Test de Seguridad en Redes: Pon a prueba tus conocimientos

Question 1

¿Qué función principal realiza un cortafuegos en una red?

Accepted Answer

Inspecciona y filtra el tráfico de red según reglas de seguridad.

Answer

Cifra los datos que transitan por la red.

Answer

Detecta y bloquea automáticamente los ataques de red.

Answer

Es un programa malicioso que puede dañar los sistemas informáticos.

Question 2

¿Cuál de las siguientes es una amenaza a la seguridad de las redes informáticas?

Accepted Answer

Virus

Answer

Fallas de software

Answer

Fallas de hardware

Answer

Errores de mantenimiento

Question 3

¿Cuál es la función principal de un cortafuegos?

Accepted Answer

Filtrar el tráfico de red basándose en reglas

Answer

Detectar intrusiones en la red

Answer

Cifrar los datos

Answer

Protege contra ataques DoS

Question 4

¿Qué tipo de sistema de detección de intrusos analiza el tráfico de red en busca de patrones y comportamientos anómalos?

Accepted Answer

IDS basado en anomalías

Answer

IDS basado en firmas

Answer

IDS basado en reglas

Answer

IDS basado en host

Question 5

¿Cuál es el propósito de la criptografía?

Accepted Answer

Garantizar la confidencialidad, integridad y autenticidad de los datos

Answer

Mejorar el rendimiento de la red

Answer

Reducir los costes de almacenamiento

Answer

Facilitar el acceso a los datos

Question 6

¿Qué algoritmo de cifrado es conocido por su alta seguridad y velocidad de procesamiento?

Accepted Answer

AES

Answer

RSA

Answer

DES

Answer

MD5

Question 7

¿Qué protocolo de seguridad se utiliza para establecer conexiones seguras entre un navegador web y un servidor web?

Accepted Answer

HTTPS

Answer

HTTP

Answer

FTP

Answer

SSH

Question 8

¿Cuáles de las siguientes NO son consecuencias potenciales de las amenazas a la seguridad en redes?

Accepted Answer

Mayor productividad

Answer

Daños financieros

Answer

Robo de información

Answer

Pérdida de reputación

Question 9

¿Cuál de los siguientes dispositivos NO es un dispositivo de seguridad utilizado en redes?

Accepted Answer

Módem

Answer

Sistema de detección de intrusos

Answer

Cortafuegos

Answer

Sistema antivirus

Question 10

¿Cuál de las siguientes afirmaciones sobre los sistemas de detección de intrusos (IDS) es correcta?

Accepted Answer

Pueden detectar actividades sospechosas tanto conocidas como desconocidas.

Answer

Siempre pueden prevenir los ataques exitosos.

Answer

Solo pueden detectar actividades sospechosas conocidas.

Question 11

¿Qué tipo de criptografía utiliza una sola clave para cifrar y descifrar datos?

Accepted Answer

Criptografía simétrica

Answer

Criptografía de hash

Answer

Criptografía asimétrica

Question 12

¿Cuál de las siguientes NO es una buena práctica para proteger las redes de las amenazas a la seguridad?

Accepted Answer

Reutilizar contraseñas débiles

Answer

Cambiar las contraseñas periódicamente

Answer

Mantener el software actualizado

Answer

Utilizar contraseñas seguras

Question 13

¿Cuál es el propósito principal de un algoritmo hash en la seguridad en redes?

Accepted Answer

Verificar la integridad de los datos.

Answer

Detectar intrusos

Answer

Cifrar datos

Answer

Establecer sesiones seguras

Question 14

¿Qué tipo de ataque consiste en enviar una gran cantidad de tráfico a un objetivo para sobrecargarlo?

Accepted Answer

Denegación de servicio (DoS)

Answer

Interceptación

Answer

Inyección de código

Answer

Suplantación de identidad

Question 15

¿Cuál de los siguientes protocolos proporciona confidencialidad e integridad en las comunicaciones de red?

Accepted Answer

IPsec

Answer

HTTP

Answer

DNS

Answer

FTP

Question 16

¿Cuál de los siguientes es un beneficio de implementar controles de acceso físico en las redes?

Accepted Answer

Reduce el riesgo de acceso no autorizado a los dispositivos de red.

Answer

Elimina la necesidad de medidas de seguridad adicionales.

Answer

No requiere mantenimiento ni actualizaciones periódicas.

Answer

Mejora significativamente el rendimiento de la red.

Question 17

Indica cuál de las siguientes NO es una de las principales amenazas a la seguridad de las redes:

Accepted Answer

Falta de formación de los usuarios

Answer

Malware

Answer

Ataques de denegación de servicio

Answer

Error humano

Question 18

¿Qué dispositivo de red se emplea para controlar el acceso y filtrar el tráfico de red en función de reglas de seguridad predefinidas?

