ciber 2

1. ¿Qué función principal tiene la Agencia Española de Protección de Datos (AEPD)?. A) Desarrollar estándares internacionales de ciberseguridad. B) Velar por el cumplimiento de la legislación sobre protección de datos personales. C) Gestionar incidentes de ciberseguridad en la Administración. D) Coordinar la respuesta a ciberataques industriales.

2. ¿Qué entidad en España ofrece servicios de concienciación, observatorio y CERT a ciudadanos y PYMES?. A) AENOR. B) CCN. C) INCIBE. D) ISMS Forum.

3. ¿Qué tipo de empresa se encarga del suministro, instalación y mantenimiento de soluciones de seguridad?. A) Consultoras y auditoras de seguridad. B) Integradores especializados. C) Fabricantes de hardware. D) CERTs.

4. ¿Qué organismo desarrolla normas como la ISO 27001 o la ISO 31000?. A) INCIBE. B) AENOR. C) ISACA. D) ENISA.

5. ¿Qué equipo responde a incidentes de ciberseguridad en el ámbito universitario?. A) CCN-CERT. B) IRIS-CERT. C) INCIBE-CERT. D) Andalucía-CERT.

6. ¿Qué normativa internacional sustituye a la serie ISA99 en materia de seguridad industrial?. A) ISO 9001. B) IEC 62443. C) NIST 800-53. D) ANSI 99.

7. ¿Qué organismo estadounidense publica guías de buenas prácticas para entornos industriales?. A) ICS-CERT. B) NIST. C) ENISA. D) IEC.

8. ¿Cuál es la principal misión del ICS-CERT?. A) Regular el comercio de software industrial. B) Proteger las infraestructuras críticas y coordinar respuestas ante incidentes. C) Establecer normas de certificación. D) Desarrollar hardware seguro.

9. ¿Qué tipo de amenaza se caracteriza por ataques planificados y dirigidos, no al azar, realizados por grupos altamente cualificados?. A) Ransomware. B) Ataques Avanzados Persistentes (APT). C) Phishing. D) Denegación de servicio (DDoS).

10. ¿Cuál de las siguientes NO es una tendencia actual en las ciberamenazas?. A) Ciberextorsión y ransomware. B) Ciberataques gubernamentales. C) Disminución del malware móvil. D) Ataques a la nube.

1. ¿Qué tipo de empresas desarrollan software antimalware, antifraude o de control de fugas de datos?. A) Fabricantes de hardware. B) Integradores especializados. C) Fabricantes de software. D) Consultoras de seguridad.

2. ¿Cuál de los siguientes es un ejemplo de fabricante de hardware de seguridad?. A) Bitdefender. B) Dahua. C) Norton. D) McAfee.

3. Las empresas como Schneider Electric o Siemens son ejemplo de: A) Consultoras y auditoras de seguridad. B) Fabricantes de software. C) Integradores especializados. D) CERTs.

4. ¿Qué función principal tienen las consultoras y auditoras de seguridad?. A) Fabricar dispositivos biométricos. B) Analizar vulnerabilidades en hardware. C) Planificar, gestionar y auditar la seguridad de las organizaciones. D) Emitir normas ISO.

5. ¿Qué organismo español emite guías técnicas y certifica productos de seguridad?. A) INCIBE. B) CCN (Centro Criptológico Nacional). C) AENOR. D) Guardia Civil.

6. ¿Qué unidad policial se encarga de fraudes en Internet y ataques cibernéticos?. A) GDT-UCO (Guardia Civil). B) Brigada de Investigación Tecnológica (BIT). C) CERT de la Administración. D) Policía Autonómica.

7. ¿Qué grupo de la Guardia Civil investiga delitos informáticos y de redes?. A) INCIBE-CERT. B) GDT-UCO. C) OWASP. D) ISMS Forum.

8. ¿Qué organismo se encarga de desarrollar y mantener normas técnicas en España?. A) AENOR. B) INCIBE. C) ENISA. D) ISA.

9. ¿Qué entidad europea ofrece certificaciones como ISO 27001 y ISO 31000?. A) IEC. B) AENOR. C) ISACA. D) CCN.

10. ¿Qué tipo de organizaciones ofrecen asistencia ante incidentes de seguridad?. A) Consultoras. B) CERTs. C) Fabricantes. D) Auditoras.

11. ¿Qué CERT da servicio principalmente a ciudadanos y PYMES?. A) CCN-CERT. B) IRIS-CERT. C) INCIBE-CERT. D) Andalucía-CERT.

12. ¿Qué asociación fomenta la seguridad de la información en España?. A) ISMS Forum. B) OWASP Spain. C) ISACA. D) INCIBE.

13. ¿Qué asociación internacional ofrece certificaciones como CISA o CISM?. A) ISACA. B) AENOR. C) IEC. D) OWASP.

14. ¿Cuál es el objetivo principal de OWASP Spain?. A) Regular el mercado de software de seguridad. B) Proteger los datos personales. C) Promover la seguridad en aplicaciones web. D) Certificar productos industriales.

