Controles de Cifrado: Aprende a proteger tus datos en la nube

Question 1

¿Cuál de las siguientes opciones describe mejor el cifrado asimétrico?

Accepted Answer

Utiliza pares de claves públicas y privadas, donde la clave pública cifra y la clave privada descifra.

Answer

No requiere gestión de claves.

Answer

Es más rápido que el cifrado simétrico.

Answer

Utiliza una única clave para cifrar y descifrar datos.

Question 2

¿Cuál de los siguientes algoritmos de cifrado es el más adecuado para cifrar grandes cantidades de datos en reposo?

Accepted Answer

AES-256

Answer

ECC

Answer

DES

Answer

RSA

Question 3

En el cifrado simétrico, ¿qué tipo de claves se utilizan para cifrar y descifrar datos?

Accepted Answer

Claves compartidas

Answer

Claves privadas

Answer

Claves asimétricas

Answer

Claves públicas

Question 4

¿Qué mecanismo permite a los proveedores de servicios en la nube acceder a datos cifrados sin comprometer la seguridad?

Accepted Answer

Cifrado de claves

Answer

Cifrado de datos

Answer

Descifrado de claves

Answer

Cifrado de certificados

Question 5

El cifrado de homomorfismo ofrece la ventaja de:

Accepted Answer

Permitir operaciones matemáticas sobre datos cifrados sin descifrarlos primero.

Answer

Ser más eficiente que el cifrado simétrico.

Answer

Utilizar claves asimétricas para el cifrado y descifrado.

Question 6

¿Cuál de los siguientes beneficios proporciona el cifrado de extremo a extremo?

Accepted Answer

Protege los datos del acceso de terceros, incluidos los proveedores de servicios en la nube.

Answer

Mejora el rendimiento de las aplicaciones.

Answer

Simplifica la gestión de claves.

Question 7

Identifica el tipo de cifrado que convierte los datos de texto sin formato en un formato ilegible utilizando una clave secreta compartida:

Accepted Answer

Cifrado de clave simétrica

Answer

Cifrado de hash

Answer

Cifrado asimétrico

Answer

Cifrado homomórfico

Question 8

Selecciona el algoritmo de cifrado simétrico que utiliza una clave de 256 bits y un tamaño de bloque de 128 bits:

Accepted Answer

AES-256

Answer

RSA-2048

Answer

ECC-256

Answer

SHA-256

Question 9

Indica cuál de los siguientes NO es un componente esencial de los controles de cifrado:

Accepted Answer

Auditoría

Answer

Claves de cifrado

Answer

Algoritmos de cifrado

Answer

Modos de cifrado

Question 10

Señala la entidad principalmente responsable de gestionar las claves de cifrado utilizadas para proteger los datos en la nube:

Accepted Answer

Cliente

Answer

Terceros

Answer

Proveedor de la nube

Question 11

Identifica el proceso que implica transformar datos en un formato resumido de longitud fija que se utiliza para verificar la integridad de los datos:

Accepted Answer

Hashing

Answer

Firma digital

Answer

Codificación

Answer

Cifrado

Question 12

Selecciona el algoritmo de hash que produce un resumen de 256 bits y se considera seguro:

Accepted Answer

SHA-256

Answer

AES-256

Answer

HMAC-SHA256

Answer

MD5

Question 13

Indica el método de cifrado que divide los datos en bloques y cifra cada bloque por separado:

Accepted Answer

Cifrado por bloques

Answer

Cifrado por flujo

Answer

Cifrado de curva elíptica

Answer

Cifrado homomórfico

Question 14

Indica el control de cifrado que protege los datos almacenados en reposo contra el acceso no autorizado:

Accepted Answer

Cifrado en reposo

Answer

Cifrado homomórfico

Answer

Cifrado en tránsito

Question 15

Selecciona el protocolo que proporciona cifrado y autenticación para proteger las comunicaciones en Internet:

Accepted Answer

TLS/SSL

Answer

SSH

Answer

HTTP

Answer

VPN

Question 16

¿Cuáles de las siguientes opciones NO es una característica de los algoritmos de cifrado asimétrico?

Accepted Answer

Se utilizan la misma clave para cifrar y descifrar datos.

Answer

Son más seguros que los algoritmos de cifrado simétrico.

Answer

Requieren el intercambio de claves seguras entre las partes que se comunican.

Answer

Utilizan claves públicas y privadas.

Question 17

¿Qué protocolo de cifrado se utiliza para proteger las comunicaciones en línea a través del protocolo HTTP?

Accepted Answer

TLS/SSL

Answer

IPsec

Answer

SSH

Answer

Kerberos

Question 18

¿Qué tipo de clave de cifrado se utiliza para cifrar y descifrar datos de forma temporal?

Accepted Answer

Clave de sesión

Answer

Clave maestra

Answer

Clave privada

Answer

Clave pública

Question 19

¿Cuál de los siguientes es un beneficio del uso del cifrado híbrido?

Accepted Answer

Combina la seguridad del cifrado asimétrico con la eficiencia del cifrado simétrico.

Answer

Proporciona una protección completa contra todos los tipos de ataques.

Answer

Elimina la necesidad de utilizar claves privadas.

Answer

Es más rápido que los algoritmos de cifrado asimétrico puros.

Question 20

¿En qué lugar de la nube se almacenan normalmente las claves de cifrado de forma centralizada?

Accepted Answer

Gestor de claves (KMS)

Answer

Base de datos

Answer

Máquina virtual

Answer

Bucket de almacenamiento

Question 21

¿Qué estándar internacional define el conjunto de funciones y características para gestionar claves criptográficas?

Accepted Answer

PKCS#11

Answer

NIST SP 800-53

Answer

ISO 27001

Answer

X.509

Question 22

¿Qué control de cifrado protege los datos contra el acceso no autorizado durante la transmisión a través de redes?

Accepted Answer

Cifrado de red

Answer

Cifrado del lado del servidor

Answer

Cifrado de disco completo

Answer

Cifrado del lado del cliente

Question 23

¿Qué técnica de cifrado se utiliza para proteger los datos almacenados en discos duros y dispositivos de almacenamiento?

Accepted Answer

Cifrado de disco completo

Answer

Cifrado de nivel de volumen

Answer

Cifrado de nivel de bloque

Answer

Cifrado de nivel de archivo

Question 24

¿Qué regulación de la Unión Europea exige a las organizaciones proteger los datos personales de los individuos?

Accepted Answer

RGPD (Reglamento General de Protección de Datos)

Answer

NIST CSF (Marco de Ciberseguridad del Instituto Nacional de Estándares y Tecnología)

Answer

HIPAA (Ley de Portabilidad y Responsabilidad del Seguro Médico)

Answer

PCI DSS (Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago)