Parte 3 unidad 4

AI✦

¿Qué es la Autenticación de doble factor (2FA)?. Un método que requiere una sola forma de verificación. Un método que requiere dos formas de verificación antes de permitir el acceso. Un método que solo usa información personal adivinable. Un método que envía un código a tu correo electrónico.

¿Cuál es el primer factor en la Autenticación de doble factor (2FA)?. Algo que el usuario posee (ej. código móvil). Algo que el usuario es (ej. biometría). La contraseña. Algo que el usuario sabe (ej. pregunta secreta).

¿Cuál es el segundo factor en la Autenticación de doble factor (2FA) según el ejemplo proporcionado?. La huella dactilar. Un código enviado a tu teléfono móvil. La pregunta secreta. Una contraseña maestra.

¿Qué es la Autenticación Multifactor (MFA)?. Un método que usa solo un factor de autenticación. Un método que usa más de dos factores de autenticación. Un método que solo se basa en biometría. Un método que requiere solo la contraseña.

¿Qué tipo de factor de autenticación utiliza características físicas del usuario?. Autenticación de doble factor (2FA). Autenticación basada en conocimiento. Autenticación biométrica. Autenticación basada en posesión.

¿Cuál de las siguientes es un ejemplo de autenticación biométrica?. Contraseña. Token de seguridad. Reconocimiento facial. Código SMS.

¿Qué beneficio principal ofrece la autenticación segura?. Reduce la velocidad de acceso. Aumenta la complejidad para los atacantes. Simplifica la adivinación de contraseñas. Disminuye la confianza en la protección de datos.

¿Qué implica la conclusión sobre las medidas de seguridad?. Son solo para especialistas en tecnología. Son fundamentales para proteger datos personales e institucionales. Solo son necesarias en contextos no críticos. No requieren implementación práctica.

¿Cuál es el objetivo principal de la Unidad IV 'Herramientas y buenas prácticas'?. Enfocarse únicamente en amenazas digitales. Profundizar en la complejidad técnica de la seguridad. Proporcionar estrategias y herramientas para proteger la información de manera efectiva y sencilla. Delegar la responsabilidad de la seguridad a expertos.

¿Por qué es fundamental manejar conocimientos mínimos en seguridad en el ámbito policial?. Para complicar el trabajo diario. Para poder aplicar principios de seguridad sin necesidad de recursos sofisticados. Para depender exclusivamente de especialistas en tecnología. Para no tener que preocuparse por amenazas digitales.

¿Qué es un Antivirus?. Un programa que solo detecta virus. Un programa que detecta y elimina virus y malware. Un filtro de seguridad para accesos no autorizados. Una aplicación para almacenar contraseñas.

¿Cuál es un ejemplo accesible de Antivirus mencionado en el documento?. Norton Antivirus. McAfee. Windows Defender. Avast.

¿Cuál es una buena práctica para el Antivirus?. Desactivarlo para mejorar el rendimiento. Ignorar las actualizaciones. Mantenerlo siempre actualizado. Usarlo solo ocasionalmente.

¿Qué es un Cortafuegos (Firewall)?. Un programa para crear copias de seguridad. Una aplicación para almacenar contraseñas de forma segura. Un filtro de seguridad que impide accesos no autorizados. Una técnica para cifrar datos.

¿Cuál es la buena práctica recomendada para el Cortafuegos (Firewall)?. Desactivarlo para mejorar la velocidad de conexión. Configurarlo para permitir todas las conexiones. No desactivarlo sin motivo justificado. Compartir su configuración con otros usuarios.

¿Qué son los Gestores de contraseñas?. Programas que generan contraseñas aleatorias. Aplicaciones que almacenan contraseñas de forma segura. Servicios que comparten contraseñas entre usuarios. Herramientas para auditar la seguridad de las contraseñas.

¿Cuál es un ejemplo accesible de Gestor de contraseñas?. LastPass. KeePass. Bitwarden. 1Password.

¿Cuál es una buena práctica al usar Gestores de contraseñas?. Compartir la contraseña maestra. Usar contraseñas débiles. Usar una contraseña maestra segura y no compartirla. Anotar la contraseña maestra en un lugar visible.

