Gestión de Usuarios y Permisos: Aprende a Controlar el Acceso a los Sistemas

Question 1

¿Qué función cumplen los permisos en la gestión de usuarios y permisos?

Accepted Answer

Controlan el acceso de los usuarios a los recursos del sistema.

Answer

Permiten a los usuarios asignarse sus propios permisos.

Answer

No son necesarios en sistemas pequeños.

Question 2

¿Cuál de las siguientes afirmaciones sobre la gestión de usuarios NO es cierta?

Accepted Answer

Es una tarea opcional para la seguridad informática.

Answer

Controla el acceso a los sistemas para garantizar su seguridad.

Answer

Implica la creación, configuración y administración de usuarios y sus permisos.

Answer

Su realización periódica es necesaria para mantener la seguridad del sistema.

Question 3

Al crear un nuevo usuario, ¿cuál de los siguientes elementos es opcional?

Accepted Answer

Descripción del usuario

Answer

Nombre de usuario

Answer

Contraseña

Answer

Pertenencia a un grupo de usuarios

Question 4

¿Qué tipo de permiso permite a un usuario modificar un archivo o carpeta?

Accepted Answer

Escritura

Answer

Lectura

Answer

Ejecución

Answer

Propietario

Question 5

Cuando se otorga un permiso de 'Propietario' a un usuario, ¿qué implica?

Accepted Answer

Control completo sobre el objeto, incluyendo acceso, modificación y eliminación.

Answer

Acceso de solo lectura al objeto.

Answer

Permisos de solo escritura sobre el objeto.

Answer

Ningún acceso al objeto.

Question 6

Una herramienta común utilizada para administrar usuarios y permisos en sistemas operativos Windows es:

Accepted Answer

Active Directory

Answer

AWS IAM

Answer

Google Workspace Admin

Answer

Azure Active Directory

Question 7

Una buena práctica de seguridad para la gestión de permisos es:

Accepted Answer

Revisar y actualizar los permisos regularmente

Answer

Otorgar permisos amplios a los administradores

Answer

Evitar documentar los permisos asignados

Answer

Permitir que los usuarios modifiquen sus propios permisos

Question 8

¿Qué acción es vital para la seguridad de los sistemas informáticos?

Accepted Answer

Administrar adecuadamente los permisos de usuario

Answer

Crear usuarios nuevos con permisos de administrador

Answer

Desactivar las actualizaciones del software

Answer

Ignorar las alertas de seguridad

Question 9

¿Qué tipo de permiso permite modificar archivos y configuraciones del sistema?

Accepted Answer

Escritura

Answer

Lectura

Answer

Ejecución

Answer

Acceso

Question 10

¿Qué método es el más seguro para almacenar contraseñas de usuarios?

Accepted Answer

Hash criptográfico

Answer

Texto plano

Answer

Cifrado reversible

Answer

Almacenamiento en la nube

Question 11

¿Qué principio de seguridad establece que los usuarios deben tener solo los permisos esenciales para realizar sus tareas?

Accepted Answer

Principio del mínimo privilegio

Answer

Principio de separación de funciones

Answer

Principio de menor autoridad

Answer

Principio de defensa en profundidad

Question 12

¿Qué medida puede prevenir ataques de fuerza bruta?

Accepted Answer

Activar la autenticación de dos factores

Answer

Utilizar contraseñas cortas y predecibles

Answer

Permitir intentos de inicio de sesión ilimitados

Answer

Ignorar las alertas de inicio de sesión fallidos

Question 13

¿Qué factor NO debe considerarse al establecer una política de contraseñas segura?

Accepted Answer

Almacenamiento de contraseñas en texto plano

Answer

Longitud mínima de la contraseña

Answer

Requisitos de complejidad de la contraseña

Answer

Caducidad periódica de la contraseña

Question 14

¿Cuál de los siguientes NO es un tipo de permiso básico en un sistema informático?

Accepted Answer

Exclusión

Answer

Lectura

Answer

Escritura

Answer

Ejecución

Question 15

¿Qué comando de terminal de Linux se utiliza para crear un nuevo usuario?

