Test de Seguridad en Redes para Sistemas Informáticos: Técnico Superior en Desarrollo de Aplicaciones Web

Question 1

¿Qué tipo de amenaza a la seguridad de redes implica la introducción de software malicioso en un sistema informático?

Accepted Answer

Malware

Answer

Ataque de denegación de servicio (DoS)

Answer

Fraude financiero

Answer

Robo de identidad

Question 2

Un firewall es un dispositivo de red que principalmente:

Accepted Answer

Controla el tráfico de red entrante y saliente según reglas de seguridad predefinidas.

Answer

Detecta y elimina virus y malware.

Answer

Cifra y descifra datos.

Answer

Realiza copias de seguridad de archivos y datos.

Question 3

El cifrado es una técnica de seguridad que se utiliza para:

Accepted Answer

Proteger la confidencialidad e integridad de los datos convirtiéndolos a un formato ilegible.

Answer

Controlar el acceso a los datos.

Answer

Detectar y prevenir ataques de piratas informáticos.

Question 4

Una vulnerabilidad común de seguridad en redes es:

Accepted Answer

Software desactualizado que contiene parches de seguridad pendientes.

Answer

Contraseñas seguras y complejas.

Answer

Personal capacitado en prácticas de seguridad.

Question 5

Un ataque de denegación de servicio (DoS) tiene como objetivo:

Accepted Answer

Interrumpir el funcionamiento normal de un sistema o servicio inundándolo con solicitudes excesivas.

Answer

Obtener acceso no autorizado a información confidencial.

Answer

Modificar o eliminar datos.

Question 6

El principio de seguridad de redes que restringe el acceso de los usuarios solo a los recursos y funciones necesarios para realizar sus tareas se conoce como:

Accepted Answer

Mínimo privilegio

Answer

Tolerancia a fallos

Answer

Defensa en profundidad

Answer

Conciencia de seguridad

Question 7

Una red privada virtual (VPN) permite a los usuarios:

Accepted Answer

Crear una conexión segura a través de una red pública, como Internet.

Answer

Almacenar y acceder a datos en la nube.

Answer

Compartir archivos y recursos de forma segura.

Question 8

Una medida de seguridad física para proteger las redes informáticas es:

Accepted Answer

Control de acceso físico para restringir el acceso a equipos y áreas sensibles.

Answer

Configuración de firewalls.

Answer

Instalación de software antivirus.

Answer

Cifrado de datos.

Question 9

Un sistema de detección de intrusos (IDS) es un dispositivo que:

Accepted Answer

Supervisa y analiza el tráfico de red para identificar actividades sospechosas o intentos de intrusión.

Answer

Bloquea automáticamente las amenazas detectadas.

Answer

Cifra y descifra datos.

Question 10

Para proteger los datos en tránsito, se recomienda:

Accepted Answer

Utilizar protocolos seguros como HTTPS y TLS que cifran las comunicaciones.

Answer

Confiar en cualquier sitio web o aplicación.

Answer

Evitar abrir archivos adjuntos de correos electrónicos desconocidos.

Question 11

¿Qué dispositivo de red actúa como barrera entre una red interna y el mundo exterior, filtrando y monitorizando el tráfico de datos?

Accepted Answer

Firewall

Answer

Contraseñas seguras

Answer

Copia de seguridad de datos

Answer

Actualizaciones de software

Question 12

¿Cuál de los siguientes protocolos de red utiliza un cifrado fuerte para proteger la confidencialidad de los datos transmitidos a través de Internet?

Accepted Answer

HTTPS

Answer

ARP

Answer

FTP

Answer

DHCP

Question 13

¿Qué tipo de vulnerabilidad de software permite a un atacante acceder a un sistema de forma remota sin autorización?

Accepted Answer

Puertas traseras

Answer

Suplantación de identidad

Answer

Inyecciones de SQL

Answer

Denegación de servicio

Question 14

¿Cuál de las siguientes prácticas se recomienda para crear contraseñas difíciles de adivinar que mejoren la seguridad de la red?

Accepted Answer

Utilizar una combinación de letras mayúsculas, minúsculas, números y símbolos.

Answer

Utilizar la misma contraseña para todas las cuentas.

Answer

Escribir las contraseñas en un papel.

Question 15

¿Cuál de los siguientes ataques intenta sobrecargar un servidor o red con tráfico para interrumpir el servicio?

Accepted Answer

Denegación de servicio (DoS)

Answer

Inyección de código

Answer

Ataque de fuerza bruta

Answer

Phishing

Question 16

¿Qué norma internacional proporciona un marco para implementar y mantener un sistema de gestión de la seguridad de la información?

Accepted Answer

ISO 27001

Answer

SOC 2

Answer

NIST 800-53

Answer

PCI DSS

Question 17

¿Qué herramienta de ciberseguridad se utiliza para escanear sistemas y redes con el fin de identificar vulnerabilidades y configuraciones incorrectas?

Accepted Answer

Escáner de vulnerabilidades

Answer

Herramienta de gestión de eventos e información de seguridad (SIEM)

Answer

Analizador de paquetes

Answer

Sistema de prevención de intrusiones (IPS)

Question 18

Selecciona la amenaza más común que enfrentan las redes informáticas:

Accepted Answer

Malware

Answer

Errores de programación

Answer

Condiciones climáticas adversas

Answer

Hardware defectuoso

Question 19

El protocolo SSL/TLS se utiliza principalmente para:

Accepted Answer

Establecer un canal de comunicación seguro entre un cliente y un servidor

Answer

Realizar copias de seguridad periódicas de los datos

Answer

Detectar y eliminar virus y otro malware

Answer

Bloquear el acceso a sitios web no autorizados

Question 20

Una vulnerabilidad de seguridad que permite a un atacante obtener acceso no autorizado a una red al explotar un desbordamiento de búfer es:

Accepted Answer

Desbordamiento de búfer

Answer

Congestión de red

Answer

Error de software

Answer

Fallo de hardware

Question 21

El proceso de cifrado consiste en:

Accepted Answer

Convertir datos legibles en un formato ilegible para proteger su confidencialidad

Answer

Detectar y corregir errores en los datos

Answer

Realizar copias de seguridad de los datos para su recuperación

Answer

Comprimir datos para reducir el tamaño del archivo

Question 22

La herramienta que se utiliza para identificar vulnerabilidades de seguridad en una red mediante el escaneo de sistemas y servicios es:

Accepted Answer

Escáner de vulnerabilidades

Answer

Detector de intrusiones

Answer

Monitor de red

Answer

Software antivirus

Question 23

El principio de "defensa en profundidad" en el contexto de la seguridad de redes implica:

Accepted Answer

Implementar múltiples capas de seguridad para dificultar que los atacantes comprometan la red

Answer

Ignorar las advertencias de seguridad para mejorar el rendimiento

Answer

Confiar únicamente en una única medida de seguridad

Answer

Evitar las actualizaciones de seguridad para mantener la estabilidad

Question 24

Cuando se trata de contraseñas, la práctica recomendada para mejorar la seguridad es:

Accepted Answer

Crear contraseñas largas y complejas que sean difíciles de adivinar

Answer

Compartir contraseñas con otros usuarios para facilitar el acceso

Answer

Escribir las contraseñas y guardarlas en un lugar accesible

Answer

Utilizar la misma contraseña para todas las cuentas para mayor comodidad