Test de Seguridad Informática para Comercio y Marketing

Question 1

¿Cuál de los siguientes NO es un tipo de ataque de malware?

Accepted Answer

Phishing

Answer

Virus

Answer

Troyanos

Answer

Gusanos

Question 2

¿Qué protocolo es el más seguro para el intercambio de datos en línea?

Accepted Answer

HTTPS (Protocolo de transferencia de hipertexto seguro)

Answer

HTTP

Answer

FTP (Protocolo de transferencia de archivos)

Answer

SMTP (Protocolo simple de transferencia de correo)

Question 3

¿Cuál es el propósito principal de un firewall?

Accepted Answer

Bloquear el acceso no autorizado a una red

Answer

Detectar y eliminar malware

Answer

Hacer copias de seguridad de los datos

Answer

Monitorizar el tráfico de la red

Question 4

¿Cuáles son buenas prácticas para crear contraseñas seguras?

Accepted Answer

Incluir caracteres especiales y números

Answer

Utilizar palabras habituales del diccionario

Answer

Hacerlas cortas y fáciles de recordar

Answer

Reutilizar la misma contraseña para varias cuentas

Question 5

¿Qué tipo de software puede detectar y eliminar malware?

Accepted Answer

Antivirus

Answer

Firewall

Answer

Copia de seguridad

Answer

Sistema operativo

Question 6

¿Cuál de las siguientes es una técnica de ingeniería social?

Accepted Answer

Phishing

Answer

Spam

Answer

Malware

Answer

DDoS (ataque de denegación de servicio distribuido)

Question 7

¿Qué tipo de ataque informático consiste en enviar correos electrónicos fraudulentos para engañar a los usuarios y obtener información personal o financiera?

Accepted Answer

Phishing

Answer

Ransomware

Answer

Software malicioso (Malware)

Answer

Denegación de servicio (DoS)

Question 8

¿Cuál de estas prácticas NO es recomendable para proteger los datos y los sistemas de una empresa?

Accepted Answer

Utilizar contraseñas débiles y fáciles de adivinar

Answer

Realizar copias de seguridad regulares de los datos

Answer

Mantener el software de seguridad actualizado

Answer

Controlar el acceso a sistemas y datos confidenciales

Question 9

¿Qué tipo de software protege los sistemas informáticos de virus y otros programas maliciosos?

Accepted Answer

Antivirus

Answer

Cortafuegos

Answer

Sistema de detección de intrusos (IDS)

Answer

Red privada virtual (VPN)

Question 10

¿Cuál es el objetivo principal de un ataque de denegación de servicio (DoS)?

Accepted Answer

Hacer que un sistema o recurso sea inaccesible para los usuarios legítimos

Answer

Robar datos confidenciales

Answer

Instalar malware en el sistema

Question 11

¿Cuál de las siguientes NO es una responsabilidad de los usuarios en materia de seguridad informática?

Accepted Answer

Ignorar las actualizaciones de seguridad

Answer

Utilizar contraseñas seguras y únicas

Answer

Estar atento a los correos electrónicos y mensajes de phishing

Answer

Informar de cualquier actividad sospechosa

Question 12

¿Qué tipo de ataque informático implica cifrar los datos de un usuario y exigir un rescate para descifrarlos?

Accepted Answer

Ransomware

Answer

Malware

Answer

Phishing

Answer

DoS

Question 13

¿Cuál es la función principal de un cortafuegos?

Accepted Answer

Controlar el tráfico de red entrante y saliente

Answer

Realizar copias de seguridad de datos

Answer

Cifrar datos

Answer

Detectar malware

Question 14

¿Qué es la autenticación de dos factores?

Accepted Answer

Un método de seguridad que requiere dos formas diferentes de verificación de identidad

Answer

Un tipo de cifrado que utiliza dos claves

Answer

Un sistema de control de acceso que utiliza dos puertas

Question 15

¿Cuál de las siguientes es una ventaja de utilizar la nube para el almacenamiento de datos?