Accepted Answer

adduser

Answer

newuser

Answer

createuser

Answer

makeuser

Question 16

Un grupo es:

Accepted Answer

Una colección de usuarios que comparten permisos comunes

Answer

Un conjunto de recursos a los que se puede acceder con un mismo permiso

Answer

Un tipo de cuenta de usuario especial con privilegios elevados

Answer

Una herramienta para gestionar el acceso a la red

Question 17

¿Cuál de las siguientes opciones describe mejor la gestión de permisos discrecionales?

Accepted Answer

Los permisos se conceden explícitamente a usuarios o grupos individuales

Answer

Los permisos se heredan del directorio o archivo principal

Answer

Los permisos se gestionan mediante listas de control de acceso (ACL)

Answer

Los permisos son estáticos y no se pueden modificar

Question 18

¿Cuál de los siguientes es un principio fundamental de la seguridad de los sistemas informáticos?

Accepted Answer

Todo lo anterior

Answer

Mínima exposición

Answer

Separación de privilegios

Answer

Protección en profundidad

Question 19

¿Qué herramienta del sistema operativo Microsoft Windows se utiliza para gestionar los usuarios y permisos?

Accepted Answer

Usuarios y grupos locales

Answer

Herramientas administrativas

Answer

Símbolo del sistema

Answer

Editor de directivas de grupo

Question 20

Un usuario con acceso completo a un archivo o directorio puede:

Accepted Answer

Leer, escribir y eliminar el archivo o directorio

Answer

Leer y escribir el archivo o directorio, pero no eliminarlo

Answer

Sólo leer el archivo o directorio

Answer

Sólo eliminar el archivo o directorio

Question 21

¿Qué mecanismo de control de acceso restringe el acceso a los recursos en función de las características de un individuo o entidad?

Accepted Answer

Control de acceso basado en atributos (ABAC)

Answer

Control de acceso discrecional (DAC)

Answer

Control de acceso obligatorio (MAC)

Answer

Control de acceso basado en roles (RBAC)

Question 22

¿Cuál de las siguientes es una buena práctica de gestión de permisos?

Accepted Answer

Todo lo anterior

Answer

Conceder los permisos mínimos necesarios a los usuarios

Answer

Revisar los permisos regularmente y eliminar los innecesarios

Answer

Usar grupos para simplificar la gestión de permisos

Question 23

¿Cuál de las siguientes NO es una tarea relacionada con la gestión de usuarios y permisos?

Accepted Answer

Auditar la actividad del sistema

Answer

Crear nuevos usuarios

Answer

Asignar privilegios a los usuarios

Answer

Revocar privilegios de acceso

Question 24

¿Qué tipo de permiso solo permite a los usuarios ver los datos?

Accepted Answer

Lectura

Answer

Escritura

Answer

Ejecución

Answer

Control total

Question 25

¿Cuál de los siguientes principios establece que los usuarios solo deben tener los permisos mínimos necesarios para realizar sus tareas?

Accepted Answer

Principio de mínimo privilegio

Answer

Principio de separación de roles

Answer

Principio de confidencialidad

Answer

Principio de integridad

Question 26

¿Qué herramienta del sistema operativo Windows se utiliza para gestionar usuarios y grupos?

Accepted Answer

Administrador de usuarios y equipos

Answer

Editor de directivas de grupo

Answer

Monitor de recursos

Answer

Visor de eventos

Question 27

¿Cuál de las siguientes es una recomendación para crear contraseñas sólidas?

Accepted Answer

Incluir una combinación de letras, números y símbolos

Answer

Hacerlas fáciles de recordar

Answer

Reutilizarlas en varias cuentas

Answer

Compartirlas con compañeros de trabajo

Question 28

¿Qué tipo de ataque puede aprovechar las vulnerabilidades en la gestión de usuarios y permisos?

