Tipos de Amenazas a la Seguridad Informática: Cuestionarios y Ejercicios

Question 1

Indica cuál de las siguientes **no** es una categoría principal de amenazas a la seguridad informática:

Accepted Answer

Amenazas naturales

Answer

Malware

Answer

Ataques de red

Answer

Amenazas internas

Question 2

El malware es un tipo de amenaza a la seguridad informática que:

Accepted Answer

Puede infectar dispositivos con código malicioso

Answer

Aprovecha las vulnerabilidades de la red

Answer

Utiliza técnicas de ingeniería social

Question 3

¿Cuál es el objetivo principal de un ataque de red?

Accepted Answer

Comprometer o dañar sistemas informáticos a través de la red

Answer

Infectar dispositivos con malware

Answer

Obtener acceso no autorizado a información confidencial

Question 4

La ingeniería social es una técnica que utiliza tácticas:

Accepted Answer

Psicológicas para engañar a los usuarios y obtener información

Answer

Vulnerabilidades de software para obtener acceso no autorizado

Answer

Técnicas de fuerza bruta para descifrar contraseñas

Question 5

Las amenazas internas a la seguridad informática pueden provenir de:

Accepted Answer

Empleados o personas con acceso autorizado

Answer

Desastres naturales

Answer

Hackers externos

Question 6

¿Cuál de los siguientes es un ejemplo de malware?

Accepted Answer

Gusano informático

Answer

Ataque de denegación de servicio (DoS)

Answer

Phishing

Answer

Vulnerabilidad de inyección SQL

Question 7

Un ataque de denegación de servicio distribuido (DDoS) tiene como objetivo:

Accepted Answer

Inundar un sistema o servicio con tráfico excesivo

Answer

Obtener acceso no autorizado a sistemas informáticos

Answer

Robar información confidencial

Question 8

¿Cuál es el propósito principal del phishing?

Accepted Answer

Engañar a los usuarios para que revelen información personal o confidencial

Answer

Comprometer sistemas informáticos

Answer

Infectar dispositivos con malware

Question 9

Para protegerse eficazmente contra las amenazas a la seguridad informática, es crucial:

Accepted Answer

Implementar medidas de seguridad como antivirus, firewalls y copias de seguridad

Answer

Confiar en software y aplicaciones desconocidas

Answer

Ignorar las advertencias de seguridad

Question 10

¿Cuál opción NO es un tipo de malware?

Accepted Answer

Software antivirus

Answer

Caballo de Troya

Answer

Gusano informático

Answer

Software espía

Question 11

¿Qué tipo de ataque de red inunda un sistema o una red con paquetes maliciosos, lo que provoca su caída?

Accepted Answer

Ataque de denegación de servicio distribuido (DDoS)

Answer

Ataque de intermediario

Answer

Ataque de fuerza bruta

Answer

Ataque de phishing

Question 12

¿Cuál de las siguientes opciones es una amenaza interna a la seguridad informática?

Accepted Answer

Empleado descontento

Answer

Phishing

Answer

Ataque de intermediario

Answer

Virus informático

Question 13

¿Qué medida de seguridad ayuda a proteger los datos confidenciales del acceso no autorizado encriptándolos?

Accepted Answer

Cifrado

Answer

Control de acceso

Answer

Detección de intrusiones

Answer

Copia de seguridad

Question 14

¿Qué tipo de ataque busca vulnerabilidades en el software o el hardware para obtener acceso no autorizado?

Accepted Answer

Ataque de día cero

Answer

Ataque de fuerza bruta

Answer

Ataque de phishing

Answer

Ataque de intermediario

Question 15

¿Cuál de las siguientes es una buena práctica para prevenir ataques de ingeniería social?

Accepted Answer

Ser escéptico con los correos electrónicos y mensajes de remitentes desconocidos

Answer

Abrir todos los adjuntos de correo electrónico

Answer

Hacer clic en todos los enlaces de los mensajes

Question 16

¿Qué tipo de amenaza a la seguridad informática implica la destrucción o el robo de equipos físicos, como ordenadores o servidores?

Accepted Answer

Sabotaje

Answer

Ingeniería social

Answer

Ataque de phishing

Answer

Malware

Question 17

¿Qué tipo de ataque de red intenta interceptar y modificar el tráfico de red?

