Test de Seguridad de Redes para Desarrollo de Software: Pon a prueba tus conocimientos

Question 1

¿Cuál es la función principal de un firewall de red?

Accepted Answer

Controlar el acceso a la red según reglas de seguridad predefinidas

Answer

Supervisar el tráfico de red y alertar sobre patrones sospechosos

Answer

Cifrar los datos transmitidos por la red

Question 2

¿Qué tipo de sistema de detección de intrusiones (IDS) se basa en la identificación de patrones y firmas conocidas de ataques?

Accepted Answer

IDS basado en firmas

Answer

IDS basado en el aprendizaje automático

Answer

IDS basado en el comportamiento de la red

Answer

IDS basado en anomalías

Question 3

¿Qué técnica de seguridad de red oculta la presencia de una red o dispositivo de posibles atacantes?

Accepted Answer

Técnicas de ocultación

Answer

Cifrado

Answer

Control de acceso

Answer

Detección de intrusiones

Question 4

¿Cuál de las siguientes medidas es una buena práctica para reforzar la seguridad de una red inalámbrica?

Accepted Answer

Usar cifrado WPA2 o superior

Answer

Desactivar la autenticación

Answer

Ocultar el nombre de la red (SSID)

Answer

Confiar únicamente en el filtrado de direcciones MAC

Question 5

¿Qué tipo de ataque de denegación de servicio (DoS) sobrecarga un servidor con una gran cantidad de solicitudes, impidiéndole atender peticiones legítimas?

Accepted Answer

Ataque DoS de inundación de peticiones

Answer

Ataque DoS de amplificación

Answer

Ataque DoS de fragmentación

Answer

Ataque DoS de sincronización

Question 6

¿Qué concepto de seguridad de red divide una red en segmentos o zonas distintas con diferentes niveles de acceso y protección?

Accepted Answer

Segmentación de red

Answer

Virtualización de red

Answer

Aislamiento de red

Answer

Zonificación de red

Question 7

¿Cuál es un principio fundamental de la seguridad de redes?

Accepted Answer

Defensa en profundidad

Answer

Priorizar la seguridad en el diseño de sistemas

Answer

Confiar en la seguridad por oscuridad

Question 8

¿Qué tipo de auditoría de seguridad se centra específicamente en evaluar la seguridad de una red?

Accepted Answer

Auditoría de seguridad de redes

Answer

Auditoría de seguridad de sistemas

Answer

Auditoría de seguridad de aplicaciones

Question 9

¿Qué tipo de sistema de detección de intrusiones analiza el tráfico de red en busca de patrones sospechosos?

Accepted Answer

Sistema de detección de intrusiones basado en red (NIDS)

Answer

Sistema de gestión de eventos e información de seguridad (SIEM)

Answer

Sistema de prevención de intrusiones (IPS)

Answer

Sistema de detección de intrusiones basado en host (HIDS)

Question 10

¿Qué tipo de ataque de red inunda un sistema objetivo con una gran cantidad de tráfico para interrumpir sus servicios?

Accepted Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de phishing

Answer

Ataque de malware

Answer

Ataque de inyección SQL

Question 11

¿Qué medida de seguridad se utiliza principalmente para proteger los sistemas de las infecciones de malware?

Accepted Answer

Software antivirus

Answer

Firewall

Answer

Red privada virtual

Answer

Sistema de detección de intrusiones

Question 12

En una configuración de firewall, ¿qué enfoque proporciona el nivel más estricto de seguridad?

Accepted Answer

Bloquear todo el tráfico excepto el explícitamente permitido (lista blanca)

Answer

Permitir todo el tráfico excepto el explícitamente bloqueado (lista negra)

Answer

Permitir todo el tráfico entrante

Question 13

¿Qué tipo de ataque de red explota las vulnerabilidades en las aplicaciones web?

Accepted Answer

Ataque de inyección de código

Answer

Ataque de malware

Answer

Ataque de denegación de servicio

Question 14

¿Qué herramienta de seguridad se utiliza para capturar y analizar el tráfico de red en tiempo real?

Accepted Answer

Analizador de paquetes

Answer

Escáner de vulnerabilidades

Answer

Software antivirus

Answer

Sistema de gestión de eventos e información de seguridad (SIEM)

Question 15

Selecciona el tipo de cortafuegos que rastrea el estado de las conexiones de red y toma decisiones de filtrado basadas en ese estado:

Accepted Answer

Cortafuegos de estado

Answer

Cortafuegos de proxy

Answer

Cortafuegos de paquetes sin estado

Question 16

Selecciona el mecanismo de seguridad que utiliza patrones específicos para reconocer y bloquear ataques conocidos:

Accepted Answer

Detección basada en firmas

Answer

Detección basada en reglas

Answer

Detección basada en heurística

Answer

Detección basada en anomalías

Question 17

¿Qué técnica de filtrado de paquetes bloquea todo el tráfico entrante, excepto el que proviene de fuentes específicas permitidas?

