Amenazas y vulnerabilidades en redes: Cuestionarios interactivos

Question 1

Indique cuál de las siguientes opciones NO es un tipo de ataque de denegación de servicio (DoS):

Accepted Answer

Ataque de phishing

Answer

Ataque de inundación UDP

Answer

Ataque de inundación SYN

Answer

Ataque de amplificación de DNS

Question 2

Especifique la herramienta empleada para capturar y analizar el tráfico de red dentro de una red:

Accepted Answer

Sniffer

Answer

IDS

Answer

Firewall

Answer

VPN

Question 3

¿Cuál es el objetivo principal de un ataque de suplantación de identidad (spoofing)?

Accepted Answer

Suplantar la identidad de otro dispositivo o entidad

Answer

Denegar el acceso a recursos de la red

Answer

Robar información confidencial

Answer

Infectar dispositivos con software malicioso

Question 4

¿Qué medida de seguridad se utiliza para prevenir ataques de inyección SQL?

Accepted Answer

Validación y filtrado de entradas de usuario

Answer

Detección de intrusiones

Answer

Cifrado de datos

Answer

Control de acceso

Question 5

¿Cuál es el protocolo estándar empleado para una comunicación segura en Internet?

Accepted Answer

HTTPS

Answer

FTP

Answer

SMTP

Answer

HTTP

Question 6

¿Qué organismo internacional es responsable del desarrollo de estándares para la seguridad de la información?

Accepted Answer

ISO/IEC 27000

Answer

SANS

Answer

NIST

Answer

IEEE

Question 7

¿Cuál es la principal ventaja de utilizar un sistema de detección de intrusiones (IDS)?

Accepted Answer

Identificar y alertar sobre actividades sospechosas en la red

Answer

Prevenir ataques de software malicioso

Answer

Cifrar el tráfico de la red

Question 8

¿Cuál de las siguientes prácticas se considera adecuada para minimizar el riesgo de amenazas y vulnerabilidades en las redes?

Accepted Answer

Mantener el software actualizado con parches de seguridad

Answer

Utilizar contraseñas débiles

Answer

Confiar únicamente en software antivirus

Question 9

¿Qué ataque de denegación de servicio provoca que un sistema se quede sin recursos al enviar una gran cantidad de paquetes SYN?

Accepted Answer

Ataque SYN flood

Answer

Ataque Ping de la muerte

Answer

Ataque Smurf

Answer

Ataque Teardrop

Question 10

¿Cuál es el objetivo principal de un ataque de suplantación de identidad (phishing)?

Accepted Answer

Obtener información confidencial de los usuarios

Answer

Manipular sistemas para realizar acciones no autorizadas

Answer

Bloquear el acceso a servicios en línea

Question 11

¿Qué tipo de vulnerabilidad permite a los atacantes explotar un error o debilidad desconocida en un software o sistema?

Accepted Answer

Vulnerabilidad de día cero

Answer

Vulnerabilidad de día 2

Answer

Vulnerabilidad de día 1

Answer

Vulnerabilidad conocida

Question 12

¿Cuál de las siguientes medidas de protección ayuda a mitigar los ataques de fuerza bruta?

Accepted Answer

Implementación de CAPTCHA

Answer

Actualización regular del software

Answer

Uso de cortafuegos

Question 13

¿Qué protocolo de seguridad se utiliza para proporcionar autenticación y cifrado de datos en las comunicaciones en línea?

Accepted Answer

SSL/TLS

Answer

FTP

Answer

SMTP

Answer

HTTP

Question 14

¿Cuál es la función principal de un sistema de detección de intrusos (IDS)?

Accepted Answer

Monitorear y detectar actividades sospechosas en las redes

Answer

Bloquear ataques de red

Answer

Enmascarar vulnerabilidades de red

Question 15

¿Qué tipo de ataque aprovecha la confianza implícita entre los dispositivos de red para interceptar y manipular el tráfico?

Accepted Answer

Ataque man-in-the-middle

Answer

Ataque de denegación de servicio

Answer

Ataque de inyección de código

Answer

Ataque de suplantación de identidad

Question 16

¿Qué medida de protección reduce los riesgos asociados con el uso de software desactualizado?

Accepted Answer

Aplicación de parches de seguridad

Answer

Copia de seguridad de datos

Answer

Uso de cortafuegos

Answer

Implementación de medidas de control de acceso

Question 17

¿Cuál de las siguientes NO es una amenaza común en las redes informáticas?

Accepted Answer

Pérdida de hardware

Answer

Malware

Answer

Sniffing

Answer

Denegación de servicio

Question 18

¿Qué tipo de ataque intenta colapsar un sistema con un tráfico excesivo para hacerlo inaccesible?

