Conceptos Básicos de Seguridad en Redes y Sistemas: Test de Conocimientos

Question 1

¿Cuál de los siguientes conceptos se refiere a la protección de la información para evitar que sea accedida por personas no autorizadas?

Accepted Answer

Confidencialidad

Answer

Disponibilidad

Answer

Integridad

Answer

Autenticación

Question 2

Un usuario intenta acceder a un sistema con credenciales inválidas. ¿Qué principio de seguridad se está violando?

Accepted Answer

Autenticación

Answer

No repudio

Answer

Autorización

Question 3

Un atacante modifica los datos de un archivo sin que el usuario se dé cuenta. ¿Qué principio de seguridad está en riesgo?

Accepted Answer

Integridad

Answer

Confidencialidad

Answer

Disponibilidad

Answer

No repudio

Question 4

Un sitio web está fuera de servicio debido a un ataque DDoS. ¿Qué principio de seguridad está siendo afectado?

Accepted Answer

Disponibilidad

Answer

Autenticación

Answer

Confidencialidad

Answer

Integridad

Question 5

Un usuario envía un correo electrónico que luego niega haber enviado. ¿Qué principio de seguridad se está violando?

Accepted Answer

No repudio

Answer

Autenticación

Answer

Autorización

Answer

Confidencialidad

Question 6

Un empleado tiene acceso a información confidencial que no necesita para realizar su trabajo. ¿Qué principio de seguridad se está violando?

Accepted Answer

Autorización

Answer

Integridad

Answer

Confidencialidad

Answer

Autenticación

Question 7

Un atacante utiliza una contraseña débil para acceder a un sistema. ¿Qué tipo de vulnerabilidad se está aprovechando?

Accepted Answer

Vulnerabilidad de autenticación

Answer

Vulnerabilidad física

Answer

Vulnerabilidad de configuración

Answer

Vulnerabilidad de software

Question 8

Un atacante envía un correo electrónico con un enlace malicioso que explota una vulnerabilidad en el navegador del usuario. ¿Qué tipo de amenaza es esta?

Accepted Answer

Ingeniería social

Answer

Ataque de denegación de servicio

Answer

Ataque de ransomware

Question 9

Un atacante utiliza un programa para escanear puertos en busca de servicios vulnerables. ¿Qué tipo de ataque es este?

Accepted Answer

Escaneo de puertos

Answer

Ataque de denegación de servicio

Answer

Ataque de inyección SQL

Answer

Ataque de sniffing

Question 10

Un atacante infecta un ordenador con un software malicioso que le permite controlar el sistema. ¿Qué tipo de amenaza es esta?

Accepted Answer

Malware

Answer

DDoS

Answer

Ingeniería social

Answer

Phishing

Question 11

¿Cuál de los siguientes NO es un principio básico de la seguridad de la información?

Accepted Answer

Obscurecimiento

Answer

Confidencialidad

Answer

Disponibilidad

Answer

Integridad

Question 12

Un sistema que asegura que la información no sea alterada sin autorización durante su almacenamiento o transmisión garantiza su:

Accepted Answer

Integridad

Answer

Disponibilidad

Answer

Autenticación

Answer

Confidencialidad

Question 13

Un ataque de Denegación de Servicio (DoS) afecta principalmente a la:

Accepted Answer

Disponibilidad

Answer

Confidencialidad

Answer

Integridad

Answer

Autenticación

Question 14

Verificar la identidad de un usuario antes de permitirle acceder a un sistema se conoce como:

Accepted Answer

Autenticación

Answer

Autorización

Answer

Encriptación

Answer

No repudio

Question 15

Determinar qué recursos y acciones puede acceder un usuario después de la autenticación se conoce como:

Accepted Answer

Autorización

Answer

Auditoría

Answer

Autenticación

Answer

Cifrado

Question 16

El principio de seguridad que garantiza que una entidad no pueda negar haber realizado una acción se llama:

Accepted Answer

No repudio

Answer

Integridad

Answer

Confidencialidad

Answer

Disponibilidad

Question 17

¿Cuál de las siguientes opciones NO es una medida efectiva para proteger la confidencialidad de la información?

Accepted Answer

Utilizar contraseñas débiles

Answer

Capacitar a los usuarios sobre seguridad

Answer

Implementar control de acceso

Answer

Cifrar datos sensibles

Question 18

Un programa que se replica a sí mismo y se propaga a otros sistemas sin la intervención del usuario se llama:

Accepted Answer

Gusano

Answer

Phishing

Answer

Troyano

Answer

Spyware

Question 19

Un ataque de phishing generalmente se realiza a través de:

Accepted Answer

Correo electrónico fraudulento

Answer

Descarga de archivos infectados

Answer

Dispositivos USB infectados

Answer

Vulnerabilidades del sistema operativo

Question 20

Instalar actualizaciones de software de forma regular ayuda a:

Accepted Answer

Corregir vulnerabilidades conocidas

Answer

Aumentar la capacidad de almacenamiento

Answer

Mejorar el rendimiento del sistema

Answer

Instalar nuevas funciones