Controles de Acceso en Seguridad Informática: Autenticación, Autorización y Gestión de Cuentas

Question 1

¿De las siguientes afirmaciones sobre la autenticación, cuál es la correcta?

Accepted Answer

Es el proceso de verificar la identidad reclamada de un usuario.

Answer

Es el proceso de conceder a un usuario acceso a recursos específicos.

Answer

Es el proceso de gestionar las cuentas de usuario.

Answer

Es el proceso de cifrar datos para protegerlos de accesos no autorizados.

Question 2

¿Qué componente del control de acceso obligatorio (MAC) asigna permisos de acceso basados en etiquetas de seguridad?

Accepted Answer

Referencia de integridad del objeto

Answer

Política de seguridad

Answer

Lista de control de acceso

Answer

Modelo de control de acceso basado en roles

Question 3

¿Qué técnica de autenticación utiliza claves generadas aleatoriamente?

Accepted Answer

Contraseña de un solo uso (OTP)

Answer

Reconocimiento facial

Answer

Huella digital

Answer

Clave pública/privada

Question 4

¿Qué medida de control de acceso implica dividir un recurso en unidades más pequeñas con permisos de acceso específicos?

Accepted Answer

Control de acceso granular

Answer

Separación de funciones

Answer

Jerarquía de privilegios

Answer

Control de acceso basado en atributos

Question 5

¿Qué riesgo se asocia específicamente con los controles de acceso basados en roles (RBAC)?

Accepted Answer

Escalada de privilegios

Answer

Divulgación de información confidencial

Answer

Denegación de servicio

Answer

Suplantación de identidad

Question 6

¿Qué principio de seguridad informática establece que un sujeto solo debe tener los privilegios necesarios para realizar su tarea?

Accepted Answer

Principio de mínimo privilegio

Answer

Principio de separación de funciones

Answer

Principio de no repudio

Answer

Principio de integridad

Question 7

¿Qué dispositivo se utiliza habitualmente para implementar el control de acceso físico a un sistema?

Accepted Answer

Sistema de control de acceso

Answer

Firewall

Answer

Sensor de movimiento

Answer

Cámara de seguridad

Question 8

¿Qué tipo de control de acceso utiliza datos biométricos para verificar la identidad de un usuario?

Accepted Answer

Control de acceso biométrico

Answer

Control de acceso discrecional

Answer

Control de acceso obligatorio

Answer

Control de acceso basado en roles

Question 9

¿Cuál de las siguientes opciones no es un factor de autenticación?

Accepted Answer

Algo que haces

Answer

Algo que sabes

Answer

Algo que tienes

Answer

Algo que eres

Question 10

¿Qué tipo de cuenta de usuario se crea para tareas de administración?

Accepted Answer

Cuenta de usuario privilegiada

Answer

Cuenta de usuario estándar

Answer

Cuenta de servicio

Answer

Cuenta de invitado

Question 11

¿Cuál de las siguientes técnicas de gestión de contraseñas es más segura?

Accepted Answer

Utilizar un administrador de contraseñas

Answer

Reutilizar contraseñas en múltiples cuentas

Answer

Almacenar contraseñas en un archivo de texto sin cifrar

Answer

Escribir contraseñas en una nota adhesiva

Question 12

¿Qué tipo de control de acceso se utiliza para controlar el acceso a los recursos en función del rol del usuario?

Accepted Answer

Control de acceso basado en roles

Answer

Control de acceso obligatorio

Answer

Control de acceso discrecional

Answer

Control de acceso por atributos

Question 13

¿Qué tipo de control de acceso es más adecuado para entornos donde la seguridad es fundamental?

Accepted Answer

Control de acceso obligatorio

Answer

Control de acceso discrecional

Answer

Control de acceso basado en roles

Answer

Control de acceso por atributos

Question 14

La autenticación multifactorial implica el uso de:

Accepted Answer

Algo que el usuario sabe (contraseña) y algo que el usuario tiene (token)

Answer

Solo biometría

Answer

Solo contraseña

Question 15

¿Qué protocolo se emplea para administrar cuentas de usuario de forma centralizada?

Accepted Answer

LDAP

Answer

HTTP

Answer

SMTP

Question 16

En un modelo de Control de Acceso Basado en Roles (RBAC), ¿qué asigna permisos a los usuarios?

Accepted Answer

Roles

Answer

Políticas

Answer

Grupos

Question 17

¿Cuál es una ventaja de utilizar un Sistema de Gestión de Acceso Privilegiado (PAM)?