Accepted Answer

Cortafuegos

Answer

Sistema de detección de intrusos

Answer

Servidor proxy

Answer

Red privada virtual

Question 19

¿Cuál de los siguientes algoritmos de cifrado se considera actualmente el estándar de la industria?

Accepted Answer

AES

Answer

DES

Answer

RSA

Answer

MD5

Question 20

Indica el protocolo de red que se utiliza para establecer conexiones seguras entre un cliente y un servidor web:

Accepted Answer

HTTPS

Answer

FTP

Answer

HTTP

Answer

SSH

Question 21

¿Cuál de las siguientes prácticas NO ayuda a protegerse contra los ataques de phishing?

Accepted Answer

Hacer clic en enlaces de correos electrónicos sospechosos

Answer

Revisar cuidadosamente la dirección del sitio web

Answer

Utilizar contraseñas seguras

Question 22

Indica la técnica de ingeniería social en la que se suplanta la identidad de otra persona para engañarla y obtener información confidencial:

Accepted Answer

Suplantación de identidad

Answer

Tailgating

Answer

Baiting

Question 23

¿Qué tipo de ataque implica enviar información falsa para engañar a un sistema o a un usuario?

Accepted Answer

Spoofing

Answer

Buffer overflow

Answer

Man-in-the-middle

Answer

Sniffing

Question 24

Indica el estándar internacional que define un conjunto de buenas prácticas para la gestión de la seguridad de la información:

Accepted Answer

ISO 27001

Answer

SOX

Answer

NIST 800-53

Answer

PCI DSS

Question 25

¿Qué ley española regula la protección de datos personales y garantiza los derechos digitales?

Accepted Answer

Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD)

Answer

Ley General de Telecomunicaciones (LGT)

Answer

Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI)

Question 26

¿Qué técnica de criptografía se utiliza para crear un mensaje encriptado que solo puede ser descifrado por el destinatario previsto?

Accepted Answer

Cifrado asimétrico

Answer

Función hash

Answer

Firma digital

Answer

Cifrado simétrico

Question 27

¿Cuál de los siguientes tipos de honeypots es un sistema señuelo que simula ser un objetivo valioso para engañar a los atacantes?

Accepted Answer

Honeypot de señuelo

Answer

Honeypot de producción

Answer

Honeypot de investigación

Answer

Honeypot de interacción

Question 28

¿Qué estándar de seguridad proporciona un marco para la gestión de la seguridad de la información?

Accepted Answer

ISO 27001

Answer

ISO 9001

Answer

PCI DSS

Answer

COBIT

Question 29

¿Qué tipo de ataque de seguridad implica el envío repetido de solicitudes a un sistema o servicio para interrumpir su funcionamiento?

Accepted Answer

Ataque de denegación de servicio

Answer

Ataque de inyección SQL

Answer

Ataque de fuerza bruta

Answer

Ataque de phishing

Question 30

¿Cuál de las siguientes opciones NO representa una amenaza común a la seguridad en redes?

Accepted Answer

Copia de seguridad del sistema

Answer

Malware

Answer

Ataques de denegación de servicio (DoS)

Question 31

¿Qué tipo de cortafuegos se caracteriza por filtrar el tráfico de red basándose en las direcciones IP de origen y destino?

Accepted Answer

Cortafuegos de filtrado de paquetes

Answer

Cortafuegos basado en proxy

Answer

Cortafuegos de aplicación

Answer

Cortafuegos de inspección de estado

Question 32

¿Cuál de los siguientes NO es un principio fundamental de la seguridad en redes?

Accepted Answer

Comodidad

Answer

Integridad

Answer

Disponibilidad

Answer

Confidencialidad

Question 33

¿Qué tipo de ataque tiene como objetivo principal interrumpir la disponibilidad de un servicio o recurso en la red?

Accepted Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de malware

Answer

Ataque de phishing

Answer

Ataque de fuerza bruta

Question 34

En un sistema de detección de intrusos (IDS), ¿qué componente se encarga de analizar los eventos de red y generar alertas en caso de detectar actividad sospechosa?

Accepted Answer

Motor de correlación

Answer

Gestor de reglas

Answer

Consola

Answer

Sensor

Question 35

¿Qué protocolo de seguridad se utiliza comúnmente para establecer una conexión segura entre un navegador web y un servidor web, garantizando la confidencialidad de la información transmitida?

