Test de Phishing e Ingeniería Social: Pon a prueba tus conocimientos

Question 1

¿Cuál de los siguientes es un ejemplo de ataque de ingeniería social basado en el miedo?

Accepted Answer

Un correo electrónico que amenaza con cerrar la cuenta de correo electrónico del destinatario si no se proporciona información personal.

Answer

Un correo electrónico que ofrece un premio gratis al hacer clic en un enlace.

Question 2

¿Cuál es el principal objetivo de utilizar tácticas de ingeniería social en los ciberataques?

Accepted Answer

Explotar las vulnerabilidades humanas para obtener acceso a sistemas o información.

Answer

Dañar directamente los dispositivos informáticos.

Answer

Robar dinero directamente de las cuentas bancarias.

Question 3

¿Qué enfoque de ingeniería social implica la recopilación y uso de información personal obtenida de las redes sociales?

Accepted Answer

Investigación de perfiles.

Answer

Ingeniería de pretextos.

Answer

Cebo.

Answer

Suplantación de identidad.

Question 4

¿Qué medida es eficaz para protegerse contra los ataques de ingeniería social?

Accepted Answer

Verificar la autenticidad de los remitentes y los enlaces antes de interactuar con ellos.

Answer

Evitar el uso de Internet.

Answer

Instalar software antivirus.

Question 5

¿Qué tipo de ataque de phishing se caracteriza por la creación de sitios web falsos que se hacen pasar por legítimos?

Accepted Answer

Pharming.

Answer

Spam.

Answer

Whaling.

Answer

Spear phishing.

Question 6

¿Cuál de las siguientes afirmaciones describe mejor el phishing?

Accepted Answer

Un tipo de fraude en línea que utiliza correos electrónicos o mensajes de texto engañosos para estafar a las víctimas y obtener su información personal o financiera

Answer

Un virus informático que infecta los sistemas y roba datos

Answer

Un ataque de fuerza bruta que intenta adivinar contraseñas

Question 7

¿Cuál es el objetivo principal de un ataque de ingeniería social?

Accepted Answer

Manipular a las víctimas para que realicen acciones que comprometan la seguridad de una organización

Answer

Robar dinero directamente de las cuentas bancarias de las víctimas

Answer

Destruir los sistemas informáticos y provocar pérdidas de datos

Question 8

¿Qué medida de prevención es esencial para protegerse de los ataques de ingeniería social?

Accepted Answer

Ser consciente de las técnicas comunes y estar atento a las señales de advertencia

Answer

Cambiar las contraseñas con regularidad

Answer

Utilizar un software antivirus y antimalware actualizado

Question 9

¿Cuál es un ejemplo de una técnica de ingeniería social?

Accepted Answer

Hacerse pasar por una persona de confianza, como un compañero de trabajo o un representante de atención al cliente

Answer

Aprovechar las vulnerabilidades de seguridad en el software

Answer

Utilizar malware para infectar los sistemas informáticos

Question 10

¿Qué papel desempeña la ingeniería social en los ataques de phishing?

Accepted Answer

Proporciona una forma de engañar a las víctimas para que revelen información personal o financiera

Answer

Aumenta el alcance de los ataques de phishing al dirigirse a un público más amplio

Answer

Hace que los ataques de phishing sean más difíciles de detectar y prevenir

Question 11

¿Qué táctica común se utiliza en los ataques de ingeniería social para ganarse la confianza de las víctimas?

Accepted Answer

Usar un lenguaje adulador y mostrar interés en sus intereses personales

Answer

Amenazar con consecuencias graves si no se cumplen sus demandas

Answer

Dar información falsa o engañosa para confundir a las víctimas

Question 12

¿Qué tipo de información personal es más vulnerable a los ataques de phishing?

Accepted Answer

Credenciales de inicio de sesión, información de tarjetas de crédito y direcciones

Answer

Historial médico y registros educativos

Answer

Preferencias alimentarias y musicales

Question 13

¿Cuál de las siguientes es una medida efectiva para mitigar los ataques de phishing?

Accepted Answer

Ser escéptico con los enlaces y archivos adjuntos desconocidos

Answer

Responder inmediatamente a los correos electrónicos urgentes

Answer

Proporcionar información personal a cualquier solicitud

Question 14

¿Qué tipo de ingeniería social se centra en construir una relación de confianza con las víctimas para explotarlas?