Accepted Answer

Denegación de servicio

Answer

Spoofing

Answer

Sniffing

Answer

Phishing

Question 19

¿Cuál de las siguientes técnicas permite capturar y leer el tráfico de red?

Accepted Answer

Sniffing

Answer

Snooping

Answer

ARP poisoning

Answer

Spoofing

Question 20

¿Qué práctica consiste en hacerse pasar por otra entidad en una red para obtener acceso no autorizado?

Accepted Answer

Spoofing

Answer

Sniffing

Answer

Phishing

Answer

Malware

Question 21

¿Cuál de las siguientes herramientas se puede utilizar para detectar vulnerabilidades en una red?

Accepted Answer

Escáner de vulnerabilidades

Answer

IPS

Answer

Cortafuegos

Answer

Antivirus

Question 22

¿Qué tipo de medida de seguridad protege una red del acceso no autorizado?

Accepted Answer

Cortafuegos

Answer

Antivirus

Answer

IPS

Question 23

¿Cuál de las siguientes vulnerabilidades permite a un atacante tomar el control remoto de un sistema?

Accepted Answer

Buffer overflow

Answer

Inyección SQL

Answer

Denegación de servicio

Answer

Cross-site scripting

Question 24

¿Qué práctica implica aplicar regularmente actualizaciones de software y sistemas para corregir vulnerabilidades?

Accepted Answer

Gestión de parches

Answer

Análisis de riesgos

Answer

Auditoría de seguridad

Answer

Pruebas de penetración

Question 25

¿Cuál de las siguientes es una medida de seguridad física para proteger las redes?

Accepted Answer

Control de acceso físico

Answer

Autenticación multifactor

Answer

Firma digital

Answer

Cifrado

Question 26

¿Qué tipo de ataque implica enviar correos electrónicos fraudulentos para engañar a los usuarios y robar información confidencial?

Accepted Answer

Phishing

Answer

Sniffing

Answer

Malware

Answer

Spoofing

Question 27

¿Qué tipo de ataque de denegación de servicio NO consiste en enviar una gran cantidad de tráfico a un objetivo para sobrecargarlo?

Accepted Answer

Ataque de fuerza bruta

Answer

Ataque de ping de la muerte

Answer

Ataque SYN flood

Answer

Ataque de inundación UDP

Question 28

¿Qué herramienta se emplea para interceptar paquetes de datos que viajan por una red?

Accepted Answer

Sniffer

Answer

Firewall

Answer

Router

Answer

IDS

Question 29

¿Cuál es el objetivo principal del spoofing de direcciones IP?

Accepted Answer

Hacer que los paquetes parezcan originarse desde una fuente diferente a la real.

Answer

Bloquear el tráfico no deseado

Answer

Encriptar los datos

Question 30

¿Qué medida de protección se utiliza habitualmente para prevenir ataques de fuerza bruta?

Accepted Answer

Autenticación de dos factores

Answer

VPN

Answer

IDS

Answer

Firewall

Question 31

¿Qué tipo de vulnerabilidad permite a un atacante ejecutar código arbitrario en un sistema remoto?

Accepted Answer

Desbordamiento de búfer

Answer

Inyección de código SQL

Answer

XSS

Question 32

¿Qué protocolo se utiliza ampliamente para proteger las comunicaciones a través de Internet?

Accepted Answer

HTTPS

Answer

HTTP

Answer

SMTP

Answer

FTP

Question 33

¿Cuál es la función principal de un firewall?

Accepted Answer

Controlar el tráfico de red entrante y saliente según un conjunto de reglas.

Answer

Capturar paquetes de datos

Answer

Encriptar los datos

Answer

Detectar intrusos

Question 34

¿Qué tipo de ataque tiene como objetivo obtener información confidencial, como contraseñas o datos financieros?

Accepted Answer

Ataque de phishing

Answer

Ataque de denegación de servicio

Answer

Ataque de inyección de código

Answer

Ataque de malware

Question 35

¿Cuál de las siguientes prácticas se considera esencial para mantener la seguridad de las redes?

Accepted Answer

Aplicar actualizaciones periódicas del software de seguridad.

Answer

Utilizar contraseñas débiles

Answer

Abrir archivos adjuntos de correo electrónico de remitentes desconocidos

Answer

Hacer clic en enlaces de sitios web sospechosos

Question 36

¿Cuál de las siguientes amenazas NO afecta comúnmente a las redes?