Accepted Answer

Acceso remoto y escalabilidad

Answer

Mayor seguridad

Answer

Menor coste

Answer

Mayor privacidad

Question 16

¿Cuál de las siguientes NO es una amenaza a la seguridad informática para una empresa?

Accepted Answer

Falta de personal cualificado

Answer

Phishing

Answer

Malware

Question 17

¿Qué tipo de software malicioso está diseñado específicamente para robar información personal y financiera, como contraseñas y datos bancarios?

Accepted Answer

Keylogger

Answer

Troyano

Answer

Virus

Answer

Gusano

Question 18

¿Cuál de las siguientes prácticas es una medida esencial para proteger los datos confidenciales de una empresa contra el acceso no autorizado?

Accepted Answer

Hacer copias de seguridad periódicas

Answer

Evitar el uso de cortafuegos

Answer

Abrir archivos adjuntos de correo electrónico sospechosos

Answer

Utilizar contraseñas débiles y predecibles

Question 19

¿Qué tipo de ataque de denegación de servicio (DoS) inunda un servidor con un gran volumen de solicitudes falsas, lo que lo hace inaccesible para los usuarios legítimos?

Accepted Answer

DDoS (Ataque distribuido de denegación de servicio)

Answer

DoS (Denegación de servicio)

Answer

Syn

Answer

Smurf

Question 20

¿Cuál de las siguientes medidas de seguridad NO es un tipo de control de acceso utilizado para restringir el acceso a recursos?

Accepted Answer

Copia de seguridad

Answer

Contraseña

Answer

Token

Answer

Biometría

Question 21

¿Qué protocolo de red es responsable de cifrar las comunicaciones de red privadas virtuales (VPN), garantizando la confidencialidad y la integridad de los datos transmitidos?

Accepted Answer

IPsec (Protocolo de seguridad de Internet)

Answer

UDP (Protocolo de datagramas de usuario)

Answer

TCP (Protocolo de control de transmisión)

Answer

HTTPS (Protocolo de transferencia de hipertexto seguro)

Question 22

¿Qué herramienta o tecnología de seguridad informática se utiliza para escanear un sistema informático en busca de posibles vulnerabilidades y riesgos de seguridad?

Accepted Answer

Escáner de vulnerabilidades

Answer

Cortafuegos

Answer

IPS (Sistema de prevención de intrusiones)

Answer

IDS (Sistema de detección de intrusiones)

Question 23

¿Qué estándar internacional proporciona un marco reconocido para establecer, implementar, mantener y mejorar un sistema de gestión de seguridad de la información (SGSI) dentro de una organización?

Accepted Answer

ISO 27001 (Norma internacional para sistemas de gestión de seguridad de la información)

Answer

NIST 800-53 (Marco de seguridad revisado del Instituto Nacional de Estándares y Tecnología)

Answer

CIS Top 20 (Estándar de seguridad del Centro para la Seguridad de Internet)

Answer

PCI DSS (Estándar de seguridad de datos de la industria de tarjetas de pago)

Question 24

¿Qué tipo de política de seguridad define claramente los roles, responsabilidades y expectativas del personal en relación con la seguridad de la información y los sistemas informáticos?

Accepted Answer

Política de seguridad de la información

Answer

Política de contraseñas

Answer

Política de incidentes de seguridad

Answer

Política de uso aceptable

Question 25

¿Cuál de las siguientes NO es una amenaza a la seguridad informática?

Accepted Answer

Error técnico

Answer

Phishing

Answer

Denegación de servicio

Answer

Malware

Question 26

Una contraseña segura debe contener:

Accepted Answer

Un mínimo de 12 caracteres, una letra mayúscula, un número y un símbolo

Answer

Menos de 8 caracteres, solo letras minúsculas

Answer

Palabras comunes del diccionario

Question 27

¿Qué tipo de software se utiliza para proteger los sistemas informáticos de malware?