Accepted Answer

Ataque de intermediario

Answer

Ataque de denegación de servicio

Answer

Ataque de phishing

Answer

Ataque de fuerza bruta

Question 18

¿Cuál de los siguientes tipos de malware encripta archivos y exige el pago de un rescate para descifrarlos?

Accepted Answer

Ransomware

Answer

Spyware

Answer

Adware

Question 19

¿Qué tipo de ataque de red implica abrumar a un sistema con un gran número de solicitudes?

Accepted Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de fuerza bruta

Answer

Ataque man-in-the-middle

Answer

Ataque de phishing

Question 20

¿Cuál de las siguientes técnicas de ingeniería social implica hacerse pasar por una entidad legítima para obtener información?

Accepted Answer

Suplantación de identidad

Answer

Pharming

Answer

Shoulder surfing

Answer

Tailgating

Question 21

¿Qué tipo de amenaza interna implica la divulgación no autorizada de información o activos de la organización?

Accepted Answer

Fuga de datos

Answer

Fraude

Answer

Conflicto de intereses

Answer

Sabotaje

Question 22

¿Cuál de los siguientes principios es esencial en la seguridad informática?

Accepted Answer

Confidencialidad, integridad y disponibilidad (CIA)

Answer

Confidencialidad, integridad y autenticidad (CIA)

Answer

Confidencialidad, disponibilidad y autenticidad (CDA)

Question 23

¿Qué tipo de ataque implica interceptar y modificar comunicaciones entre sistemas?

Accepted Answer

Ataque man-in-the-middle

Answer

Ataque de fuerza bruta

Answer

Ataque de phishing

Answer

Ataque de denegación de servicio (DoS)

Question 24

¿Cuál de las siguientes es una medida de seguridad física?

Accepted Answer

Control de acceso

Answer

Software antivirus

Answer

Sistema de detección de intrusiones (IDS)

Answer

Firewall

Question 25

Identifica el tipo de amenaza que se propaga aprovechando vulnerabilidades en el software.

Accepted Answer

Malware

Answer

Amenaza interna

Answer

Ataque de red

Answer

Ingeniería social

Question 26

Selecciona la técnica que consiste en engañar a las personas para que proporcionen información confidencial.

Accepted Answer

Ingeniería social

Answer

Malware

Answer

Ataque de red

Question 27

Identifica el tipo de amenaza que surge dentro de una organización, pudiendo implicar a empleados desleales o atacantes maliciosos.

Accepted Answer

Amenaza interna

Answer

Ataque de red

Answer

Malware

Answer

Ingeniería social

Question 28

Selecciona el tipo de malware que encripta archivos y exige un pago para liberarlos.

Accepted Answer

Ransomware

Answer

Troyano

Answer

Virus

Answer

Gusano

Question 29

Identifica el tipo de ataque de red que satura un sistema con peticiones para sobrecargarlo y hacerlo inaccesible.

Accepted Answer

DDoS

Answer

Man-in-the-middle

Answer

Inyección SQL

Answer

Phishing

Question 30

Selecciona la técnica de ingeniería social que utiliza correos electrónicos o mensajes de texto para engañar a las personas para que hagan clic en enlaces maliciosos.

Accepted Answer

Phishing

Answer

Tailgating

Answer

Smishing

Answer

Vishing

Question 31

Identifica el tipo de amenaza interna que implica el acceso no autorizado a los sistemas por parte de empleados.

Accepted Answer

Fraude interno

Answer

Sabotaje

Answer

Robo de identidad

Answer

Espionaje corporativo

Question 32

Selecciona la medida de seguridad que implica mantener actualizados los sistemas y el software para corregir vulnerabilidades.

Accepted Answer

Actualizaciones de seguridad

Answer

Antivirus

Answer

Firewall

Answer

Contraseñas seguras

Question 33

Identifica la técnica de protección de datos que encripta la información para hacerla ilegible para usuarios no autorizados.

Accepted Answer

Cifrado

Answer

Control de acceso

Answer

Redundancia

Question 34

¿Cuál de las siguientes opciones es un tipo de malware que impide el acceso a los datos encriptados, solicitando un rescate para su liberación?

Accepted Answer

Ransomware

Answer

Adware

Answer

Spyware

Answer

Gusano

Question 35

¿Qué tipo de ataque de red inunda un servidor con una cantidad excesiva de tráfico para sobrecargarlo?

