Seguridad y alta disponibilidad SAD UF1

¿Qué concepto engloba a los otros dos?. Seguridad informática. Ciberseguridad. Seguridad de la información. Seguridad física.

La seguridad informática protege la información utilizando: Solo medios tecnológicos (informáticos y telemáticos). Medios humanos y técnicos por igual. Solo prácticas ofensivas. Únicamente medidas físicas.

¿Cuál de los tres conceptos puede llegar a utilizar prácticas ofensivas?. Seguridad de la información. Seguridad informática. Ciberseguridad. Ninguno.

El activo más crítico de una organización es: El hardware. El software. Los datos. Los fungibles.

¿Cuáles son los recursos de un sistema de información?. Hardware, software y red. Humanos, datos, procesos y tecnológicos. Entrada, proceso y salida. Personas, políticas y auditorías.

¿Cuál es el orden correcto de las fases de funcionamiento de un sistema de información?. Entrada, almacenamiento, procesamiento, salida. Entrada, procesamiento, almacenamiento, salida. Procesamiento, entrada, salida, almacenamiento. Entrada, salida, procesamiento, almacenamiento.

Un SGSI consiste en: Un antivirus corporativo. Políticas, procedimientos, guías, recursos y actividades que gestiona la organización para proteger sus activos de información. Un cortafuegos perimetral. Una copia de seguridad centralizada.

El ciclo PDCA (de Deming) se compone de: Planificar, Hacer, Verificar, Actuar. Proteger, Detectar, Corregir, Auditar. Planificar, Diseñar, Comprobar, Aprobar. Prevenir, Detectar, Controlar, Actuar.

En el ciclo PDCA, la fase "Verificar (Check)" consiste en: Establecer el contexto. Implementar el sistema. Monitorizar y revisar. Hacer mantenimiento y proponer mejoras.

¿Por qué la seguridad se considera un proceso que nunca termina?. Porque la tecnología siempre es insegura. Porque los riesgos nunca se eliminan, solo se gestionan. Porque las políticas caducan cada año. Porque los usuarios siempre cometen errores.

Como la seguridad absoluta es imposible, se habla de: Integridad. Fiabilidad. Disponibilidad. Robustez.

La tríada CIA/CID está formada por: Control, Integridad, Autenticación. Confidencialidad, Integridad, Disponibilidad. Cifrado, Identificación, Disponibilidad. Confidencialidad, Identificación, Auditoría.

Prevenir la divulgación no autorizada de la información es el objetivo de: La integridad. La disponibilidad. La confidencialidad. El no repudio.

Prevenir modificaciones no autorizadas de la información es el objetivo de: La confidencialidad. La integridad. La disponibilidad. La autorización.

Prevenir interrupciones no autorizadas de los recursos informáticos es el objetivo de: La disponibilidad. La integridad. La confidencialidad. La auditoría.

Un mecanismo típico para garantizar la confidencialidad es: El SAI. La criptografía. El RAID. El registro de eventos.

La integridad del origen también se conoce como: Autorización. Autenticación. Disponibilidad. Fiabilidad.

Un periódico publica completa una noticia cuya fuente es falsa. ¿Qué integridad falla?. La de los datos. La del origen. Ambas. Ninguna.

En entornos militares suele priorizarse: La disponibilidad. La integridad. La confidencialidad. Las tres por igual.

En entornos bancarios suele priorizarse: La integridad. La confidencialidad. La disponibilidad. La autenticación.

Según el activo que protegen, las medidas de seguridad pueden ser: Activas o pasivas. Físicas o lógicas. Preventivas o correctivas. Internas o externas.

Una huella digital es un método de autenticación basado en: Lo que uno sabe. Lo que uno tiene. Lo que uno es. Dónde está uno.

Un token RSA o una tarjeta magnética autentican por: Lo que uno sabe. Lo que uno tiene. Lo que uno es. Lo que uno hace.

