Tipos de Incidentes

¿Cómo se define a cualquier programa o código informático malintencionado diseñado para dañar, infiltrarse o comprometer un sistema?. A) Caída de servicio. B) Malware. C) Acceso no autorizado. D) Protocolo de red.

Si un ataque informático satura los servidores de una empresa impidiendo que los usuarios puedan entrar a la página web, estamos ante un incidente de: A) Malware. B) Acceso no autorizado. C) Caída de servicio. D) Robo de hardware.

Un ciberdelincuente consigue la contraseña de un empleado mediante phishing e ingresa al panel de control de la empresa. ¿Qué tipo de incidente es?. A) Acceso no autorizado. B) Caída de servicio. C) Malware. D) Mantenimiento de rutina.

¿Cuál de los siguientes ejemplos corresponde a un incidente por malware de tipo Ransomware?. A) Un fallo en el cableado que deja sin conexión a la oficina. B) Un programa que cifra los archivos del equipo y exige un pago para recuperarlos. C) Un ex-empleado que usa su clave antigua para descargar listas de clientes. D) Un error en el código de la web que la vuelve muy lenta.

Un corte imprevisto de energía o la rotura del servidor principal que deja inoperativo el sistema durante horas se clasifica como: A) Acceso no autorizado. B) Malware. C) Caída de servicio. D) Infiltración externa.

Si un usuario sin privilegios especiales explota una falla en el sistema para obtener permisos de administrador, se produce un incidente de: A) Escalada de privilegios / Acceso no autorizado. B) Caída de servicio. C) Malware. D) Copia de seguridad fallida.

¿Cuál de estas situaciones representa una caída de servicio?. A) Un virus que borra las imágenes de un equipo. B) El colapso del sistema bancario en línea debido a un flujo masivo e inusual de peticiones. C) El ingreso de una persona ajena a una carpeta compartida en la red. D) El envío masivo de correos de spam a la bandeja de entrada.

¿Qué tipo de amenaza representa un troyano que se esconde dentro de una aplicación aparentemente inofensiva?. A) Acceso no autorizado. B) Malware. C) Caída de servicio. D) Falla de red.

Un atacante realiza una inspección visual (shoulder surfing) para copiar la clave de un colega y luego inicia sesión en su ordenador sin su conocimiento. Esto se considera: A) Malware. B) Caída de servicio. C) Acceso no autorizado. D) Ataque de denegación de servicio (DoS).

¿Cuál es la principal diferencia entre una caída de servicio y un acceso no autorizado?. A) La caída de servicio destruye datos, mientras que el acceso no autorizado los cifra. B) La caída de servicio afecta la disponibilidad del sistema, mientras que el acceso no autorizado compromete la confidencialidad. C) El acceso no autorizado solo ocurre por virus, y la caída de servicio solo por cortes de luz. D) No hay diferencia, son exactamente el mismo concepto.