Accepted Answer

Centralización y control del acceso a cuentas privilegiadas

Answer

Aumentar la cantidad de cuentas privilegiadas disponibles

Answer

Eliminación de la necesidad de contraseñas

Question 18

En un sistema de Control de Acceso Discrecional (DAC), ¿quién determina los permisos de acceso?

Accepted Answer

Propietario del recurso

Answer

Usuarios del sistema

Answer

Sistema operativo

Answer

Administrador del sistema

Question 19

¿Qué vulnerabilidad es común en los sistemas de control de acceso?

Accepted Answer

Escalada de privilegios

Answer

Inyección SQL

Answer

Cross-site scripting (XSS)

Answer

Denegación de servicio (DoS)

Question 20

¿Qué método de autenticación biométrica se basa en características únicas del iris del ojo?

Accepted Answer

Reconocimiento de iris

Answer

Reconocimiento de huellas dactilares

Answer

Reconocimiento de voz

Answer

Reconocimiento facial

Question 21

En un modelo de Control de Acceso Basado en Atributos (ABAC), los permisos se basan en:

Accepted Answer

Atributos del sujeto, recurso y entorno

Answer

Historial de acceso

Answer

Ubicación física

Answer

Roles de usuario

Question 22

¿Qué principio subyace a los sistemas de control de acceso?

Accepted Answer

Privilegio mínimo

Answer

Auditoría mínima

Answer

Confianza implícita

Answer

Acceso universal

Question 23

¿Qué tipo de control de acceso protege los recursos de la red?

Accepted Answer

Control de Acceso a la Red (NAC)

Answer

Control de Acceso Físico

Answer

Control de Acceso Lógico

Answer

Control de Acceso a Aplicaciones

Question 24

¿Cuál de las siguientes técnicas de autenticación se basa en el conocimiento de un secreto compartido?

Accepted Answer

Contraseña

Answer

Reconocimiento facial

Answer

Token físico

Answer

Huella digital

Question 25

¿Qué tipo de control de acceso restringe el acceso a un recurso según las características del solicitante, como la hora del día o la ubicación?

Accepted Answer

Control contextual

Answer

Control lógico

Answer

Control físico

Question 26

¿Cuál de las siguientes es una recomendación para una gestión de cuentas segura?

Accepted Answer

Revisar y eliminar regularmente las cuentas inactivas

Answer

Permitir que los usuarios utilicen contraseñas débiles

Answer

Almacenar las contraseñas en texto plano

Question 27

El principio de menor privilegio establece que los usuarios deben tener:

Accepted Answer

Solo el acceso necesario para realizar sus funciones específicas

Answer

Acceso a todos los recursos del sistema

Answer

Acceso limitado a recursos no críticos

Question 28

¿Qué estándar internacional define requisitos para los sistemas de gestión de seguridad de la información?

Accepted Answer

ISO 27001/27002

Answer

HIPAA

Answer

PCI DSS

Question 29

Un sistema de control de acceso basado en atributos asigna:

Accepted Answer

Privilegios a usuarios individuales según sus atributos específicos

Answer

Permisos a grupos de usuarios en función de sus funciones

Answer

Acceso a todos los recursos a todos los usuarios

Question 30

¿Qué mecanismo de autenticación es el más seguro?

Accepted Answer

Autenticación multifactor

Answer

Reconocimiento facial

Answer

Token físico

Answer

Contraseña única

Question 31

Un sistema de control de acceso que utiliza tarjetas de identificación es un ejemplo de:

Accepted Answer

Control de acceso físico

Answer

Control de acceso basado en roles

Answer

Control de acceso biométrico

Answer

Control de acceso lógico

Question 32

¿Qué afirmación describe mejor la autenticación de dos factores (2FA)?

Accepted Answer

Emplea dos métodos independientes para verificar la identidad de un usuario.

Answer

Elimina la necesidad de contraseñas.

Answer

Se basa únicamente en una contraseña.

Question 33

¿Qué protocolo se utiliza comúnmente para la autenticación basada en tokens en aplicaciones web?

Accepted Answer

OAuth

Answer

LDAP

Answer

X.509

Answer

SAML

Question 34

¿Cuál de las siguientes NO es un tipo de control de autorización?

Accepted Answer

Basado en la antigüedad

Answer

Basado en atributos

Answer

Basado en grupos

Question 35

¿Cuál es el propósito de utilizar técnicas de hashing para almacenar contraseñas?

Accepted Answer

Hacer que las contraseñas sean irrecuperables para los atacantes, incluso si obtienen acceso a la base de datos.