Accepted Answer

Ataque de pretexto

Answer

Suplantación de identidad

Answer

Pharming

Answer

Ataque de fuerza bruta

Question 15

¿Qué tipo de malware registra las pulsaciones del teclado para robar información confidencial?

Accepted Answer

Keylogger

Answer

Troyano

Answer

Gusano

Answer

Malware de rescate

Question 16

¿Cuál de las siguientes técnicas NO se asocia comúnmente con el phishing?

Accepted Answer

Denegación de servicio distribuida (DDoS)

Answer

Pharming

Answer

Ingeniería social

Answer

Suplantación de identidad

Question 17

¿Qué tipo de ingeniería social utiliza tácticas de miedo o urgencia para presionar a las víctimas?

Accepted Answer

Táctica de miedo

Answer

Malware

Answer

Pharming

Answer

Ataque de pretexto

Question 18

¿Cuál de los siguientes es crucial para protegerse contra la ingeniería social?

Accepted Answer

Conciencia de las tácticas de ingeniería social

Answer

Evitar el uso de redes sociales

Answer

Usar antivirus y cortafuegos

Question 19

De las siguientes opciones, ¿cuál NO es una característica común de los ataques de phishing?

Accepted Answer

Descarga automática de software malicioso en el dispositivo del usuario.

Answer

Correo electrónico que parece provenir de una fuente confiable.

Answer

Enlace que redirige a un sitio web falso diseñado para robar información.

Question 20

¿Qué técnica de ingeniería social implica manipular a alguien para que revele información confidencial haciéndose pasar por una persona con autoridad?

Accepted Answer

Suplantación de identidad (Impersonation)

Answer

Baiting

Answer

Phishing

Answer

Tailgating

Question 21

¿Cuál de las siguientes prácticas ayuda a protegerse del phishing?

Accepted Answer

Verificar la dirección de correo electrónico del remitente antes de hacer clic en cualquier enlace.

Answer

Proporcionar información personal por correo electrónico cuando se solicite.

Answer

Abrir archivos adjuntos de remitentes desconocidos solo si parecen importantes.

Question 22

¿Qué es el smishing?

Accepted Answer

Un ataque de phishing que se realiza a través de mensajes SMS.

Answer

Un tipo de malware que infecta teléfonos inteligentes.

Answer

Una técnica para hackear cuentas de redes sociales.

Question 23

¿Qué acciones se deben tomar si se sospecha que se ha sido víctima de un ataque de phishing?

Accepted Answer

Cambiar inmediatamente las contraseñas de las cuentas potencialmente afectadas y reportar el incidente a las autoridades correspondientes.

Answer

Ignorar el incidente y esperar que no vuelva a suceder.

Question 24

¿Cuál de las siguientes opciones NO es una señal de alerta de un sitio web de phishing?

Accepted Answer

Un certificado SSL válido.

Answer

Errores gramaticales o tipográficos en el texto del sitio web.

Answer

Una URL que se parece a la de un sitio web legítimo pero con ligeras variaciones.

Answer

Solicitudes de información personal sensible, como contraseñas o números de tarjetas de crédito.

Question 25

¿Qué es el pretexting?

Accepted Answer

Una técnica de ingeniería social donde el atacante inventa un escenario para ganarse la confianza de la víctima y obtener información confidencial.

Answer

Un tipo de malware que se hace pasar por un software legítimo.

Question 26

¿Cómo puedes protegerte de los ataques de ingeniería social?

Accepted Answer

Siendo cauteloso con las solicitudes de información personal, verificando la identidad de la persona que solicita la información y desconfiando de las ofertas que parecen demasiado buenas para ser verdad.

Answer

Utilizando contraseñas débiles y fáciles de adivinar.

Question 27

¿Cuál es la principal diferencia entre phishing y spear phishing?

Accepted Answer

El spear phishing es un ataque dirigido a una persona o organización específica, mientras que el phishing es más generalizado.

Answer

El spear phishing utiliza correos electrónicos falsos, mientras que el phishing utiliza sitios web falsos.