¿Qué es el Cifrado de datos?. Un método para compartir archivos fácilmente. Un sistema que protege archivos y datos haciéndolos ilegibles sin una clave. Un programa para acelerar la transferencia de datos. Una forma de eliminar datos permanentemente.

¿Cuál es un ejemplo de Cifrado de datos integrado en Windows?. VLC Media Player. BitLocker. Adobe Photoshop. Microsoft Word.

¿Cuál es una buena práctica para el Cifrado de datos?. Cifrar solo archivos poco importantes. Compartir las claves de cifrado libremente. Cifrar archivos sensibles como documentos policiales. Evitar el cifrado en dispositivos móviles.

¿Qué es una Red Privada Virtual (VPN)?. Una red abierta para todo el público. Una conexión insegura a internet. Una conexión segura que protege datos en redes públicas. Un tipo de software antivirus.

¿Cuál es un ejemplo de proveedor de VPN gratuito mencionado?. NordVPN. ExpressVPN. CyberGhost. ProtonVPN.

¿Cuál es una buena práctica al usar VPN?. Usarla solo en redes domésticas. Usar VPN en redes Wi-Fi públicas para evitar filtraciones. Conectarse a VPN con contraseñas débiles. Compartir la conexión VPN con otros usuarios.

¿Qué función cumple la Autenticación Multifactor (MFA)?. Añade un primer paso de seguridad. Elimina la necesidad de contraseñas. Añade un segundo paso de seguridad al iniciar sesión. Solo se usa para proteger correos electrónicos.

¿Cuál es un ejemplo accesible de aplicación para MFA?. Google Drive. Microsoft Authenticator. Zoom. Google Authenticator.

¿Cuál es una buena práctica al activar MFA?. Desactivarla en cuentas personales. Activarla solo en cuentas laborales. Activar MFA en cuentas laborales y personales. Usarla solo para cuentas de alto riesgo.

¿Qué consejo práctico se da sobre la actualización de software?. Actualizar solo el sistema operativo. Mantener actualizado el sistema operativo y programas esenciales. Ignorar las actualizaciones de seguridad. Actualizar solo cuando sea estrictamente necesario.

¿Qué se recomienda para usar contraseñas seguras?. Usar solo letras. Utilizar combinaciones de letras, números y símbolos. Emplear palabras comunes y cortas. Compartir las contraseñas con personas de confianza.

¿Cuál es un consejo práctico sobre no compartir contraseñas?. Anotarlas en un papel y guardarlo en la cartera. Compartirlas por mensajes de texto. Evitar anotarlas en papel o compartirlas vía mensajes. Decirlas en voz alta a colegas de confianza.

¿Qué se debe hacer ante correos sospechosos?. Abrir todos los enlaces para verificar. Responder solicitando más información. No abrir enlaces de remitentes desconocidos. Compartir el correo con otros compañeros.

¿Por qué es importante realizar copias de seguridad?. Para ocupar más espacio en el disco duro. Para facilitar la pérdida de datos importantes. Para almacenar documentos importantes en dispositivos externos o en la nube. Para evitar el uso de contraseñas.

En el uso seguro de dispositivos móviles, ¿qué se recomienda para protegerlos?. Usar contraseñas débiles. No activar el PIN o la biometría. Activar PIN, contraseñas fuertes o biometría (huella o rostro). Compartir el dispositivo con cualquiera.

¿Qué precaución se debe tomar con las redes Wi-Fi públicas?. Conectarse sin VPN. Compartir información sensible. Usar siempre una VPN cuando se conecte a redes no seguras. Descargar archivos sin verificar.

¿Desde dónde se deben instalar aplicaciones en dispositivos móviles?. Cualquier sitio web. Fuentes no oficiales. Solo desde Google Play o App Store. A través de enlaces de correo electrónico.

En la gestión de documentos confidenciales en trabajo remoto, ¿qué se recomienda hacer con los documentos sensibles?. Almacenarlos sin protección. Compartirlos libremente. Cifrarlos antes de almacenarlos o compartirlos. Enviarlos por correo electrónico sin cifrar.

