Ciberseguridad Temas 1-7 Preguntas de 20

Comenzamos. .

contraseña.

comenzamos. .

1.¿Qué característica define a la criptografía simétrica?. Usa una única clave para cifrar y descifrar la información. Utiliza una clave pública y otra privada. No requiere intercambio de claves. Emplea un sistema de firmas digitales.

2. ¿Qué diferencia principal tiene la criptografía asimétrica respecto a la simétrica?. No emplea ningún tipo de clave. Solo cifra datos locales. No requiere autenticación. Utiliza dos claves distintas: una pública y una privada.

3.¿Qué tipo de amenaza se considera lógica?. Un virus informático. Un incendio en el servidor. Una inundación en la sala de equipos. Un corte de suministro eléctrico.

4.¿Qué diferencia principal existe entre una copia de seguridad local y una remota?. La copia local solo almacena datos cifrados y la remota no. La copia remota es siempre más rápida que la local. La copia local se realiza sin supervisión del usuario. La copia local se guarda en un dispositivo físico cercano y la remota en un servidor externo o en la nube.

5¿Cuál es la finalidad de una función hash en ciberseguridad?. Cifrar datos con una clave privada. Reducir el tamaño de los archivos. Garantizar la integridad de la información. Proteger la red frente a ataques físicos.

6¿Cuál de las siguientes opciones NO es una función de los Sistemas de Alimentación Ininterrumpida (SAI)?. Proteger contra cortes de energía y pérdida de datos. Mantener la temperatura adecuada de los equipos y servidores. Proporcionar energía de respaldo durante interrupciones eléctricas. Permitir un apagado seguro y ordenado de los sistemas en caso de emergencia.

7.¿Cuál es la función principal de un Sistema de Alimentación Ininterrumpida (SAI)?. Proteger frente a ataques de red. Garantizar el suministro eléctrico ante cortes o fallos. Aumentar la velocidad del procesador. Sustituir el sistema de ventilación del equipo.

8.¿Qué es el OWASP Top 10?. Una lista de vulnerabilidades comunes en las aplicaciones web. Un grupo de hackers éticos. Un conjunto de herramientas de seguridad. Un sistema de autenticación.

9.¿Qué finalidad tiene el OWASP Top 10 dentro de la ciberseguridad?. Clasificar los tipos de hardware más seguros. Listar los antivirus comerciales más eficaces. Enumerar las principales vulnerabilidades en aplicaciones web y promover su corrección. Definir los niveles de acceso de usuarios en sistemas operativos.

10.La ventaja de este tipo de copias es que permiten recuperar al completo la información de una forma fácil:
. Copia de seguridad amplificada. Copia de seguridad incremental. Copia de seguridad diferencial. Copia de seguridad completa.

11.¿Qué caracteriza a una copia de seguridad completa?. Incluye todos los datos seleccionados, independientemente de si han cambiado o no. Copia solo los archivos modificados desde la última copia. Almacena los datos en bloques comprimidos. Requiere conexión permanente a internet.

12.¿Qué objetivo principal persiguen las pautas de seguridad informática en una organización?. Autenticación. Minimizar los riesgos asociados al uso de sistemas informáticos. Reducir el número de usuarios conectados a la red. Disminuir el consumo energético de los servidores.

13.¿Qué diferencia principal existe entre una red NAS y una red SAN?. NAS utiliza redes de fibra y SAN solo Ethernet. NAS se usa exclusivamente en el ámbito doméstico. NAS transmite datos basados en archivos y SAN trabaja con datos basados en bloques. NAS no permite almacenamiento compartido.

14.¿Qué es Kali Linux?
. Un sistema operativo especializado en seguridad y análisis forense digital
. Un lenguaje de programación. Un firewall
. Un tipo de malware.

15.¿Qué es Kali Linux?. Un software de ofimática libre. Un sistema operativo de Microsoft para entornos empresariales. Una base de datos de contraseñas encriptadas. Una distribución de Linux especializada en pruebas de penetración y análisis forense.

16.¿Cuál de los siguientes elementos forma parte de la tríada fundamental de la seguridad de la información (CIA)?. Control, Infraestructura y Acceso. Confidencialidad, Integridad y Disponibilidad. Comunicación, Identificación y Autenticación. Cifrado, Integración y Aislamiento.

17.¿Qué permite realizar una imagen de respaldo?. Reducir el tamaño de los archivos temporales. Restaurar un sistema completo al estado exacto en que se encontraba al crear la copia. Proteger los datos sin necesidad de almacenamiento físico. Eliminar duplicados en la red.

