Test de seguridad de los sistemas de información para Administración y Finanzas

Question 1

¿Cuál de las siguientes NO es una medida de protección para garantizar la seguridad de los sistemas de información?

Accepted Answer

Eliminar el uso de cortafuegos

Answer

Utilizar contraseñas seguras y complejas

Answer

Implementar sistemas de detección de intrusiones

Answer

Realizar copias de seguridad periódicas

Question 2

Un virus informático es un programa diseñado principalmente para:

Accepted Answer

Dañar o alterar sistemas o datos

Answer

Mejorar el rendimiento del sistema

Answer

Proteger contra los ciberataques

Answer

Automatizar tareas repetitivas

Question 3

¿Cuál es el propósito principal de un plan de contingencia de seguridad?

Accepted Answer

Establecer acciones a seguir en caso de incidentes de seguridad

Answer

Identificar y evaluar las amenazas a la seguridad

Answer

Definir los roles y responsabilidades de los miembros del equipo de seguridad

Question 4

La autenticación de dos factores es una técnica de seguridad que:

Accepted Answer

Requiere dos o más métodos de verificación de identidad

Answer

Permite el acceso remoto sin contraseña

Answer

Cifra los datos almacenados en el sistema

Question 5

Un firewall es un dispositivo de seguridad que:

Accepted Answer

Controla y filtra el tráfico de red

Answer

Copia datos en una ubicación segura

Answer

Detecta y elimina virus y malware

Answer

Proporciona acceso remoto a los usuarios

Question 6

Un ataque de phishing es un intento de:

Accepted Answer

Engañar a los usuarios para que revelen información confidencial

Answer

Robar datos financieros

Answer

Deshabilitar sistemas informáticos

Question 7

¿Cuál de las siguientes NO es una práctica recomendada para crear contraseñas seguras?

Accepted Answer

Usar contraseñas cortas y comunes

Answer

Incluir caracteres especiales y numéricos

Answer

Cambiar las contraseñas regularmente

Answer

Evitar usar información personal

Question 8

Un sistema de detección de intrusiones (IDS) es un dispositivo o software que:

Accepted Answer

Monitorea y alerta sobre actividades sospechosas en la red

Answer

Impide que usuarios no autorizados accedan al sistema

Answer

Copia datos en caso de pérdida de datos

Question 9

¿Cuál es el objetivo principal de una auditoría de seguridad?

Accepted Answer

Identificar vulnerabilidades y hacer recomendaciones de mejora

Answer

Proporcionar formación a los empleados sobre seguridad

Answer

Castigar a los responsables de violaciones de seguridad

Question 10

Un plan de recuperación ante desastres (DRP) es un documento que describe:

Accepted Answer

Pasos a seguir para restaurar las operaciones comerciales después de un desastre

Answer

Políticas y procedimientos de seguridad

Answer

Medidas de protección contra ataques cibernéticos

Question 11

¿Qué tipo de medida de protección implica establecer permisos y restricciones para controlar el acceso a los sistemas y datos?

Accepted Answer

Control de acceso

Answer

Gestión de incidentes

Answer

Copia de seguridad y recuperación

Answer

Auditoría de seguridad

Question 12

¿Cuál de los siguientes es un objetivo principal de un plan de contingencia de seguridad de un sistema de información?

Accepted Answer

Restaurar los sistemas y datos críticos rápidamente y minimizar el impacto del incidente.

Answer

Identificar todas las posibles amenazas a la seguridad.

Answer

Evitar que ocurran incidentes de seguridad.

Question 13

¿Qué tipo de amenaza interna a la seguridad de un sistema de información se produce cuando un empleado realiza accidentalmente una acción que compromete la seguridad?

Accepted Answer

Error humano

Answer

Malware

Answer

Ataque de denegación de servicio

Question 14

¿Qué tipo de medida de protección implica utilizar tecnologías como antivirus, firewalls y sistemas de detección de intrusiones para prevenir y detectar amenazas a la seguridad?

Accepted Answer

Protección de software

Answer

Gestión de riesgos

Answer

Controles administrativos

Answer

Copia de seguridad y recuperación

Question 15

¿Qué tipo de plan de contingencia se utiliza para restaurar las operaciones normales después de una interrupción prolongada, como un desastre natural?

Accepted Answer

Plan de recuperación de desastres

Answer

Plan de continuidad del negocio

Answer

Plan de respuesta a emergencias

Answer

Plan de gestión de incidentes

Question 16

¿Qué tipo de medida de protección implica realizar copias periódicas de los datos críticos para poder restaurarlos en caso de pérdida o daño?

Accepted Answer

Copia de seguridad y recuperación

Answer

Protección de software

Answer

Control de acceso

Answer

Monitoreo de seguridad

Question 17

¿Qué tipo de amenaza a la seguridad implica la alteración o destrucción de información?

Accepted Answer

Amenaza a la integridad

Answer

Amenaza a la disponibilidad

Answer

Amenaza a la confidencialidad

Answer

Amenaza a la autenticación

Question 18

De las siguientes opciones, ¿cuál NO es una amenaza para la seguridad de los sistemas de información?

Accepted Answer

Escasez de personal

Answer

Errores humanos

Answer

Malware

Answer

Ataques de denegación de servicio

Question 19

¿Qué medida de protección se centra en prevenir accesos no autorizados a los sistemas?

Accepted Answer

Control de acceso

Answer

Supervisión de seguridad

Answer

Copias de seguridad

Answer

Planes de contingencia

Question 20

¿Cuál es un objetivo principal de un plan de contingencia?

Accepted Answer

Minimizar el impacto de las interrupciones

Answer

Incrementar las ventas

Answer

Reducir costes operativos

Answer

Mejorar la imagen corporativa

Question 21

¿Qué tipo de ataque tiene como objetivo interrumpir el servicio de un sistema?

Accepted Answer

Ataque de denegación de servicio

Answer

Phishing

Answer

Malware

Answer

Virus

Question 22

¿Qué medida de protección implica la generación de una copia de datos importantes?

Accepted Answer

Copia de seguridad

Answer

Control de acceso

Answer

Cifrado

Answer

Cortafuegos

Question 23

¿Cuál es un principio fundamental de la seguridad de los sistemas de información?

Accepted Answer

Confidencialidad, integridad y disponibilidad (CIA)

Answer

Eficiencia, eficacia y economía (las tres E)

Answer

Usabilidad, adaptabilidad y flexibilidad

Answer

Rentabilidad, escalabilidad y portabilidad

Question 24

¿Qué tipo de ataque intenta obtener información confidencial?

Accepted Answer

Phishing

Answer

Ataque de denegación de servicio

Answer

Virus

Answer

Malware

Question 25

¿Cuál es una responsabilidad principal de un administrador de seguridad de sistemas de información?

Accepted Answer

Implementar y mantener medidas de seguridad

Answer

Gestionar las operaciones diarias

Answer

Diseñar el sistema de información

Question 26

¿Cuál es una ventaja de utilizar un cortafuegos?

Accepted Answer

Protege contra accesos no autorizados

Answer

Acelera el tráfico de red

Answer

Reduce los costes de mantenimiento

Answer

Elimina la necesidad de copias de seguridad