Accepted Answer

Suplantación de identidad

Answer

Denegación de servicio

Answer

Inyección SQL

Answer

Ataques de script entre sitios (XSS)

Question 29

¿Qué norma internacional proporciona un marco para la gestión de la seguridad de la información, incluida la gestión de usuarios y permisos?

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

GDPR

Answer

NIST 800-53

Question 30

¿Qué componente de seguridad informática se utiliza principalmente para gestionar usuarios y permisos?

Accepted Answer

Servicio de directorio

Answer

Firewall

Answer

Sistema de detección de intrusos

Answer

Antimalware

Question 31

¿Cuál de las siguientes NO es considerada una buena práctica en la gestión de usuarios?

Accepted Answer

Crear cuentas de usuario innecesarias

Answer

Asignar contraseñas robustas

Answer

Revisar los permisos de usuario periódicamente

Answer

Documentar todas las cuentas de usuario

Question 32

¿Qué tipo de ataque puede explotar los permisos de usuario inadecuados?

Accepted Answer

Elevación de privilegios

Answer

Inyección SQL

Answer

Denegación de servicio

Answer

Fuerza bruta

Question 33

¿Cuál es la distinción clave entre un grupo y un usuario en la gestión de usuarios?

Accepted Answer

Un grupo es una colección de usuarios, mientras que un usuario es un individuo.

Answer

Un grupo es un usuario con mayores privilegios que los usuarios individuales.

Answer

Un usuario es una colección de grupos, mientras que un grupo es un individuo.

Answer

No hay diferencias entre un grupo y un usuario.

Question 34

¿Qué es la gestión de identidad y acceso (IAM)?

Accepted Answer

El proceso de garantizar que las personas adecuadas tengan acceso a los recursos adecuados

Answer

Un tipo de software que administra usuarios y permisos

Answer

Una política de seguridad que define quién puede acceder a qué

Answer

Un estándar internacional para la gestión de usuarios

Question 35

¿Cuál de las siguientes opciones se refiere a un conjunto de permisos que se asignan a un usuario o grupo para permitirle realizar determinadas acciones dentro de un sistema informático?

Accepted Answer

Rol

Answer

Credencial

Answer

Token

Answer

Identificador

Question 36

Al crear un nuevo usuario en un sistema informático, ¿qué información es esencial proporcionar?

Accepted Answer

Nombre de usuario, contraseña y privilegios de acceso

Answer

Dirección de correo electrónico

Answer

Fecha de nacimiento

Answer

Nombre y apellidos completos

Question 37

El propósito principal de los permisos de acceso en la gestión de usuarios y permisos es:

Accepted Answer

Controlar quién puede acceder a recursos o realizar acciones específicas dentro de un sistema informático

Answer

Identificar a los usuarios dentro del sistema

Answer

Almacenar información personal de los usuarios

Question 38

¿Cuál es la principal diferencia entre un permiso y un rol en la gestión de usuarios y permisos?

Accepted Answer

Un permiso otorga acceso a acciones específicas, mientras que un rol agrupa varios permisos relacionados

Answer

Los permisos se heredan mientras que los roles no

Answer

Los roles solo pueden ser asignados a usuarios administradores

Question 39

En la gestión de usuarios y permisos, ¿qué principio de seguridad sugiere que los usuarios solo deben tener los permisos necesarios para realizar sus tareas?

Accepted Answer

Principio de mínimo privilegio

Answer

Principio de separación de deberes

Answer

Principio de control de acceso obligatorio

Answer

Principio de defensa en profundidad

Question 40

¿Qué tipo de ataque de seguridad implica obtener acceso no autorizado a un sistema informático mediante el uso de credenciales robadas o comprometidas?

Accepted Answer

Ataque de suplantación de identidad

Answer

Ataque de malware

Answer

Ataque de phishing

Answer

Ataque de fuerza bruta

Question 41

¿Cuál de las siguientes es una ventaja de gestionar eficazmente usuarios y permisos?

Accepted Answer

Controlar el acceso a los sistemas y garantizar su seguridad

Answer

Reducir los costes de mantenimiento

Answer

Aumentar la eficiencia del sistema

Question 42

¿Qué componente del sistema operativo es el responsable de gestionar usuarios y permisos?

