Ciberseguridad

AI✦

El proceso de creación de una firma digital es: El texto plano se pasa por una función hash, el resultado se cifra con la clave pública del emisor, la salida es la firma. El texto plano se pasa por una función hash, el hash y el texto plano se cifran con la clave pública del emisor, la salida es la firma. Ninguna respuesta es correcta. El texto plano se pasa por una función hash, el resultado se cifra con la clave privada del emisor, la salida es la firma.

¿Qué problema resuelven los certificados de clave pública?. La suplantación de claves públicas. La velocidad de cifrado en hardware. La compresión de mensajes. La longitud de las claves simétricas.

¿Qué mide la exactitud en biometría según la unidad?. Velocidad de hash y clave. Tasa de falsos positivos y falsos negativos. Latencia y throughput. Tamaño de la base de datos.

¿Qué diferencia hay entre amenaza y ataque?. Son sinónimos. Amenaza es un evento potencial; ataque es la materialización deliberada. Ataque es potencial; amenaza es realizada. Amenaza es interna y ataque externo.

El proceso más eficiente para decidir cómo protegernos es: Ninguna respuesta es correcta. Identificar las posibles pérdidas, la probabilidad de ocurrencia de amenazas, analizar las amenazas potenciales, definir responsabilidades, definir reglas a seguir, minimizar efectos en caso de ataques. Definir reglas a seguir, minimizar efectos en caso de ataques, definir responsabilidades, analizar las amenazas potenciales, la probabilidad de que ocurran e identificar las pérdidas que se podrían generar. Definir responsabilidades, definir reglas a seguir, minimizar efectos en caso de ataques, identificar las pérdidas, la probabilidad de ocurrencia de amenazas y análisis de las amenazas potenciales.

¿Qué combinación corresponde a una firma digital básica?. Concatenar MAC al mensaje sin clave. Cifrar el hash del mensaje con la clave privada del emisor. Cifrar todo con clave de sesión y descartar el hash. Cifrar el texto plano con clave pública del receptor.

¿Qué significa que el intercambio de información es confidencial?. Que los distintos componentes del sistema de comunicación a través del que se intercambia la información están siempre accesibles/disponibles para cumplir el servicio que ofrecen. Que la información intercambiada sólo es accesible por aquellos elementos del sistema de comunicación a través del que se intercambia la información que han sido autorizados para ello. Que la información intercambiada ha sido creada y/o modificada y/o destruida por los elementos del sistema de comunicación a través del que se intercambia la información que han sido autorizados para ello. Ninguna de las anteriores es correcta.

¿Para qué se usa normalmente la criptografía asimétrica en sistemas híbridos?. Para comprimir el mensaje. Para cifrar todo el flujo de datos. Para generar números aleatorios. Para firmar y/o cifrar la clave de sesión simétrica.

La ingeniería social es: Ninguna de las anteriores es correcta. Una de las posibles amenazas provenientes de personas. Un tipo de software malicioso (malware). Una nueva titulación de grado de la rama de ingeniería.

El código MAC es. El hash de la clave de cifrado simétrico en RC4. La dirección física de la tarjeta de red de un PC. Ninguna respuesta es correcta. Un bloque de bits de tamaño fijo obtenido a partir de un mensaje y una clave pública.

Indique cuál de las siguientes NO es una tecnología VPN: IPSec. SSL. Todas las opciones anteriores son tecnologías VPN. Ethernet.

Si un datagrama entrante no casa con ninguna política de seguridad según el diagrama, ¿qué acción representa la figura?. DISCARD. PROTECT con ESP. FORWARD por IP sin más. BYPASS obligado.

Indique cuál de las siguientes afirmaciones sobre los entornos industriales actuales es correcta: Todas las respuestas son correctas. Las soluciones hardware/software son monolíticas. Los sistemas operativos son abiertos. La comunicación de datos se realiza empleando siempre protocolos propietarios.