¿Qué plataformas seguras se mencionan para el almacenamiento de documentos?. Servidores locales sin respaldo. Unidades USB no cifradas. OneDrive o Google Drive con autenticación multifactor. Correo electrónico personal.

¿Qué implica el control de acceso en la gestión de documentos?. Permitir que todos accedan a toda la información. Asegurar que solo personas autorizadas tengan acceso a documentos confidenciales. Eliminar la necesidad de contraseñas. Otorgar acceso a invitados sin verificación.

En protección de información en redes sociales, ¿qué se aconseja sobre detalles del trabajo?. Compartir detalles del trabajo libremente. Evitar compartir detalles del trabajo o información sensible. Publicar información laboral solo con amigos cercanos. Usar perfiles públicos para todo el contenido laboral.

¿Qué se recomienda para monitorear actividades en cuentas personales?. Ignorar cualquier actividad inusual. Supervisar cuentas personales para detectar intentos de suplantación de identidad. Cambiar la contraseña una vez al año. Compartir las credenciales con familiares.

En protección de datos en trabajo de campo, ¿qué se recomienda para resguardar información en dispositivos móviles?. Usar dispositivos personales sin cifrado. Usar dispositivos móviles con cifrado completo. Almacenar toda la información en la memoria externa sin protección. Compartir la información a través de Bluetooth abierto.

¿Qué tipo de dispositivos se recomienda preferir para separar datos personales y laborales?. Dispositivos personales no protegidos. Dispositivos personales con información mezclada. Dispositivos institucionales. Dispositivos prestados por amigos.

Según el glosario, ¿qué son las 'Amenazas' en seguridad de la información?. Medidas para gestionar riesgos. Peligros potenciales que pueden afectar la seguridad de la información. Técnicas para proteger la información. Derechos individuales sobre la información.

¿Qué proceso verifica la identidad de un usuario antes de concederle acceso a un sistema?. Autorización. Autenticación. Control. Disponibilidad.

Según el glosario, ¿qué es la 'Autorización'?. El proceso de verificar la identidad de un usuario. Un programa que detecta virus. El proceso que determina qué acciones o información puede acceder un usuario autenticado. Una copia de seguridad de datos.

¿Qué es el 'Backup (Respaldo de Información)'?. La eliminación permanente de datos. Una copia de seguridad de datos almacenada en un medio alternativo para evitar su pérdida. El proceso de cifrado de archivos. Un ataque que sobrecarga un sistema.

¿Qué garantiza la 'Confidencialidad' de la información?. Que la información esté siempre accesible. Que solo personas autorizadas puedan acceder a determinada información. Que la información sea precisa y adecuada. Que la información no sea modificada sin autorización.

Según el glosario, ¿qué asegura la 'Confiabilidad de la Información'?. La rapidez de acceso a la información. Que los datos sean precisos y adecuados para la toma de decisiones. La capacidad de modificar la información fácilmente. La protección contra accesos no autorizados.

¿Qué es un ataque de 'Denegación de Servicio (DDoS)'?. Un ataque que roba contraseñas. Un ataque que sobrecarga un sistema o red con tráfico malicioso para interrumpir su funcionamiento. Un intento de phishing. Un programa malicioso que se instala en un equipo.

Según el glosario, ¿qué es 'Malware'?. Un sistema de seguridad para redes. Software malicioso diseñado para dañar sistemas o robar información. Una técnica de engaño para obtener información. Una política de seguridad de la información.

¿Qué es 'Phishing'?. Una técnica de cifrado de datos. Un tipo de autenticación biométrica. Una técnica de engaño utilizada para obtener información confidencial haciéndose pasar por una entidad legítima. Un programa antivirus.

Según el glosario, ¿qué es la 'Privacidad'?. El derecho a controlar el acceso a la información personal y protegerla. La técnica de cifrar datos. La garantía de que la información es precisa. La responsabilidad de la confidencialidad.

¿Qué son las 'Vulnerabilidades' en seguridad de la información?. Amenazas potenciales. Debilidades que pueden ser explotadas por amenazas para comprometer la seguridad. Medidas de control aplicadas. Riesgos calculados.