Accepted Answer

Sistema de control de acceso

Answer

Firewall

Answer

Antivirus

Answer

Sistema de archivos

Question 43

¿Qué principio de gestión de permisos otorga a los usuarios únicamente los permisos necesarios para realizar sus tareas?

Accepted Answer

El mínimo privilegio

Answer

El acceso compartido

Answer

El máximo acceso

Answer

El acceso universal

Question 44

¿Qué técnica se utiliza para organizar usuarios con permisos similares en grupos lógicos?

Accepted Answer

Grupos de usuarios

Answer

Listas de control de acceso

Answer

Roles de seguridad

Answer

Permisos de archivos

Question 45

¿Qué tipo de permiso permite a un usuario modificar archivos?

Accepted Answer

Escritura

Answer

Ejecución

Answer

Acceso

Answer

Lectura

Question 46

¿Cuál es la herramienta del sistema operativo que se utiliza principalmente para crear y gestionar usuarios?

Accepted Answer

Gestor de usuarios

Answer

Línea de comandos

Answer

Monitor de procesos

Answer

Editor de registros

Question 47

¿Qué opción representa un tipo de autenticación que requiere que un usuario proporcione una contraseña?

Accepted Answer

Contraseña

Answer

Rol

Answer

Grupo

Answer

Permiso

Question 48

¿Cuál de los siguientes es un objetivo fundamental de la gestión de usuarios y permisos?

Accepted Answer

Garantizar la confidencialidad, integridad y disponibilidad de los datos

Answer

Aumentar la productividad

Answer

Reducir los costes

Question 49

¿Por qué es esencial revisar y actualizar los permisos regularmente?

Accepted Answer

Para garantizar que los permisos sigan siendo apropiados y prevenir brechas de seguridad

Answer

Para evitar que los usuarios pierdan el acceso a los recursos

Answer

Para cumplir con las regulaciones de seguridad

Answer

Para mantener un registro de todos los cambios de permisos

Question 50

¿Cuál es la herramienta principal utilizada para crear y administrar usuarios en un sistema operativo?

Accepted Answer

Administración de usuarios

Answer

Explorador de archivos

Answer

Editor de texto

Answer

Editor de línea de comandos

Question 51

¿Qué principio de seguridad establece que los usuarios deben tener solo los permisos esenciales para realizar sus tareas?

Accepted Answer

Principio del mínimo privilegio

Answer

Principio de defensa en profundidad

Answer

Principio de menor sorpresa

Answer

Principio de separación de tareas

Question 52

Al configurar permisos para un recurso compartido de red, es una buena práctica:

Accepted Answer

Otorgar solo los permisos necesarios a los usuarios específicos que los requieran

Answer

Otorgar permisos solo a los usuarios administrativos para mejorar la seguridad

Answer

No establecer ninguna restricción de permisos para promover la colaboración

Answer

Otorgar permisos completos a todos los usuarios para facilitar el acceso

Question 53

¿Qué tipo de ataque puede explotar los permisos mal configurados para obtener acceso no autorizado a un sistema?

Accepted Answer

Ataque de escalada de privilegios

Answer

Ataque de fuerza bruta

Answer

Ataque de phishing

Answer

Ataque de inyección de código

Question 54

¿Cuál es un paso crucial en el proceso de gestión de usuarios?

Accepted Answer

Establecer políticas claras de gestión de usuarios que definan roles, responsabilidades y procedimientos

Answer

Permitir que los usuarios creen sus propias cuentas sin supervisión

Answer

Ignorar las solicitudes de cambio de contraseña y eliminación de cuentas

Answer

Cambiar las contraseñas de los usuarios con poca frecuencia para mejorar la seguridad

Question 55

¿Qué tipo de autenticación implica enviar un código único al dispositivo móvil del usuario para verificar su identidad?

Accepted Answer

Autenticación de dos factores

Answer

Autenticación biométrica

Answer

Autenticación de un solo factor

Answer

Autenticación basada en conocimientos