Accepted Answer

Ataque de cumpleaños

Answer

Spoofing

Answer

Ataque de denegación de servicio

Answer

Ataque MitM (Man-in-the-Middle)

Question 37

Un atacante obtiene acceso a una red haciéndose pasar por la dirección IP de un host legítimo. ¿Qué tipo de ataque es este?

Accepted Answer

Spoofing

Answer

Ataque de fuerza bruta

Answer

Sniffing

Answer

Ataque MitM (Man-in-the-Middle)

Question 38

¿Qué protocolo de seguridad se utiliza ampliamente para proteger las conexiones web?

Accepted Answer

HTTPS

Answer

DNS

Answer

HTTP

Answer

FTP

Question 39

¿Cuál de estas medidas de protección es eficaz contra los ataques de sniffing?

Accepted Answer

Encriptación

Answer

Antivirus

Answer

IPS/IDS

Answer

Firewall

Question 40

Un atacante envía un flujo masivo de paquetes a un objetivo específico, sobrecargando la red y haciéndola inaccesible. ¿Qué tipo de ataque es este?

Accepted Answer

Ataque de denegación de servicio (DoS)

Answer

Sniffing

Answer

Ataque de fuerza bruta

Answer

Spoofing

Question 41

¿Qué tipo de vulnerabilidad permite a un atacante ejecutar código arbitrario en un sistema remoto?

Accepted Answer

Desbordamiento de búfer

Answer

Script entre sitios

Answer

Autenticación débil

Answer

Inyección SQL

Question 42

Un firewall es un dispositivo o software que monitoriza y controla el tráfico de red. ¿Cuál es su función principal?

Accepted Answer

Prevenir el acceso no autorizado a la red

Answer

Encriptar datos

Answer

Proporcionar acceso remoto a la red

Answer

Detectar y bloquear malware

Question 43

¿Qué tipo de software examina y detecta malware en un sistema informático?

Accepted Answer

Antivirus

Answer

Proxy

Answer

Firewall

Answer

IPS/IDS

Question 44

Un IDS/IPS es un sistema que monitorea y analiza el tráfico de red para detectar actividades sospechosas. ¿Qué significa el término IDS?

Accepted Answer

Sistema de detección de intrusiones

Answer

Sistema de prevención de intrusiones

Answer

Sistema de análisis de intrusiones

Answer

Sistema de defensa de intrusiones

Question 45

¿Cuál de los siguientes es un principio fundamental de la seguridad de redes?

Accepted Answer

Confidencialidad, Integridad, Disponibilidad

Answer

Confidencialidad, Autenticación, No repudio

Answer

Integridad, Disponibilidad, No repudio

Answer

Autenticidad, Integridad, Confidencialidad

Question 46

¿Cuál de los siguientes ataques NO se clasifica como un ataque de Denegación de Servicio (DoS)?

Accepted Answer

Ataque de phishing

Answer

Ataque de amplificación DNS

Answer

Ataque de inundación SYN

Answer

Ataque de fuerza bruta

Question 47

¿Qué técnica se utiliza para capturar el tráfico de datos en una red con el objetivo de analizarlo o robar información?

Accepted Answer

Sniffing

Answer

Inyección SQL

Answer

Ingeniería social

Answer

Spoofing

Question 48

¿Qué tipo de ataque busca suplantar la identidad de un equipo o usuario legítimo en una red?

Accepted Answer

Spoofing

Answer

Fuga de datos

Answer

Cross-site scripting (XSS)

Answer

Malware

Question 49

De las siguientes opciones, ¿cuál NO sería una medida efectiva para prevenir ataques de Denegación de Servicio (DoS)?

Accepted Answer

Actualizar regularmente el sistema operativo

Answer

Utilizar firewalls para filtrar tráfico malicioso

Answer

Limitar el número de conexiones simultáneas

Answer

Implementar sistemas de detección de intrusiones (IDS)

Question 50

¿Cuál de las siguientes herramientas es ampliamente utilizada para analizar el tráfico de red capturado, por ejemplo, mediante sniffing?

Accepted Answer

Wireshark

Answer

Nessus

Answer

Nmap

Answer

Metasploit

Question 51

¿Qué técnica de suplantación de identidad se usa frecuentemente para hacer creer a los usuarios que un sitio web o correo electrónico es legítimo, con el fin de robar información?

Accepted Answer

Spoofing de dominio

Answer

Spoofing de IP

Answer

Spoofing de ARP

Answer

Spoofing de MAC

Question 52

Para prevenir ataques de inyección SQL, ¿qué medida de protección se considera fundamental?

Accepted Answer

Validación y filtrado de entradas de usuario

Answer

Cifrado de datos

Answer

Uso de contraseñas seguras

Answer

Actualizaciones de software