Accepted Answer

Lista blanca

Answer

Filtrado de protocolos

Answer

Lista negra

Answer

Filtrado de puertos

Question 18

Selecciona el mecanismo de autenticación que emplea un dispositivo físico para verificar la identidad del usuario además de la contraseña:

Accepted Answer

Autenticación de dos factores (2FA)

Answer

Autenticación basada en contraseñas

Answer

Autenticación biométrica

Answer

Autenticación basada en certificados

Question 19

Identifica el tipo de ataque de red que implica hacerse pasar por una dirección IP legítima para acceder a un sistema o red:

Accepted Answer

Spoofing de IP

Answer

Ataque de phishing

Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de malware

Question 20

¿Qué afirmación sobre los firewalls es incorrecta?

Accepted Answer

Los firewalls bloquean todo el tráfico que no está explícitamente permitido.

Answer

Los firewalls se pueden implementar tanto en software como en hardware.

Answer

Los firewalls protegen las redes controlando el tráfico de entrada y salida.

Question 21

¿Qué tipo de sistema de detección de intrusiones (IDS) identifica actividades sospechosas basándose en patrones conocidos, como firmas de ataques?

Accepted Answer

Sistema de detección de intrusiones basado en firmas

Answer

Sistema de detección de intrusiones basado en anomalías

Answer

Sistema de detección de intrusiones basado en el comportamiento

Question 22

Entre los siguientes elementos, ¿cuál NO es un principio fundamental de la seguridad de redes?

Accepted Answer

Complejificar la arquitectura de la red

Answer

Supervisar y auditar la red con regularidad

Answer

Mantener el software y los sistemas operativos actualizados

Answer

Implementar múltiples capas de seguridad

Question 23

Un ataque de denegación de servicio (DoS) busca:

Accepted Answer

Inundar un sistema o servicio con tráfico excesivo, provocando su interrupción

Answer

Sustraer información confidencial

Answer

Obtener acceso no autorizado a un sistema

Question 24

¿Qué protocolo de red se emplea principalmente para establecer conexiones seguras entre un servidor web y un navegador web?

Accepted Answer

HTTPS

Answer

SMTP

Answer

HTTP

Answer

FTP

Question 25

¿Cuál es la finalidad principal de un sistema de gestión de eventos e información de seguridad (SIEM)?

Accepted Answer

Centralizar y correlacionar eventos de seguridad para facilitar su análisis y respuesta.

Answer

Bloquear ataques en tiempo real

Answer

Implementar medidas de seguridad

Answer

Detectar vulnerabilidades en los sistemas

Question 26

¿Qué factor es especialmente importante considerar al implantar medidas de seguridad de redes?

Accepted Answer

Evaluación de riesgos

Answer

Facilidad de implementación

Answer

Coste

Question 27

En el contexto de la seguridad de redes, ¿qué se entiende por "autenticación de dos factores"?

Accepted Answer

Requerir dos métodos distintos de identificación para acceder a un sistema o recurso.

Answer

Controlar el acceso a los recursos de la red en función de los roles de los usuarios

Answer

Cifrar los datos almacenados en un sistema

Question 28

¿Cuál de las siguientes NO es una medida de seguridad de red?

Accepted Answer

Análisis estático de código

Answer

Firewall

Answer

Red privada virtual

Answer

Sistema de detección de intrusiones

Question 29

¿Cuál es la función principal de un sistema de detección de intrusiones (IDS)?

Accepted Answer

Monitorizar la red en busca de actividades sospechosas o intentos de intrusión, y generar alertas o tomar medidas de respuesta.

Answer

Filtrar el tráfico web

Answer

Bloquear el acceso no autorizado

Answer

Encriptar el tráfico de red

Question 30

¿Qué tipo de VPN establece una conexión segura entre dos redes privadas, permitiendo a los usuarios acceder a recursos remotos como si estuvieran en la red local?

Accepted Answer

VPN de sitio a sitio

Answer

VPN de túnel dividido

Answer

VPN de cliente a servidor

Answer

VPN de acceso remoto

Question 31

¿Qué algoritmo criptográfico es ampliamente utilizado para encriptar el tráfico de red, asegurando la confidencialidad y la integridad de los datos?

Accepted Answer

AES

Answer

RSA

Answer

SHA-256

Answer

DES

Question 32

¿Cuál de las siguientes es una mejor práctica para configurar un firewall de manera efectiva?

Accepted Answer

Implementar reglas específicas que permitan solo el tráfico necesario y esencial, manteniendo un enfoque de denegación por defecto.

Answer

Bloquear todo el tráfico por defecto

Answer

Permitir todo el tráfico por defecto

Question 33

¿Qué herramienta especializada se utiliza para identificar y evaluar las vulnerabilidades y debilidades de seguridad en una red?

Accepted Answer

Escáner de vulnerabilidades

Answer

Analizador de protocolos

Answer

Sniffer de paquetes

Answer

Herramienta de administración de parches

Question 34

¿Qué término se utiliza para describir un conjunto integral de políticas, procedimientos y directrices que establecen los requisitos y medidas de seguridad para una red?