Accepted Answer

HTTPS

Answer

SSH

Answer

HTTP

Answer

FTP

Question 36

¿Qué tipo de cortafuegos implementa una política de seguridad estricta en la que, por defecto, se bloquea todo el tráfico de red, permitiendo solo el tráfico que ha sido explícitamente autorizado?

Accepted Answer

Cortafuegos de denegación predeterminada

Answer

Cortafuegos de inspección de estado

Answer

Cortafuegos de aplicación

Answer

Cortafuegos de permitir predeterminado

Question 37

¿Qué tipo de cortafuegos opera a nivel de red y se basa en las direcciones IP de origen y destino para tomar decisiones de bloqueo o permiso de tráfico?

Accepted Answer

Cortafuegos de filtrado de paquetes

Answer

Cortafuegos de inspección de estado

Answer

Cortafuegos proxy

Answer

Cortafuegos de capa de aplicación

Question 38

Un sistema de detección de intrusos (IDS) basado en anomalías tiene como objetivo identificar actividades inusuales o sospechosas en la red. ¿Cómo lo logra?

Accepted Answer

Comparando patrones de tráfico con el comportamiento normal establecido

Answer

Monitoreando el tráfico de red en busca de paquetes maliciosos

Answer

Buscando firmas de ataques conocidos en la base de datos del IDS

Question 39

¿Cuál es el objetivo principal del algoritmo de cifrado AES en el contexto de la seguridad de la información?

Accepted Answer

Convertir información legible en un formato ininteligible para proteger su confidencialidad

Answer

Descifrar información previamente cifrada para recuperarla

Answer

Detectar intrusos en un sistema informático

Question 40

La seguridad de un cifrado de clave simétrica es directamente proporcional a:

Accepted Answer

Longitud de la clave

Answer

Número de usuarios

Answer

Velocidad de procesamiento

Answer

Complejidad del algoritmo

Question 41

Una Red Privada Virtual (VPN) establece un túnel encriptado sobre:

Accepted Answer

Internet pública

Answer

Una red LAN

Answer

Una red WAN

Answer

Una intranet privada

Question 42

¿Cuál de los siguientes protocolos es específico para la gestión remota de dispositivos de red?

Accepted Answer

SNMP

Answer

FTP

Answer

Telnet

Answer

HTTP

Question 43

Identifique la opción que NO es una herramienta de detección de intrusiones:

Accepted Answer

Proxy inverso

Answer

Sistema de prevención de intrusiones (IPS)

Answer

Sistema de detección de intrusiones (IDS)

Answer

Honeynet

Question 44

El propósito principal de un cortafuegos es:

Accepted Answer

Controlar el tráfico de red basado en reglas predefinidas.

Answer

Detectar y responder a las intrusiones.

Answer

Proteger los datos de la corrupción.

Question 45

¿Cuál de los siguientes es un tipo común de ataque de denegación de servicio (DoS)?

Accepted Answer

Ataque SYN Flood

Answer

Ataque de phishing

Answer

Ataque de malware

Answer

Ataque de fuerza bruta

Question 46

Para establecer conexiones seguras entre un cliente y un servidor web, se utiliza el protocolo:

Accepted Answer

HTTPS

Answer

SMTP

Answer

FTP

Answer

HTTP

Question 47

Una medida recomendada para mejorar la postura de seguridad de una red es:

Accepted Answer

Aplicar actualizaciones de seguridad de forma regular.

Answer

Utilizar contraseñas fáciles de adivinar.

Answer

Deshabilitar el cortafuegos por completo.

Question 48

Un cortafuegos que examina el contenido de los paquetes en busca de patrones sospechosos se conoce como:

Accepted Answer

Cortafuegos de inspección profunda de paquetes (DPI)

Answer

Cortafuegos de filtrado de paquetes

Answer

Cortafuegos de estado

Question 49

La técnica de ingeniería social que implica engañar a individuos para que revelen información confidencial se conoce como:

Accepted Answer

Phishing

Answer

Malware

Answer

Fuerza bruta

Answer

Denegación de servicio

Question 50

¿Cuál de los siguientes es un componente clave de un sistema de gestión de eventos e información de seguridad (SIEM)?

Accepted Answer

Sistema de correlación de eventos

Answer

Base de datos de gestión de relaciones con el cliente (CRM)

Answer

Herramienta de pruebas de penetración

Answer

Servidor proxy

Question 51

¿Qué término se utiliza para describir un ataque en el que un atacante intenta adivinar una contraseña probando sistemáticamente todas las combinaciones posibles?

Accepted Answer

Ataque de fuerza bruta

Answer

Ataque DoS

Answer

Ataque de inyección SQL

Answer

Ataque de phishing