MANUAL DEL ADMON DE RED

01.- ¿En qué área de la informática se enfoca la protección de la infraestructura computacional y la información contenida?. Seguridad informática. Seguridad de la información. Administración de bases de datos.

02.- ¿Qué elementos se han concebido para minimizar los posibles riesgos a la infraestructura o a la información?. Estándares, protocolos, métodos, reglas, herramientas y leyes. Exclusivamente antivirus y cortafuegos de hardware. Programas maliciosos y técnicas de ingeniería social.

03.- Según el manual, ¿qué comprende la seguridad informática además de software, bases de datos y metadatos?. Archivos y todo lo que la organización valore (activo) y signifique un riesgo si llega a otras manos. La protección física de las oficinas y los bienes inmuebles de la Secretaría de Marina. Los recursos humanos y financieros asignados al departamento de cómputo.

04.- ¿Cómo se le conoce a la información que significa un riesgo si llega a manos de otras personas?. Archivos y todo lo que la organización valore (activo) y signifique un riesgo si llega a otras manos. La protección física de las oficinas y los bienes inmuebles de la Secretaría de Marina. Los recursos humanos y financieros asignados al departamento de cómputo.

05.- ¿Por qué no debe confundirse el concepto de seguridad de la información con el de seguridad informática?. Porque la seguridad informática sólo se encarga del medio informático, mientras que la información puede estar en diferentes medios. Porque la seguridad de la información solo aplica a documentos impresos en papel de alta clasificación. Porque ambos conceptos son exactamente idénticos y se utilizan como sinónimos en la Armada de México.

06.- ¿Cuál es uno de los objetivos específicos para el administrador de la red?. Implantar las medidas básicas de seguridad para minimizar los riesgos y reportar posibles incidentes. Desarrollar nuevos lenguajes de programación para encriptar los servidores de la institución. Instalar cámaras de seguridad perimetral en todos los edificios gubernamentales del país.

07.- En los conceptos básicos, ¿a qué se refiere la "Seguridad"?. A las medidas tomadas para preservar datos o información de que sean modificados, destruidos o divulgados sin autorización. Al derecho que tienen los individuos para determinar a quién se difunde su información. Al conjunto de datos organizados correlacionados en un servidor central.

08.- ¿Cómo define el manual el concepto de "Privacidad"?. Como el derecho que tienen individuos y organizaciones para determinar a quién, cuándo y qué información será difundida. Como el derecho que tienen individuos y organizaciones para determinar a quién, cuándo y qué información será difundida. Como la garantía de que el suministro eléctrico nunca fallará en el servidor principal.

09.- ¿A qué hace referencia la "Integridad" de la información?. A que los valores de los datos se mantengan tal como fueron puestos intencionalmente en un sistema. A la restricción del acceso físico a los cuartos de servidores mediante controles biométricos. A la intercepción silenciosa de correos electrónicos mediante un ataque pasivo.

10.- Además de la discreción, ¿qué abarca el concepto de integridad en un sistema?. La precisión y la fiabilidad de los datos. La velocidad de transmisión en las redes locales. El número de licencias de software activas.

11.- Según el texto, ¿qué son los "Datos"?. Son hechos y cifras que al ser procesados constituyen una información. Son los algoritmos matemáticos utilizados para encriptar claves. Son exclusivamente las fotografías e imágenes satelitales.

12.- ¿Qué es una "Base de Datos" según los conceptos básicos?. Un conjunto de datos organizados, correlacionados y almacenados con criterios independientes de los programas que los utilizan. Un dispositivo de hardware usado para guardar copias de seguridad magnéticas en frío. Un sistema operativo de código abierto empleado en el Centro de Operaciones.

13.- ¿Qué término se usa para cualquier acción que intente interferir con el funcionamiento adecuado de un sistema o busque obtener información sin autorización?. Ataque. Vulnerabilidad. No repudio.

14.- ¿Cómo se define un "Ataque Activo"?. Acción iniciada por una persona que amenaza con interferir el funcionamiento adecuado de una computadora o difundir información de modo no autorizado. Intento pasivo de obtener información o recursos sin interferir con su funcionamiento normal. Operación de mantenimiento programado que interrumpe temporalmente los servicios de red.

15.- ¿Cuál es un ejemplo de ataque activo de acuerdo con el manual?. El borrado intencional de archivos, la copia no autorizada de datos o la introducción de un virus. El monitoreo de red usando un Sniffer en modo promiscuo sin alterar datos. El espionaje telefónico de los usuarios en la instalación naval.

16.- ¿Qué describe el manual como un "Ataque Pasivo"?. Intento de obtener información o recursos de una computadora sin interferir con su funcionamiento. La destrucción completa de un disco duro mediante el uso de un software malicioso. El bloqueo de acceso a un servidor saturándolo de solicitudes repetitivas.

17.- ¿Cuál de las siguientes opciones es un ejemplo de ataque pasivo?. El espionaje electrónico, telefónico o la intercepción de una red. La introducción de un troyano para borrar bases de datos. La desconexión intencional de la fuente de poder del sitio de comunicaciones.

18.- ¿Cómo define el manual a los "Hackers"?. Personas con avanzados conocimientos técnicos que enfocan sus habilidades hacia la invasión de sistemas a los que no tienen acceso autorizado. Usuarios que realizan respaldos periódicos de la información institucional de la red. Personal autorizado que instala el cableado estructurado en el área de telecomunicaciones.

19.- Según el texto, ¿cuál es uno de los objetivos que generalmente persiguen los hackers?. Probar que tienen las competencias para invadir un sistema protegido o que su seguridad tiene fallas. Destruir el hardware de manera definitiva para extorsionar a la organización afectada. Asesorar a las agencias gubernamentales cobrando un salario fijo mensual.

20.- ¿Qué caracteriza a los "Crackers" de acuerdo a su definición en el documento?. Enfocan sus habilidades hacia la invasión de sistemas sin acceso autorizado con el fin de destruir o buscar un beneficio personal. Son especialistas contratados exclusivamente para verificar fallas de seguridad a nivel de software. Son programas diseñados para bloquear los accesos no autorizados a las bases de datos locales.

21.- ¿Qué objetivos específicos persiguen los Crackers?. Destruir parcial o totalmente el sistema y obtener un beneficio personal (tangible o intangible). Solamente alertar a los administradores de red sobre las vulnerabilidades de día cero. Optimizar la velocidad de los routers instalando firmware de código abierto modificado.

22.- ¿Qué es un "SISTEMA DE INFORMACIÓN" según el capítulo V?. Es un sistema informático que utiliza computadoras para almacenar datos de una organización y ponerlos a disposición de su personal. Es la red de cableado eléctrico y tierras físicas utilizada para evitar descargas en equipos sensibles. Es una política de seguridad que define quién tiene acceso a los edificios gubernamentales.

23.- Dentro de los componentes de un sistema de información, ¿qué se incluye en el rubro "Aplicaciones"?. Se incluyen los manuales y las aplicaciones informáticas. Únicamente el sistema operativo de base de los servidores. Los dispositivos periféricos como impresoras y escáneres.

24.- ¿Qué abarca el componente de "Tecnología" en los sistemas de información?. El software, el hardware, sistemas operativos, sistemas de gestión de bases de datos y sistemas de red. Los conocimientos específicos del personal de administración. Las instalaciones físicas y los edificios corporativos.