Accepted Answer

Política de seguridad de red

Answer

Guía de seguridad de la aplicación

Answer

Plan de recuperación ante desastres

Answer

Estrategia de seguridad de la información

Question 35

¿Cuál es el propósito principal de implementar una red DMZ (Zona Desmilitarizada) en una arquitectura de red?

Accepted Answer

Proporcionar un área aislada y controlada para alojar sistemas y servicios que requieren acceso a Internet, creando una capa adicional de protección para la red interna.

Answer

Ejecutar aplicaciones de misión crítica

Answer

Almacenar datos confidenciales

Question 36

¿Cuál es el dispositivo que filtra el tráfico de red de acuerdo con reglas predeterminadas?

Accepted Answer

Firewall

Answer

Red Privada Virtual (VPN)

Answer

Sistema de Detección de Intrusiones (IDS)

Question 37

¿Qué tipo de ataque intenta sobrecargar un sistema o servicio con tráfico excesivo?

Accepted Answer

Ataque de Denegación de Servicio (DoS)

Answer

Ataque de Phishing

Answer

Ataque de Malware

Answer

Ataque de Fuerza Bruta

Question 38

¿Cuál es el principio de seguridad de redes que limita el acceso a información y recursos solo a usuarios autorizados?

Accepted Answer

Control de Acceso

Answer

Cifrado

Answer

Monitoreo de Red

Answer

Auditoría de Seguridad

Question 39

¿Qué tecnología se utiliza para proteger la confidencialidad e integridad de los datos transmitidos en una red?

Accepted Answer

Cifrado

Answer

Autenticación

Answer

Control de Acceso

Answer

Monitoreo de Red

Question 40

¿Cuál es el propósito principal de un sistema de detección de intrusiones?

Accepted Answer

Detectar y alertar sobre posibles amenazas a la seguridad

Answer

Cifrar datos

Answer

Filtrar el tráfico de red

Question 41

¿Qué tipo de vulnerabilidad explota un ataque de día cero?

Accepted Answer

Vulnerabilidad de Software del Sistema Operativo

Answer

Vulnerabilidad de Malware

Answer

Vulnerabilidad de Inyección SQL

Answer

Vulnerabilidad de Phishing

Question 42

¿Cuál es un principio fundamental de la seguridad de redes que implica la implementación de múltiples capas de protección?

Accepted Answer

Defensa en Profundidad

Answer

Rentabilidad

Answer

Simplicidad

Answer

Confidencialidad

Question 43

Indique el propósito principal de un firewall:

Accepted Answer

Impedir accesos no autorizados a la red

Answer

Mejorar el rendimiento de los servidores

Answer

Aumentar la velocidad de internet

Answer

Cifrar el tráfico de red

Question 44

En comparación con un firewall, un sistema de detección de intrusos (IDS) se caracteriza por:

Accepted Answer

Detectar comportamientos sospechosos en lugar de bloquearlos directamente

Answer

Funcionamiento exclusivo en redes locales

Answer

Velocidad inferior a la de un firewall

Question 45

El propósito de una Red Privada Virtual (VPN) es:

Accepted Answer

Establecer conexiones seguras a través de redes públicas

Answer

Reducir los costes de las llamadas telefónicas

Answer

Aumentar la velocidad de internet

Question 46

El mecanismo de seguridad principal empleado por las Redes Privadas Virtuales (VPN) es:

Accepted Answer

Cifrado

Answer

Detección de intrusiones

Answer

Autenticación de dos factores

Answer

Filtrado de paquetes

Question 47

¿Cuál de las siguientes acciones ejemplifica un ataque de denegación de servicio (DoS)?

Accepted Answer

Inundar un servidor con tráfico excesivo para sobrecargarlo

Answer

Sustraer información personal de un usuario

Answer

Infectar un ordenador con un virus

Question 48

Un ataque 'Man-in-the-Middle' (MITM) se caracteriza por:

Accepted Answer

Interceptar las comunicaciones entre dos partes

Answer

Enviar correos electrónicos fraudulentos

Answer

Infectar un ordenador con un virus

Answer

Robar datos de bases de datos

Question 49

Para garantizar la seguridad de una red, es crucial:

Accepted Answer

Implementar múltiples medidas de seguridad de forma complementaria

Answer

Depender únicamente de un tipo específico de cortafuegos

Answer

Descartar el uso de VPN

Question 50

El uso de una VPN en una red Wi-Fi pública contribuye a la privacidad debido a que:

Accepted Answer

Cifra el tráfico de datos entre el dispositivo y el servidor VPN

Answer

Bloquea el acceso a sitios web inseguros

Answer

Acelera la conexión a internet

Question 51

Un IDS basado en firmas se utiliza para:

Accepted Answer

Identificar ataques conocidos mediante la comparación de patrones de tráfico específicos

Answer

Bloquear el tráfico de red

Answer

Prevenir todos los tipos de ataques