Una asociación de seguridad, según se define para IPSec: Cada extremo de un túnel, sólo puede tener configurada una asociación de seguridad. Establece los parámetros de seguridad que se utilizarán en la comunicación entre los dos extremos de un túnel IPSec en ambos sentidos de la comunicación. Ninguna respuesta es correcta. Una asociación de seguridad puede ser AH y ESP simultáneamente.

Para consolidar seguridad en un único equipo y simplificar, adoptas “router y cortafuegos combinados”. ¿Qué ubicas delante de la red corporativa?. Un único equipo que hace screening y firewall, protegiendo la DMZ. Un proxy sin filtrado de paquetes. Un switch L2 con ACLs. Un IDS que descarta paquetes.

Un auditor exige que el cortafuegos “controle dirección, servicio, usuario y comportamiento”. ¿Qué conclusión se desprende?. Se requiere exclusivamente un IDS. Sólo un router filtrador cumple todo. Los cortafuegos pueden aplicar esos controles según política, además de registros y alarmas. Basta con NAT sin reglas.

Tienes que elegir entre “proxy de aplicación” y “inspección de estado”. ¿Cuál priorizar para políticas por usuario/servicio muy detalladas aun siendo menos transparente?. Proxy de aplicación. MPLS VPLS. Router filtrador. Inspección de estado.

En una política IPSec, para evitar “doble cifrado” cuando el tráfico ya va por TLS/HTTPS (443), se podría usar en la política de seguridad…. DISCARD en 443. Reenvío por túnel GRE. PROTECT-ESP en 443. BYPASS en 443.

Un proyecto web pide comprobar exposición a las debilidades más comunes. ¿Qué referencia de escaneo aplicarías?. HIPAA. PCI DSS en redes internas. OWASP Top 10. ISO 9001.

Una plataforma elimina el consentimiento tácito. ¿Qué exige ahora para legitimar el tratamiento?. Declaración o acción positiva verificable del interesado. Check pre-marcado en formularios. Aceptación automática por uso del sitio. Silencio del usuario durante 30 días.

Al evaluar un proveedor de logging centralizado para cumplir RGPD y mejorar seguridad, ¿qué requisito del temario de monitorización refuerzas?. Registrar únicamente errores críticos. Asegurar que los dispositivos envían logs a un repositorio/ SIEM central. Eliminar registros tras 24 horas. Desactivar alertas automáticas.

Ante un pico de inicios de sesión fallidos desde ubicaciones inusuales para un mismo usuario, ¿qué métrica del IDS justificaría una alerta por anomalía. Tiempo desde el último login y frecuencia de login por ubicación. Tamaño medio de los ficheros de log. Número de puertos abiertos en el host. Conteo de paquetes por segundo en la LAN.

Una entidad pública gestiona múltiples tratamientos de datos. ¿Qué figura debe designar y qué rol asume?. Auditor externo; instruye sanciones. CTO; gestiona contraseñas. CISO; firma de contratos. DPO; planifica medidas y es enlace con la Autoridad de Control.

Una empresa sufre exfiltración de datos sensibles con gran impacto para afectados. Además de notificar a la AEPD, ¿qué más indica el material?. Informar solo a los medios. Esperar a orden judicial. No hacer nada más hasta auditoría anual. Notificar también a los interesados.

Para decidir si un escaneo debe ser segmentado o total, ¿qué debes revisar antes?. El tamaño del disco del servidor. La política de seguridad y el mejor momento/procedimiento. El número de certificados instalados. La versión del compilador del kernel.

¿Qué enfoque de detección de intrusos es más adecuado para detectar comportamientos inusuales de un usuario autorizado. Honeypots. Detección de anomalías estadísticas. Detección de penetración. Detección basada en reglas.

Una empresa sufre una brecha con datos personales. Según RGPD, ¿qué plazo máximo tiene para notificar a la Autoridad de Control?. 72 horas. Una semana. 48 horas. 24 horas.

En una evaluación de vulnerabilidades, ¿qué paso te permite medir desviaciones respecto a “cómo debería estar” un sistema?. Definición de línea base del sistema. Redacción del informe final. Escaneo agresivo de puertos. Pruebas de concepto.