Buenas Prácticas de Seguridad en Ciberseguridad: Cuestionarios y Ejercicios

Question 1

¿Cuál es el objetivo principal de las buenas prácticas de seguridad?

Accepted Answer

Mejorar la seguridad y reducir el riesgo de amenazas y vulnerabilidades cibernéticas.

Answer

Aumentar el rendimiento del sistema.

Answer

Facilitar el trabajo de los administradores de sistemas.

Answer

Reducir los costes operativos.

Question 2

¿Cuál de las siguientes prácticas es una buena opción para crear contraseñas seguras?

Accepted Answer

Utilizar contraseñas largas y complejas con una combinación de letras mayúsculas, minúsculas, números y caracteres especiales

Answer

Escribir contraseñas en notas adhesivas

Answer

Ignorar las advertencias sobre contraseñas débiles

Answer

Reutilizar contraseñas en varias cuentas

Question 3

¿Qué tipo de software es crucial para salvaguardar los sistemas informáticos de las amenazas de malware?

Accepted Answer

Software antivirus y antimalware

Answer

Software de procesamiento de textos

Answer

Software de diseño gráfico

Answer

Software de gestión de bases de datos

Question 4

¿Cuál de las siguientes acciones puede ayudar a prevenir exitosamente los ataques de phishing?

Accepted Answer

Ser precavido con los correos electrónicos de remitentes desconocidos y evitar hacer clic en enlaces o abrir archivos adjuntos sospechosos

Answer

Abrir todos los archivos adjuntos

Answer

Ignorar las advertencias de phishing

Answer

Hacer clic en todos los enlaces

Question 5

¿Cuál de las siguientes medidas de seguridad física es eficaz para proteger los equipos informáticos de robos y accesos no autorizados?

Accepted Answer

Control de acceso físico mediante medidas como cerraduras, cámaras de seguridad y guardias de seguridad

Answer

Instalar software antivirus

Answer

Realizar copias de seguridad regulares

Answer

Utilizar contraseñas seguras

Question 6

En un plan de respuesta a incidentes cibernéticos, ¿qué elemento describe los pasos específicos para mitigar y contener una violación de seguridad?

Accepted Answer

Procedimientos de contención

Answer

Recuperación del sistema

Answer

Análisis de impacto

Answer

Comunicación con las partes interesadas

Question 7

¿Qué principio fundamental de seguridad de la información establece que la información debe estar disponible para quienes la necesitan para realizar sus tareas laborales?

Accepted Answer

Disponibilidad

Answer

Integridad

Answer

Confidencialidad

Answer

No repudio

Question 8

¿Cuál de las siguientes actividades implica identificar y evaluar sistemáticamente posibles vulnerabilidades y debilidades en un sistema informático?

Accepted Answer

Evaluación de vulnerabilidades

Answer

Monitorización de seguridad

Answer

Auditoría de seguridad

Answer

Gestión de riesgos

Question 9

¿Qué tipo de herramienta de seguridad de red puede ayudar a detectar y bloquear intentos de intrusiones maliciosas en un sistema informático?

Accepted Answer

Sistema de detección de intrusiones (IDS) o sistema de prevención de intrusiones (IPS)

Answer

Sistema de gestión de eventos e información de seguridad (SIEM)

Answer

Firewall

Answer

Software antivirus

Question 10

¿Cuál de las siguientes prácticas NO es recomendable para los usuarios en términos de seguridad?

Accepted Answer

Utilizar la misma contraseña para múltiples cuentas.

Answer

Mantener actualizado el software y los sistemas operativos.

Answer

Estar alerta ante los ataques de phishing.

Question 11

Los administradores deben implementar medidas de seguridad para salvaguardar los sistemas de amenazas y vulnerabilidades. ¿Cuál de las siguientes medidas NO se considera esencial?

Accepted Answer

Otorgar a los usuarios privilegios administrativos completos.

Answer

Establecer una política de contraseñas segura.

Answer

Emplear un sistema de detección de intrusos.

Question 12

Las organizaciones deben establecer políticas y procedimientos de seguridad para mitigar el riesgo de amenazas cibernéticas. ¿Cuál de las siguientes políticas NO se considera efectiva?

Accepted Answer

Permitir a los empleados ignorar las alertas de seguridad.

Answer

Implementar una política de uso aceptable.

Answer

Establecer un programa de capacitación en seguridad.

Question 13

¿Cuál de las siguientes buenas prácticas de seguridad se enfoca principalmente en abordar el riesgo de ataques de malware?

Accepted Answer

Utilizar un software antivirus y mantenerlo actualizado.

Answer

Crear contraseñas robustas.