Accepted Answer

Denegación de Servicio (DoS)

Answer

Ataque de phishing

Answer

Ataque de fuerza bruta

Answer

Ataque de inyección SQL

Question 36

¿Cuál de las siguientes opciones es un ejemplo de amenaza interna a la seguridad informática?

Accepted Answer

Empleados descontentos

Answer

Ataques de red

Answer

Ingeniería social

Answer

Malware

Question 37

¿Qué medida de seguridad es esencial para proteger los sistemas informáticos contra el malware?

Accepted Answer

Software antivirus

Answer

Firewall

Answer

Sistema de detección de intrusos

Answer

Copia de seguridad de datos

Question 38

¿Qué dispositivo se utiliza principalmente para controlar el acceso a una red protegiendo de amenazas externas como ataques de Internet?

Accepted Answer

Firewall

Answer

Sistema de detección de intrusos

Answer

Software antivirus

Answer

Copia de seguridad de datos

Question 39

¿Cuál de las siguientes opciones es un riesgo de seguridad inherente a las redes inalámbricas?

Accepted Answer

Interceptación

Answer

Malware

Answer

Amenazas internas

Answer

Ingeniería social

Question 40

¿Qué principio de seguridad limita el acceso a la información y los recursos solo a aquellos autorizados?

Accepted Answer

Privilegio mínimo

Answer

Integridad

Answer

Confidencialidad

Answer

Disponibilidad

Question 41

¿Qué organización es reconocida por emitir alertas sobre vulnerabilidades y amenazas de seguridad informática?

Accepted Answer

CERT

Answer

DHS

Answer

NSA

Answer

FBI

Question 42

Un ataque de denegación de servicio (DoS) busca:

Accepted Answer

Inhabilitar un servicio para usuarios legítimos.

Answer

Inyectar software malicioso en el sistema de la víctima.

Answer

Sustraer información confidencial.

Question 43

¿Qué emplea la ingeniería social?

Accepted Answer

Técnicas psicológicas para engañar a las personas y obtener información.

Answer

Malware para ingresar a los sistemas informáticos.

Answer

Vulnerabilidades de software para obtener acceso no autorizado.

Question 44

Una amenaza interna a la seguridad informática proviene de:

Accepted Answer

Empleados insatisfechos o malintencionados.

Answer

Desastres naturales, como terremotos o inundaciones.

Answer

Errores de software que pueden ser explotados por atacantes.

Answer

Hackers externos que acceden a sistemas desde Internet.

Question 45

¿Cuál de estas NO es una medida de protección contra el malware?

Accepted Answer

Descargar software de fuentes poco fiables.

Answer

Instalar y actualizar software antivirus.

Answer

Evitar hacer clic en enlaces o archivos adjuntos sospechosos.

Answer

Realizar copias de seguridad periódicas de datos importantes.

Question 46

Un firewall es un dispositivo o software que:

Accepted Answer

Gestiona el tráfico de red entre redes diferentes.

Answer

Asegura los datos en caso de pérdida o corrupción.

Answer

Detecta y elimina malware de los sistemas informáticos.

Answer

Codifica los datos para protegerlos de accesos no autorizados.

Question 47

El principio de "defensa en profundidad" en seguridad informática implica:

Accepted Answer

Implementar múltiples capas de defensa para proteger los sistemas.

Answer

Ignorar las actualizaciones de seguridad y los parches.

Answer

Confiar únicamente en un antivirus para protegerse contra todas las amenazas.

Question 48

Un ejemplo de un ataque de phishing es:

Accepted Answer

Un correo electrónico que aparenta ser de un banco, solicitando datos personales.

Answer

Un ataque de denegación de servicio que inhabilita un sitio web.

Answer

Un troyano que roba credenciales de acceso.

Question 49

La seguridad informática es:

Accepted Answer

Proteger los sistemas informáticos y los datos de amenazas.

Answer

Usar contraseñas robustas para proteger las cuentas de usuario.

Answer

Instalar software antivirus en los sistemas.

Question 50

¿Cuál es un objetivo común de los ataques de piratería informática?

Accepted Answer

Sustraer información confidencial.

Answer

Difundir propaganda o información falsa.

Answer

Destruir físicamente los sistemas informáticos.

Answer

Ayudar a las organizaciones a mejorar su seguridad.