Answer

Permitir a los usuarios recuperar sus contraseñas olvidadas.

Question 36

¿Cuál de las siguientes prácticas es esencial para implementar controles de acceso efectivos?

Accepted Answer

Emplear autenticación de dos factores y aplicar el principio de privilegios mínimos.

Answer

Almacenar contraseñas en texto plano.

Answer

Permitir a los usuarios compartir sus credenciales de inicio de sesión.

Question 37

En el contexto de la autenticación, ¿qué método implica compartir conocimientos secretos conocidos únicamente por el usuario y el sistema?

Accepted Answer

Contraseña

Answer

Firma electrónica

Answer

Huella dactilar

Answer

Token de seguridad

Question 38

El proceso de verificar la identidad de un usuario mediante la comparación de sus credenciales proporcionadas con la información almacenada se conoce como:

Accepted Answer

Autenticación

Answer

Autorización

Answer

Gestión de cuentas

Question 39

En los controles de acceso, ¿qué tipo implica asignar permisos a usuarios o grupos específicos?

Accepted Answer

Control de acceso discrecional (DAC)

Answer

Control de acceso basado en atributos (ABAC)

Answer

Control de acceso obligatorio (MAC)

Answer

Control de acceso basado en roles (RBAC)

Question 40

El proceso de creación y mantenimiento de cuentas de usuario, contraseñas y permisos se conoce como:

Accepted Answer

Gestión de cuentas

Answer

Auditoría de seguridad

Answer

Monitorización de seguridad

Answer

Análisis de riesgos

Question 41

¿Cuál de los siguientes NO es un beneficio de los controles de acceso?

Accepted Answer

Reducir la complejidad del sistema

Answer

Mejorar la eficiencia y productividad

Answer

Proteger la confidencialidad e integridad

Answer

Prevenir el acceso no autorizado

Question 42

Un ejemplo de control de acceso basado en atributos es:

Accepted Answer

Sistema de control de acceso basado en ubicación

Answer

Lista de control de acceso

Answer

Contraseña

Question 43

El control de acceso obligatorio es más restrictivo que el control de acceso discrecional porque:

Accepted Answer

Limita el acceso de los usuarios en función de etiquetas de seguridad

Answer

Se utiliza principalmente en sistemas militares

Answer

Se basa en la jerarquía de la organización

Answer

Requiere autenticación de dos factores

Question 44

La gestión de identidades y accesos (IAM, por sus siglas en inglés) es un enfoque integral que:

Accepted Answer

Proporciona una forma centralizada y automatizada de gestionar los permisos y las identidades

Answer

Se utiliza únicamente para sistemas basados en la nube

Answer

Es obligatorio para todas las organizaciones

Question 45

El modelo de control de acceso que permite a los usuarios acceder a recursos solo con un permiso explícito se conoce como:

Accepted Answer

Control de acceso discrecional

Answer

Control de acceso basado en roles

Answer

Control de acceso basado en atributos

Answer

Control de acceso obligatorio

Question 46

En la gestión de cuentas, ¿qué técnica supervisa actividades sospechosas para prevenir accesos no autorizados?

Accepted Answer

Detección de intrusos

Answer

Instalación de parches

Answer

Análisis forense

Answer

Gestión de credenciales

Question 47

El principio de seguridad que limita los privilegios de un usuario a lo estrictamente necesario para realizar sus tareas se conoce como:

Accepted Answer

Privilegio mínimo

Answer

Separación de funciones

Answer

Confidencialidad

Answer

Negación de servicio

Question 48

La tecnología que proporciona identidades seguras mediante claves asimétricas y certificados digitales se denomina:

Accepted Answer

Infraestructura de clave pública (PKI)

Answer

Cifrado completo del disco

Answer

Firma electrónica

Answer

Cifrado simétrico

Question 49

¿Cuál de las siguientes medidas de seguridad NO se considera un control de acceso físico?

Accepted Answer

Gestión de actualizaciones de software

Answer

Barreras físicas

Answer

Control de acceso a puertas

Answer

Vigilancia por vídeo

Question 50

El proceso de revocar el acceso de un usuario a los recursos del sistema se conoce como:

Accepted Answer

Rescisión de cuentas

Answer

Suspensión de cuentas

Answer

Auditoría de cuentas

Answer

Bloqueo de cuentas

Question 51

El tipo de control de acceso que se basa en las características o atributos inherentes a un usuario se conoce como:

Accepted Answer

Control de acceso basado en atributos

Answer

Control de acceso estático

Answer

Control de acceso dinámico