Answer

Realizar copias de seguridad periódicas de los datos.

Question 14

Los ataques de phishing son un tipo común de amenaza cibernética que intenta engañar a los usuarios para que divulguen información confidencial. ¿Cuál de las siguientes acciones es más efectiva para protegerse contra los ataques de phishing?

Accepted Answer

Ser escéptico con los correos electrónicos y mensajes no solicitados.

Answer

Usar un software antivirus.

Answer

Mantener el software actualizado.

Question 15

¿Cuál de las siguientes buenas prácticas de seguridad ayuda a salvaguardar los datos si un dispositivo se pierde o es robado?

Accepted Answer

Cifrar los datos del dispositivo.

Answer

Utilizar contraseñas seguras.

Answer

Utilizar un firewall.

Answer

Crear copias de seguridad regulares.

Question 16

Las actualizaciones de software son cruciales para la seguridad cibernética. ¿Cuál de los siguientes tipos de actualizaciones se centra principalmente en abordar las vulnerabilidades de seguridad?

Accepted Answer

Parches de seguridad

Answer

Actualizaciones de rendimiento

Answer

Actualizaciones de nuevas funciones

Question 17

La autenticación de dos factores es una medida de seguridad que mejora la protección de las cuentas. ¿Cuál de las siguientes es una ventaja de utilizar la autenticación de dos factores?

Accepted Answer

Requiere un método de verificación adicional además de la contraseña.

Answer

Elimina la necesidad de usar contraseñas.

Answer

Hace que las cuentas sean más fáciles de recordar.

Question 18

Las copias de seguridad periódicas son esenciales para la protección de datos. ¿Cuál de los siguientes es un beneficio clave de realizar copias de seguridad regulares?

Accepted Answer

Permite restaurar los datos en caso de pérdida o corrupción.

Answer

Mejora el rendimiento del sistema.

Answer

Reduce el riesgo de ataques de malware.

Question 19

¿Cuál de las siguientes NO es una buena práctica de seguridad para los administradores de sistemas informáticos?

Accepted Answer

Permitir que los usuarios instalen software de cualquier fuente

Answer

Monitorear los registros del sistema para detectar actividades sospechosas

Answer

Aplicar actualizaciones de seguridad y parches regularmente

Question 20

Un usuario de correo electrónico recibe un mensaje de un remitente desconocido que adjunta un archivo. ¿Cuál es la acción más segura a tomar?

Accepted Answer

No abrir el archivo adjunto ni hacer clic en ningún enlace

Answer

Hacer clic en un enlace y proporcionar información personal

Answer

Abrir el archivo adjunto y escanearlo con un antivirus

Question 21

Una organización está implementando un sistema de cortafuegos. ¿Cuál es el propósito principal de un cortafuegos?

Accepted Answer

Controlar el tráfico de red y bloquear las conexiones no autorizadas

Answer

Detectar y responder a ciberataques

Answer

Escanear archivos en busca de malware

Question 22

Una contraseña segura debe contener:

Accepted Answer

Al menos 12 caracteres, una combinación de letras mayúsculas y minúsculas, números y símbolos

Answer

Menos de 8 caracteres, solo letras minúsculas y sin números

Answer

Solo números y ningún carácter especial

Question 23

Un malware que bloquea el acceso a archivos y datos y exige un pago para desbloquearlos se conoce como:

Accepted Answer

Ransomware

Answer

Spyware

Answer

Adware

Question 24

¿Cuál de los siguientes es un método de autenticación de dos factores?

Accepted Answer

Combinación de contraseña y código enviado por SMS

Answer

Solo reconocimiento facial

Answer

Solo contraseña

Answer

Solo huella dactilar

Question 25

El proceso de identificar vulnerabilidades potenciales en un sistema de TI se conoce como:

Accepted Answer

Análisis de vulnerabilidades

Answer

Monitoreo de seguridad

Answer

Pruebas de penetración

Answer

Auditoría de seguridad

Question 26

¿Cuál de las siguientes es una consecuencia potencial de un ciberataque?

Accepted Answer

Pérdida de datos, interrupción del negocio y reputación dañada

Answer

Solo interrupción del negocio

Answer

Solo pérdida de datos

Question 27

Una técnica de ingeniería social que implica engañar a las personas para que revelen información confidencial se conoce como:

Accepted Answer

Phishing

Answer

Denegación de servicio distribuida (DDoS)

Answer

Malware de botnets

Answer

Malware

Question 28

La práctica de almacenar copias de seguridad de datos importantes en una ubicación externa segura se conoce como:

Accepted Answer

Copia de seguridad fuera de las instalaciones

Answer

Control de versiones

Answer

Cifrado