Test de seguridad informática: pon a prueba tus conocimientos

Question 1

¿Cómo ayuda la segmentación de red a mejorar la ciberseguridad?

Accepted Answer

Limita la propagación de ataques

Answer

Mejora la visibilidad de la red

Answer

Aumenta el rendimiento de la red

Answer

Reduce los costes de mantenimiento de TI

Question 2

Indica el tipo de amenaza a la seguridad informática que aprovecha las vulnerabilidades de los sistemas informáticos para obtener acceso no autorizado:

Accepted Answer

Malware

Answer

Phishing

Answer

Denegación de servicio (DoS)

Answer

Ingeniería social

Question 3

Identifica la vulnerabilidad que permite a un atacante ejecutar código arbitrario en un sistema remoto:

Accepted Answer

Desbordamiento de búfer

Answer

Inyección SQL

Answer

Cross-site scripting (XSS)

Answer

Divulgación de información

Question 4

Selecciona el tipo de ataque que inunda un servidor con tráfico para hacerlo inaccesible:

Accepted Answer

Denegación de servicio (DoS)

Answer

Malware

Answer

Phishing

Answer

Suplantación de identidad (Spoofing)

Question 5

Indica la medida de protección que utiliza técnicas criptográficas para proteger los datos transmitidos:

Accepted Answer

Cifrado

Answer

Firewalls

Answer

Sistemas de detección de intrusiones

Answer

Copias de seguridad

Question 6

Selecciona la práctica de seguridad que consiste en realizar copias periódicas de los datos:

Accepted Answer

Copias de seguridad

Answer

Autenticación multifactor

Answer

Gestión de parches

Answer

Supervisión de seguridad

Question 7

Identifica el tipo de software malicioso que se propaga automáticamente a través de redes informáticas:

Accepted Answer

Gusanos

Answer

Troyanos

Answer

Virus

Answer

Rootkits

Question 8

Selecciona la técnica de ingeniería social que utiliza correos electrónicos o sitios web falsos para engañar a los usuarios para que revelen información personal:

Accepted Answer

Phishing

Answer

Baiting

Answer

Tailgating

Answer

Pretextos

Question 9

Indica la vulnerabilidad que permite a un atacante interceptar y modificar los datos transmitidos:

Accepted Answer

Ataques de intermediario

Answer

Inyección SQL

Answer

Cross-site scripting (XSS)

Answer

Divulgación de información

Question 10

Selecciona la medida de protección que utiliza software especializado para detectar y prevenir intrusiones:

Accepted Answer

Sistemas de detección de intrusiones

Answer

Firewalls

Answer

Antivirus

Answer

Cifrado

Question 11

Identifica el tipo de ataque que utiliza técnicas de engaño para obtener acceso a recursos o información:

Accepted Answer

Ingeniería social

Answer

Malware

Answer

Phishing

Answer

DoS

Question 12

¿Qué tipo de vulnerabilidad permite a un atacante obtener acceso no autorizado a un sistema mediante la explotación de un desbordamiento de búfer?

Accepted Answer

Vulnerabilidad de desbordamiento de búfer

Answer

Vulnerabilidad de inyección SQL

Answer

Vulnerabilidad de scripting entre sitios

Answer

Vulnerabilidad de intermediario

Question 13

¿Cuál de las siguientes medidas de seguridad ayuda a prevenir la infección por malware en un sistema?

Accepted Answer

Programa antivirus

Answer

Firewall

Answer

Autenticación de dos factores

Answer

Copia de seguridad

Question 14

¿Qué tipo de ataque dirigido a un servicio en línea intenta abrumarlo con un gran volumen de tráfico para interrumpir su funcionamiento?

Accepted Answer

Ataque de denegación de servicio distribuido (DDoS)

Answer

Ataque de fuerza bruta

Answer

Malware

Answer

Phishing

Question 15

¿Qué tipo de software malicioso cifra o bloquea los datos de una víctima y exige un rescate para su liberación?

Accepted Answer

Ransomware

Answer

Spyware

Answer

Rootkit

Answer

Gusano

Question 16

¿Cuál de las siguientes reglamentaciones establece los requisitos para la protección de datos personales en la Unión Europea?

Accepted Answer

Reglamento General de Protección de Datos (RGPD)

Answer

ISO 27001

Answer

PCI DSS

Answer

NIST SP 800-53

Question 17

¿Qué tipo de medidas de seguridad se centra en establecer políticas y procedimientos para gestionar los riesgos de seguridad informática?

Accepted Answer

Medidas organizativas

Answer

Medidas técnicas

Answer

Medidas físicas

Answer

Medidas legales

Question 18

¿Cuál de las siguientes tecnologías se utiliza para detectar y prevenir intrusiones no autorizadas en una red informática?

Accepted Answer

Sistema de detección de intrusiones

Answer

Firewall

Answer

Red privada virtual

Answer

Servicio de nombres de dominio

Question 19

¿Qué tipo de ataque intenta engañar a los usuarios para que revelen información confidencial mediante la suplantación de identidad o el envío de correos electrónicos fraudulentos?

Accepted Answer

Phishing

Answer

Spam

Answer

Ataque de denegación de servicio

Answer

Ingeniería social

Question 20

En el contexto de las vulnerabilidades de seguridad informática, ¿cuál de las siguientes afirmaciones es FALSA?

Accepted Answer

Las vulnerabilidades siempre son creadas intencionalmente.

Answer

Las vulnerabilidades deben ser corregidas con prontitud.

Answer

Las vulnerabilidades pueden ser explotadas por atacantes.

Answer

Las vulnerabilidades pueden afectar a cualquier sistema informático.

Question 21

Selecciona la técnica de ataque que implica engañar a los usuarios para que proporcionen información confidencial:

Accepted Answer

Phishing

Answer

Inyección de código

Answer

Ataque de denegación de servicio

Answer

Spoofing

Question 22

El tipo de malware diseñado para propagarse automáticamente a través de redes informáticas se conoce como:

Accepted Answer

Gusano

Answer

Ransomware

Answer

Virus

Answer

Troyano

Question 23

La práctica de seguridad que implica el registro y análisis de eventos de seguridad para detectar y responder a amenazas es:

Accepted Answer

Monitorización de seguridad

Answer

Auditoría de seguridad

Answer

Evaluación de riesgos

Answer

Gestión de incidentes

Question 24

Un ataque de denegación de servicio que NO se incluye en las siguientes opciones es:

Accepted Answer

Ataque de canal lateral

Answer

Ataque de amplificación DNS

Answer

Ataque de inundación ICMP

Answer

Ataque de inundación SYN

Question 25

La herramienta utilizada para analizar y detectar vulnerabilidades de seguridad en sistemas informáticos es:

Accepted Answer

Escáner de vulnerabilidades

Answer

Cortafuegos

Answer

Monitor de eventos

Answer

Sistema de detección de intrusiones

Question 26

El principio de seguridad que restringe el acceso a los recursos únicamente a los necesarios para realizar una tarea específica se conoce como:

Accepted Answer

Privilegio mínimo

Answer

Separación de tareas

Answer

Defensa en profundidad

Answer

Control de acceso

Question 27

La vulnerabilidad de seguridad que surge cuando un sistema informático confía en información de una fuente externa sin verificar su autenticidad es:

Accepted Answer

Inyección

Answer

Desbordamiento de búfer

Answer

Ejecución de código remoto

Answer

Elevación de privilegios