Accepted Answer

Software antimalware

Answer

Programa de correo electrónico

Answer

Navegador web

Answer

Procesador de textos

Question 28

El phishing es una técnica utilizada por los ciberdelincuentes para:

Accepted Answer

Engañar a las personas para que revelen información confidencial

Answer

Dañar sistemas informáticos

Answer

Robar dinero directamente de cuentas bancarias

Question 29

Las copias de seguridad son importantes porque:

Accepted Answer

Permiten restaurar datos perdidos o dañados

Answer

Aceleran los sistemas informáticos

Answer

Eliminan la necesidad de contraseñas seguras

Answer

Ahorran espacio de almacenamiento

Question 30

El cifrado es el proceso de:

Accepted Answer

Convertir datos legibles en un formato cifrado

Answer

Detectar malware

Answer

Eliminar datos de forma segura

Answer

Crear copias de seguridad de datos

Question 31

La autenticación de dos factores es un método de seguridad que utiliza:

Accepted Answer

Múltiples formas de verificación de identidad

Answer

Una contraseña segura

Answer

Un lector de huellas dactilares

Question 32

La ingeniería social es una técnica utilizada por los ciberdelincuentes para:

Accepted Answer

Manipular a las personas para que realicen acciones en contra de sus intereses

Answer

Infectar sistemas informáticos con malware

Answer

Atacar redes informáticas

Question 33

La concienciación sobre la seguridad es esencial porque:

Accepted Answer

Empodera a los usuarios para protegerse contra las amenazas a la seguridad

Answer

Elimina la responsabilidad de las empresas por la seguridad

Answer

Reduce la necesidad de software de seguridad

Question 34

¿Cuál de las siguientes prácticas NO es recomendable para proteger los datos y sistemas de una empresa?

Accepted Answer

Dejar contraseñas sin cambiar

Answer

Hacer copias de seguridad periódicamente

Answer

Formar a los empleados en prácticas de seguridad

Answer

Usar un software antivirus actualizado

Question 35

¿Qué tipo de ataque informático consiste en enviar correos electrónicos fraudulentos para conseguir información personal o económica?

Accepted Answer

Phishing

Answer

DDoS

Answer

Malware

Question 36

¿Cuál de los siguientes elementos es un componente crucial de un cortafuegos?

Accepted Answer

Lista de control de acceso

Answer

Motor de exploración

Answer

Base de datos de firmas de virus

Answer

Interfaz de usuario

Question 37

¿Qué ley española regula la protección de datos personales?

Accepted Answer

LOPD

Answer

LOPSyD

Answer

LSSI

Answer

GDPR

Question 38

¿Qué tipo de malware encripta los archivos del ordenador y pide un rescate para liberarlos?

Accepted Answer

Ransomware

Answer

Troyano

Answer

Virus

Answer

Gusano

Question 39

¿Qué medida de seguridad consiste en dividir una red en subredes más pequeñas para mejorar la seguridad?

Accepted Answer

Segmentación de red

Answer

VPN

Answer

IDS

Answer

Cortafuegos

Question 40

¿Cuál de las siguientes prácticas es recomendable para crear contraseñas seguras?

Accepted Answer

Utilizar una combinación de letras, números y símbolos

Answer

Utilizar palabras del diccionario

Answer

Hacerlas cortas y fáciles de recordar

Question 41

¿Qué tipo de ataque informático tiene como objetivo interrumpir el acceso a un sitio web o servicio?

Accepted Answer

DDoS

Answer

Phishing

Answer

Malware

Question 42

Una empresa de comercio electrónico ha experimentado un aumento significativo en el número de transacciones fraudulentas con tarjetas de crédito. ¿Cuál de las siguientes medidas de seguridad podría ayudar a mitigar este riesgo?