Usar una contraseña y además un código OTP enviado al móvil es un ejemplo de: Autorización. Autenticación de doble factor (2FA). Auditoría. Registro.

El proceso que determina qué, cómo y cuándo puede usar los recursos un usuario ya autenticado es: La autenticación. La autorización. La administración. La auditoría.

¿Qué mecanismo define, mantiene y elimina las autorizaciones de los usuarios y las relaciones usuarios-recursos?. La autorización. La administración. El registro. La auditoría.

Vigilar continuamente los servicios en producción recogiendo y analizando logs es: La auditoría. La autorización. La administración. El cifrado.

¿Qué técnicas se usan para mantener la integridad de la información?. SAI y grupos electrógenos. Antivirus, encriptación y funciones hash. CCTV y vigilantes. Jaula de Faraday.

Según su función, un IDS es un mecanismo: Preventivo. Detectivo. Correctivo. Pasivo.

Las copias de seguridad son un mecanismo: Preventivo. Detectivo. Correctivo. Disuasorio.

Los certificados digitales y la criptografía de clave pública son mecanismos: Preventivos. Detectivos. Correctivos. Pasivos.

Una debilidad de cualquier tipo que compromete la seguridad del sistema es: Una amenaza. Un riesgo. Una vulnerabilidad. Un impacto.

Usar TELNET en vez de SSH para accesos remotos es una vulnerabilidad de: Diseño. Implementación. Uso. Día cero.

Instalar servicios que no se usan es una vulnerabilidad de: Diseño. Implementación. Uso. Hardware.

Las políticas de seguridad deficientes o inexistentes son una vulnerabilidad de: Diseño. Implementación. Uso. Origen.

Una vulnerabilidad que se sabe explotar pero que aún no tiene solución se llama: Vulnerabilidad crítica. Vulnerabilidad de día cero (0-day). Exploit pasivo. Backdoor.

El daño que sufre el sistema cuando una amenaza se materializa se llama: Riesgo. Vulnerabilidad. Impacto. Ataque.

La realización de una amenaza con intención de provocar un impacto es: Una vulnerabilidad. Un ataque. Un riesgo. Un incidente pasivo.

¿Qué base de datos o glosario de vulnerabilidades mantiene MITRE?. NVD. CVE. CERT. INCIBE.

Un equipo de expertos que responde ante emergencias e incidentes de seguridad es un: SGSI. CERT. CPD. IDS.

¿Cuáles son los cuatro tipos de amenazas según su naturaleza?. Interceptación, modificación, interrupción y fabricación. Virus, gusanos, troyanos y rootkits. Físicas, lógicas, internas y externas. Robo, fraude, sabotaje e intrusión.

La interceptación compromete principalmente: La disponibilidad. La integridad. La confidencialidad. La autenticidad.

¿Qué tipo de amenaza se detecta de forma inmediata?. Interceptación. Modificación. Interrupción. Fabricación.

Alterar valores de una base de datos es un ejemplo de: Interceptación. Modificación. Interrupción. Fabricación.

Añadir registros o transacciones falsas en el sistema es un ejemplo de: Fabricación. Modificación. Interceptación. Interrupción.

Un empleado descontento o poco formado se considera una amenaza de origen: Natural. Agente externo. Agente interno. Accidental.

Los primeros elementos que hay que proteger son los que afectan a: Las amenazas lógicas. Las amenazas físicas y ambientales. Las aplicaciones. Los datos.

Para proteger una sala frente a rayos y señales electromagnéticas se usa: Un SAI. Una jaula de Faraday. Un grupo electrógeno. CCTV.

¿Qué condiciones ambientales recomienda el temario para un CPD?. Entre 15 y 18 °C y 70 % de humedad. Entre 21 y 23 °C y 45-50 % de humedad relativa. Entre 25 y 30 °C y 30 % de humedad. Por debajo de 10 °C.

¿Cuál es la ubicación más conveniente para un CPD?. El sótano. La planta baja, junto a la entrada. Las plantas intermedias del edificio. La última planta.