18.Las imágenes de respaldo: Archivos o dispositivos externos que contienen una copia exacta de toda la estructura y el contenido de un sistema, permitiendo restaurarlo tal y como estaba. Archivos temporales que se generan automáticamente cada vez que el sistema se reinicia, y que se eliminan al apagar el equipo. Programas de antivirus que analizan el sistema y bloquean cualquier intento de modificación en los archivos originales. Copias parciales que solo incluyen documentos personales del usuario, sin configurar ni guardar el sistema operativo ni las aplicaciones instaladas.

19.¿Cuál de las siguientes afirmaciones sobre la seguridad en el particionado de discos es correcta?. El particionado de discos por sí solo proporciona una seguridad completa contra todos los tipos de amenazas y no es necesario utilizar ninguna otra medida de seguridad. La encriptación a nivel de partición en una unidad de disco duro puede impedir el acceso físico al disco, pero no protege los datos si un atacante obtiene la clave de encriptación. El aislamiento de datos mediante el particionado de discos puede limitar el daño en caso de corrupción del sistema operativo, pero no protege contra todos los tipos de ataques. Todas son incorrectas.

20.¿Qué beneficio de seguridad aporta el particionado de discos en un sistema?. Permite aislar los datos y limitar el impacto de fallos o ataques en una partición concreta. Aumenta automáticamente la velocidad de lectura del disco. Elimina la necesidad de realizar copias de seguridad. Evita la fragmentación de archivos en el sistema operativo.

21.¿Cuál es el objetivo principal de un ataque de ransomware?. Cifrar los archivos del usuario y exigir un rescate económico para recuperarlos. Reducir la velocidad de la red. Duplicar los archivos del sistema operativo. Eliminar los registros de auditoría del sistema.

22.¿Qué medida incluye una política de almacenamiento para prevenir la pérdida de datos?. La realización de copias de seguridad periódicas. La instalación de actualizaciones automáticas. El uso de cortafuegos perimetrales. La configuración de DNS seguros.

23.¿Cuál es el objetivo principal del análisis forense en sistemas informáticos?. Aumentar la velocidad de los sistemas
. Desarrollar nuevos programas de seguridad. Identificar, preservar, analizar y presentar pruebas digitales. Eliminar archivos innecesarios del sistema.

24.¿Cuál es el principal objetivo del análisis forense digital?. Identificar, preservar y analizar evidencias digitales ante incidentes de seguridad o delitos informáticos. Detectar errores en los controladores del sistema operativo. Aumentar la velocidad de conexión a internet. Eliminar archivos innecesarios del sistema.

25.¿Qué se busca al realizar un análisis de vulnerabilidades?. Aumentar la velocidad de la red. Detectar debilidades que puedan ser explotadas. Instalar más software de seguridad. Reducir el consumo energético del sistema.

26.En los sistemas Unix, ¿qué representa el valor "7" en los permisos de un archivo?
. Permisos de lectura, escritura y ejecución. Ningún permiso
. Solo permisos de lectura
. Solo permisos de escritura.

27.¿Qué función cumplen los permisos de archivos en un sistema operativo?. Cifrar automáticamente los datos almacenados. Optimizar el rendimiento del disco duro. Permitir el acceso remoto sin autenticación. Determinar qué usuarios pueden leer, escribir o ejecutar un archivo.

28.¿Qué medida de seguridad física ayuda a prevenir el acceso no autorizado a una sala de servidores?. El uso de un sistema de control biométrico. La instalación de antivirus en los equipos. La actualización del firmware del router. El cifrado de los discos duros.

29.¿Cuál es el principal objetivo de una política de contraseñas en una organización?. Facilitar el acceso simultáneo de varios usuarios al mismo sistema. Garantizar la seguridad de las cuentas de usuario y prevenir accesos no autorizados. Evitar la necesidad de autenticación en los equipos corporativos. Reducir el consumo de recursos del sistema.

30.¿Qué método de autenticación agrega una capa adicional de seguridad mediante un segundo factor?. El uso de contraseñas simples. El inicio de sesión automático. La autenticación de dos factores (2FA). El registro de logs del sistema.

31.¿Qué tipo de ataque implica engañar a los usuarios para que revelen información sensible, como contraseñas o números de tarjeta de crédito?. Phishing. Ataque DDoS. Ataque de inyección SQL. Ataque de fuerza bruta.

32.Un método de conseguir de forma fraudulenta contraseñas de los usuarios cuando acceden a diferentes medios para suplantar la identidad es __________. Spam. Spoofing. Phishing. Exploit.