Actividades Repaso UF1353 / UF1354

1. ¿Cuál es la propiedad de la seguridad informática que garantiza que un documento o dato no ha sufrido manipulaciones ni alteraciones maliciosas o accidentales durante su tránsito o almacenamiento?. c) Confidencialidad. b) Disponibilidad. a) Integridad.

2. Al evaluar la jerarquía y dependencia lógica de los servicios de seguridad, ¿cuál de ellos se sitúa obligatoriamente en la base de la pirámede, siendo indispensable para aplicar los demás?. c) Disponibilidad. b) Autenticación. a) Confidencialidad.

3. ¿A qué proceso de la gestión de servicios de TI le corresponde realizar un análisis de riesgos antes de desplegar un parche de seguridad, migrar a la nube o sustituir un almacenamiento por discos sólidos NVMe en el sistema?. c) Gestión de Cambios. b) Gestión de Incidencias. a) Gestión de la Configuración.

4. ¿Qué tipo de ciberataque actual destaca por ser el más usual y eficaz para hacer inaccesibles los servicios de un sistema mediante la saturación de tráfico web a través de una botnet?. c) Ataque de Denegación de Servicio Distribuido (DDoS). b) Inyección de código SQL. a) Interceptación por Sniffing.

. ¿A qué subtipo de troyanos pertenece el código diseñado para configurar el terminal infectado como un nodo intermedio que oculta la verdadera dirección IP del atacante?. c) Trojan-Notifier. b) Trojan-Proxy. a) Trojan-Downloader.

A día de hoy, ¿cuál es el principal objetivo operativo de los códigos maliciosos clasificados como Infostealers de última generación?. c) Modificar de forma persistente los ficheros binarios del sector de arranque (MBR) del sistema. b) Generar de forma masiva ventanas emergentes con publicidad intrusiva mediante técnicas de browser hijacking. a) Robar las cookies de sesión activas del navegador para suplantar la identidad digital eludiendo el doble factor de autenticación (2FA).

¿Qué medida constituye una de las fases críticas iniciales dentro de las técnicas de recuperación y desinfección ante un incidente por código malicioso activo?. c) Desconectar de forma inmediata el sistema de las interfaces de red para evitar la comunicación externa y la propagación lateral. b) Ejecutar inmediatamente una herramienta de desfragmentación del sistema de archivos local. a) Formatear directamente el almacenamiento secundario sin realizar volcados previos de la memoria volátil.

8. ¿Qué término normativo se utiliza de forma obligatoria en este manual para hacer referencia a cualquier infraestructura, ordenador o recurso informático monitorizado?. c) El término unificado es "sistema". b) El término unificado es "estación". a) El término unificado es "nodo de red".

¿Qué diferencia operativa fundamental existe actualmente entre un sistema SIEM tradicional y las plataformas modernas SOAR o XDR?. c) El SIEM requiere hardware local obligatorio y el XDR solo funciona en sistemas abiertos de tipo Linux. b) Las plataformas SOAR y XDR evolucionan el SIEM permitiendo al sistema ejecutar respuestas automáticas en tiempo real, como bloquear IPs atacantes en el firewall. a) El SIEM es un elemento de hardware de red pasivo y el XDR es un agente de software que disminuye el rendimiento del núcleo.

¿En qué directorio de Linux se almacenan de manera unificada los archivos de logs y qué archivo específico registra las autenticaciones y ejecuciones de comandos como "sudo"?. c) Se guardan en /var/log y el archivo crítico es auth.log. b) Se guardan en /etc/security y el archivo crítico es secure.log. a) Se guardan en /usr/bin y el archivo crítico es kernel.log.

Si utilizamos la herramienta tar en Linux para empaquetar un directorio del sistema, ¿qué combinación de parámetros debemos usar para crear un archivo comprimido en formato gzip mostrando el progreso por pantalla?. c) -xvf. b) -tvf. a) -czvf.

Si un administrador del sistema necesita extraer únicamente un archivo de configuración dañado utilizando Veeam Agent, ¿cuál es el procedimiento óptimo?. c) Ejecutar una restauración completa de volumen utilizando el parámetro --targetdev en el disco principal del sistema. b) Montar temporalmente el respaldo en un directorio del sistema de archivos mediante veeamconfig backup mount y rescatar el archivo manualmente. a) Exportar la copia de seguridad a un disco virtual en formato VHD para arrancar el sistema en un hipervisor.

¿Cuál es la diferencia fundamental en la manera en la que los sistemas de archivos acceden al almacenamiento bajo arquitecturas DAS y NAS?. c) En DAS el almacenamiento es local al sistema de ficheros, mientras que en NAS las aplicaciones realizan peticiones de datos de forma remota a través de la red. b) En DAS el almacenamiento es exclusivamente virtualizado en la nube, mientras que en NAS se conecta por canales de fibra física. a) En DAS el acceso se realiza mediante el protocolo de red NFS, mientras que NAS requiere conexiones de canal de fibra de alta velocidad.

14. Si un servidor web consume 600 Vatios (W) activos y el fabricante especifica un factor de potencia estándar de 0,6 ¿qué capacidad mínima en Voltiamperios (VA) debe tener el SAI que lo alimente?. c) 360 VA. b) 1000 VA. a) 600 VA.

15. ¿Qué instrumento de medida se utiliza para monitorizar y cuantificar objetivamente el nivel de ruido en decibelios (dB) emitido por los servidores dentro de una sala?. c) Magnetómetro. b) Sonómetro. a) Acelerómetro.

¿Qué especificación técnica obligatoria debe cumplir el cableado estructurado de red y teléfono que se despliegue bajo el falso suelo de un CPD profesional?. c) Debe ser obligatoriamente de categoría inferior a CAT5 para evitar interferencias. b) Debe ser del tipo LSZH (Low Smoke Zero Halogen), que no propaga la llama ni emite gases tóxicos. a) Debe contar con un recubrimiento plástico combustible para facilitar su flexibilidad arquitectónica.

¿Cuál es la base legislativa española de la que deriva directamente la obligatoriedad de diseñar e implantar un Plan de Emergencia en el entorno laboral?. c) El artículo 20 de la Ley 31/1995 de Prevención de Riesgos Laborales. b) Las ordenanzas municipales reguladas por el Código Técnico de la Edificación. a) Las normativas internacionales de alta disponibilidad para la certificación de infraestructuras (5 nueves).

¿Qué norma aprueba el Reglamento de desarrollo de la Ley Orgánica de Protección de Datos (LOPD) tratado en este bloque?. c) Real Decreto 1720/2007. b) Ley Orgánica 3/2018. a) Real Decreto 994/1999.

¿A qué tipo de datos personales se les aplica obligatoriamente el Nivel Alto de seguridad?. c) Datos de solvencia patrimonial y crédito. b) Datos sobre infracciones administrativas o penales. a) Datos sobre ideología, religión, salud, origen racial o violencia de género.

¿Cuál es la función principal del Documento de Seguridad en una organización?. c) Establecer y documentar las medidas técnicas y organizativas para garantizar la seguridad de los datos tratados. b) Justificar el presupuesto anual dedicado a las licencias de software. a) Servir como manual de usuario para el mantenimiento físico de los ordenadores.