¿Qué distancia aproximada recomienda el temario entre un CPD principal y su centro de respaldo?. 1-2 km. 5 km. 20-40 km. Más de 500 km.

La seguridad pasiva: Actúa antes del incidente para evitarlo. Actúa después del incidente para minimizar el impacto y recuperar el estado anterior. Solo incluye medidas lógicas. Solo incluye antivirus.

¿Cuáles son los dos objetivos principales de un SAI?. Cifrar y comprimir datos. Regular la corriente eléctrica y proporcionar energía continua. Enfriar el CPD y filtrar el polvo. Hacer copias de seguridad.

¿Qué componente del SAI convierte la corriente alterna en continua para cargar la batería?. El convertidor (inversor). El rectificador. El acumulador. El filtro.

¿Qué tipo de SAI no tiene tiempo de conmutación y aísla la carga de la red?. Off-line / Stand-by. On-line. Interactivo (in-line). Grupo electrógeno.

¿Cuál es el SAI más extendido y barato, pensado para equipos domésticos?. On-line. Off-line / Stand-by. Interactivo. Industrial.

Un SAI similar al off-line, pero con filtros activos que estabilizan la tensión de entrada, es: On-line. De línea interactiva (in-line). Stand-by. Rectificado.

¿Cuál es el objetivo de las copias de seguridad?. Evitar la pérdida de datos. Poder recuperar los datos si se pierden. Cifrar la información. Detectar intrusos.

¿Qué factores de la tríada garantizan las copias de seguridad?. Confidencialidad y disponibilidad. Integridad y disponibilidad. Solo la confidencialidad. Autenticación e integridad.

¿En qué caso no se pueden recuperar los datos?. Cuando hay un componente físico dañado. Cuando la "lista de archivos" está corrupta. Cuando los datos se han sobrescrito. Cuando se han borrado con un comando del sistema.

Si todos los componentes funcionan, pero la estructura del sistema de archivos está dañada, se usa la recuperación: Física. Lógica. Magnética. Forense.

¿Qué comando de Windows comprueba y repara los archivos del sistema?. fsck. SFC. TestDisk. PhotoRec.

¿Qué comando de GNU/Linux verifica y repara la consistencia del sistema de archivos, que debe estar desmontado?. chkdsk. fsck. sfc. dism.

¿Qué herramienta de recuperación física puede analizar la superficie magnetizada de un disco?. Recuva. El microscopio de fuerza magnética (MFM). DISM. EncFS.

¿Qué método destruye la información sin destruir el dispositivo, sobrescribiendo los datos originales?. Triturado. Método Gutmann. RAID 1. Desmagnetización.

¿Cuál de estos es un sistema de archivos cifrado de Windows?. EcryptFS. EFS. EncFS. ext4.

¿Qué define la política de seguridad?. El "cómo" se protegen los recursos. El "qué": qué proteger, qué es prioritario, qué se permite y qué no. Los comandos de configuración del cortafuegos. El presupuesto de seguridad.

¿Qué afirmación sobre políticas y mecanismos es correcta?. Puede haber mecanismos sin política. Puede haber políticas sin mecanismos. Toda política debe implementarse con mecanismos, y todo mecanismo debe corresponder a una política. Son independientes.

¿Cuál es el primer paso para definir una política de seguridad?. Definir las acciones ante una amenaza. Identificar las necesidades de seguridad y los riesgos. Controlar las vulnerabilidades. Comprar un cortafuegos.

En la clasificación de datos, ¿cuál es el nivel más alto?. Uso interno. Uso restringido. Confidencial (información estratégica). Uso público.

Los niveles de riesgo se definen según: El coste del hardware. La probabilidad de que se materialice la amenaza y el impacto que produciría. El número de usuarios. El sistema operativo usado.

Clasificar los datos según el grado de seguridad que necesitan es, en el fondo, una decisión de: Coste-beneficio. Rendimiento. Hardware. Marketing.