-Alto. b.-Medio. c.-Bajo. d.-A y B son correctas.

1.5.-De qué maneras se pueden clasificar las amenazas: Según su origen, integridad y disponibilidad. Según su integridad y confidencialidad. Según su origen, intencionalidad y el tipo de impacto. Según su intencionalidad y disponibilidad.

1.6.-En 1989 se produjo: Apple lanza su primer iPhone. Aparece el Internet de las Cosas (IoT). Se desarrollan las primeras computadoras electrónicas como la ENIAC y la UNIVAC. Tim Berners-Lee desarrolla la World Wide Web (WWW), estableciendo las bases del internet moderno.

1.7.-La Implementación de políticas de seguridad: Establecen normas y procedimientos para proteger la información y minimizar los riesgos cibernéticos. Protegen la conexión de usuarios remotos y evitan el espionaje de datos. Crean una mentalidad proactiva en ciberseguridad. Aumentan los daños en caso de ataques de ransomware o fallos del sistema.

1.8.-Las principales amenazas en la computación en la nube son: Robo de credenciales y accesos no autorizados. Fuga o pérdida de datos. Ataques de denegación de servicio (DDoS). Todas las anteriores son correctas.

1.9.-Las vulnerabilidades en la industria digitalizada pueden clasificarse en las diferentes categorías: Vulnerabilidades de red y seguridad. Vulnerabilidades de código fuente y parches de seguridad. Ninguna de las anteriores es correcta. Vulnerabilidades técnicas, humanas y en los procesos.

1.10.-Respecto a la transformación digital ¿cuándo fue el origen, automatización y computación?. 1980 - 1999. 2000 - 2010. 2010 - 2025. 1940 - 1970.

1.11.-Una persona organiza las amenazas únicamente según su origen o procedencia. ¿Qué otros criterios debe añadir para completar la clasificación del material?. Integridad y número de usuarios. Intencionalidad y tipo de impacto. Disponibilidad y antigüedad del equipo. Confidencialidad y capacidad del disco.

1.12.-Un informe de seguridad en la nube analiza las credenciales y las fugas de información, pero omite los DDoS. ¿Qué amenaza de la lista del material le falta?. La reducción del tamaño de los archivos. La falta de robots antropomórficos. La ausencia de modelos tridimensionales. Los ataques de denegación de servicio.

1.13.-Se revisa si la clasificación de vulnerabilidades de una industria está completa. ¿Qué conjunto reproduce las categorías?. De temperatura, vibración y presión. Técnicas, humanas y en los procesos. De código fuente, licencia y facturación. De red, almacenamiento y tamaño de pantalla.