15. ¿Cuál es el objetivo principal de los organismos de seguridad OT?. A) Vender software antivirus. B) Gestionar riesgos en sistemas de control industrial. C) Aumentar la velocidad de red. D) Sustituir sistemas informáticos corporativos.

16. ¿Qué normativa fue creada por ANSI e ISA para la seguridad industrial?. A) IEC 27001. B) ISA99. C) ISO 9001. D) ENISA-2010.

17. ¿Qué norma internacional reemplazó a la ISA99?. A) IEC 62443. B) ISO 31000. C) AENOR 2000. D) ANSI-62400.

18. ¿Qué organismo estadounidense desarrolla guías de buenas prácticas en ciberseguridad industrial?. A) NIST. B) ICS-CERT. C) ENISA. D) INCIBE.

19. ¿A qué departamento pertenece el ICS-CERT en Estados Unidos?. A) Departamento de Energía. B) Department of Homeland Security. C) NIST. D) NSA.

20. ¿Qué función principal tiene el ICS-CERT?. A) Crear normas ISO. B) Desarrollar hardware industrial. C) Responder a incidentes de ciberseguridad en sistemas de control. D) Supervisar redes sociales.

21. ¿Qué organismo europeo asesora sobre la seguridad de redes e información?. A) ENISA. B) INCIBE. C) IEC. D) CCN.

22. ¿Qué organismo español fomenta la cultura de ciberseguridad en sectores estratégicos?. A) AENOR. B) CCN. C) INCIBE. D) NIST.

23. ¿Qué institución desarrolla estudios y guías para fomentar la seguridad industrial en España?. A) CCI (Centro de Ciberseguridad Industrial). B) ENISA. C) IEC. D) ISMS Forum.

24. ¿Qué actividades realiza el CCI?. A) Fabricar hardware seguro. B) Desarrollar análisis, estudios e intercambiar información sobre seguridad industrial. C) Regular el comercio de software. D) Realizar auditorías fiscales.

25. ¿Qué caracteriza a los Ataques Avanzados Persistentes (APT)?. A) Ser ataques simples y aleatorios. B) Ser ataques automatizados sin planificación. C) Ser ataques dirigidos y persistentes por grupos cualificados. D) Usar solo phishing como vector.

26. ¿Cuál fue un ejemplo de ataque APT identificado por Mandiant en 2013?. A) WannaCry. B) APT1. C) Stuxnet. D) Dragonfly.

27. ¿Qué grupo de ataques cibernéticos descubrió Symantec en 2014 dirigido al sector energético?. A) Pegasus. B) Dragonfly / Energetic Bear. C) Zeus. D) NotPetya.

28. ¿Qué tipo de ataques son realizados por gobiernos con fines de espionaje o sabotaje?. A) Ciberactivismo. B) Ataques gubernamentales. C) Phishing. D) Ataques de denegación de servicio.

29. ¿Qué tipo de ataque tiene motivaciones políticas o sociales?. A) Hacktivismo. B) Ransomware. C) Phishing. D) APT.

30. ¿Qué amenaza afecta principalmente a servicios como AWS o Google Cloud?. A) Ataques contra la nube. B) Ataques DDoS locales. C) Phishing telefónico. D) Malware USB.

31. ¿Qué riesgo implica la menor privacidad en la red?. A) Menor uso de datos personales. B) Mayor control de contraseñas. C) Uso de datos personales con fines comerciales. D) Desaparición de virus.

32. ¿Qué amenaza usa certificados digitales robados para firmar código malicioso?. A) Spyware. B) Uso fraudulento de certificados. C) Troyanos bancarios. D) Adware.

33. ¿Qué técnica de extorsión cifra archivos o bloquea accesos hasta recibir un pago?. A) Ransomware. B) Phishing. C) Keylogger. D) Worm.

34. ¿Qué tipo de malware afecta a sistemas macOS?. A) XCSSET. B) Zeus. C) Pegasus. D) Ryuk.

35. ¿Qué sistema operativo móvil es el más afectado por malware actualmente?. A) iOS. B) Android. C) HarmonyOS. D) Windows Mobile.

36. ¿Qué tipo de redes maliciosas pueden formarse con dispositivos móviles infectados?. A) VPNs. B) Redes zombies o botnets. C) Firewalls. D) IDS.

37. ¿Qué tipo de software malicioso puede simular multas policiales falsas?. A) Troyano bancario. B) Ransomware. C) Rootkit. D) Adware.

38. ¿Qué entidad europea trabaja directamente con los Estados miembros para reforzar la ciberseguridad?. A) ENISA. B) NIST. C) INCIBE. D) ISA.

39. ¿Cuál de los siguientes no es un ejemplo de equipo CERT mencionado en el temario?. A) CCN-CERT. B) IRIS-CERT. C) IBM-CERT. D) Andalucía-CERT.

40. ¿Qué tipo de malware busca robar información personal en dispositivos Android?. A) Adware. B) Spyware. C) Worm. D) Keylogger.