Accepted Answer

Implementar la autenticación de dos factores (2FA) para las transacciones en línea.

Answer

Utilizar contraseñas débiles y fáciles de recordar.

Answer

Almacenar los datos de las tarjetas de crédito en un archivo sin cifrar.

Question 43

Un empleado de una empresa ha recibido un correo electrónico que parece provenir del departamento de TI, solicitando que haga clic en un enlace para actualizar su contraseña. ¿Qué tipo de amenaza representa este correo electrónico?

Accepted Answer

Phishing

Answer

Ataque de denegación de servicio

Answer

Malware

Answer

DDoS

Question 44

Un firewall es un componente esencial de la seguridad informática. ¿Cuál es su función principal?

Accepted Answer

Bloquear el acceso no autorizado a la red interna.

Answer

Encriptar los datos transmitidos a través de la red.

Answer

Detectar y eliminar virus de los dispositivos conectados a la red.

Answer

Realizar copias de seguridad de los datos de la empresa.

Question 45

Un empleado está trabajando en su computadora portátil de la empresa en un café público. ¿Qué medida de seguridad debería tomar para proteger sus datos?

Accepted Answer

Utilizar una VPN para encriptar la conexión a internet.

Answer

Dejar la computadora portátil desatendida en la mesa.

Answer

Conectar la computadora portátil a una red Wi-Fi pública sin contraseña.

Question 46

Una empresa está desarrollando una nueva aplicación web para sus clientes. ¿Qué medidas de seguridad deberían considerar durante el proceso de desarrollo?

Accepted Answer

Realizar pruebas de seguridad (pentesting) para identificar vulnerabilidades.

Answer

Almacenar los datos de los usuarios en un archivo sin cifrar.

Answer

Utilizar una contraseña común para todas las cuentas de la aplicación.

Question 47

Un empleado ha perdido su teléfono inteligente que contiene información confidencial de la empresa. ¿Qué medidas debería tomar la empresa para mitigar el riesgo?

Accepted Answer

Implementar una política de bloqueo remoto del dispositivo y eliminación de datos.

Answer

Notificar a los clientes que sus datos podrían estar en riesgo.

Answer

Ignorar el incidente y esperar a que el teléfono sea encontrado.

Question 48

Una empresa ha implementado una política de seguridad de contraseñas que exige que los empleados cambien sus contraseñas cada 90 días. ¿Cuál es el principal beneficio de esta política?

Accepted Answer

Reducir el riesgo de que las contraseñas sean comprometidas por ataques de fuerza bruta.

Answer

Evitar que los empleados usen contraseñas fáciles de recordar.

Answer

Aumentar la complejidad de las contraseñas.

Question 49

Un cliente ha contactado a una empresa para denunciar que ha recibido un correo electrónico sospechoso que parece provenir de la empresa. ¿Qué pasos debería tomar la empresa para abordar la situación?

Accepted Answer

Investigar el correo electrónico y tomar medidas para evitar futuras estafas.

Answer

Ignorar la denuncia del cliente.

Answer

Enviar un correo electrónico a todos los clientes informándoles sobre el incidente.

Question 50

Una empresa está buscando implementar un sistema de gestión de identidades y acceso (IAM). ¿Cuál es el principal objetivo de un sistema IAM?

Accepted Answer

Controlar el acceso a los recursos de la empresa de forma segura.

Answer

Mejorar la velocidad de las transacciones en línea.

Answer

Reducir el costo de las operaciones de IT.

Question 51

Un empleado está utilizando una aplicación de almacenamiento en la nube para compartir archivos con los clientes. ¿Qué medida de seguridad debería tomar para proteger los archivos almacenados en la nube?

Accepted Answer

Utilizar una contraseña robusta para la cuenta de almacenamiento en la nube.

Answer

Utilizar una conexión Wi-Fi pública para acceder a la cuenta.

Answer

Compartilhar todos los archivos con acceso público.