Test de seguridad legal y ética en informática

Question 1

¿Cuál es la ley española que regula específicamente la protección de datos personales?

Accepted Answer

Ley Orgánica de Protección de Datos (LOPD)

Answer

Ley de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE)

Answer

Ley General de Telecomunicaciones (LGT)

Answer

Ley de Propiedad Intelectual (LPI)

Question 2

¿Qué ley regula la protección de datos personales en España?

Accepted Answer

Ley Orgánica de Protección de Datos y Garantías de los Derechos Digitales

Answer

Ley de Propiedad Intelectual

Answer

Código Penal

Answer

Ley General de Telecomunicaciones

Question 3

¿Cuál de los siguientes principios éticos NO es inherente a la seguridad informática?

Accepted Answer

Codicia

Answer

Confidencialidad

Answer

Integridad

Answer

Disponibilidad

Question 4

¿Qué concepto define la obligación legal de un profesional de seguridad informática de actuar diligentemente?

Accepted Answer

Culpa

Answer

Negligencia

Answer

Dolo

Answer

Imprudencia

Question 5

De acuerdo con el Código Penal español, ¿qué delito se comete al acceder ilegalmente a un sistema informático?

Accepted Answer

Acceso ilícito

Answer

Estafa informática

Answer

Daños informáticos

Answer

Falsedad documental

Question 6

¿Qué organismo español es el encargado de velar por el cumplimiento de la Ley Orgánica de Protección de Datos y Garantías de los Derechos Digitales?

Accepted Answer

Agencia Española de Protección de Datos

Answer

Instituto Nacional de Ciberseguridad

Answer

Policía Nacional

Answer

Guardia Civil

Question 7

¿Cuál de los siguientes tipos de software NO es una herramienta de seguridad informática?

Accepted Answer

Sistema operativo

Answer

Antivirus

Answer

Firewall

Answer

IDS/IPS

Question 8

Según el principio de responsabilidad en seguridad informática, ¿cuál de las siguientes afirmaciones es cierta?

Accepted Answer

Los profesionales de seguridad informática son responsables de sus acciones y omisiones.

Answer

La responsabilidad legal solo se aplica a los delitos informáticos.

Answer

Los profesionales de seguridad informática no pueden ser responsabilizados por daños causados por terceros.

Answer

La responsabilidad se limita a los daños económicos.

Question 9

¿Cuál de las siguientes leyes españolas protege específicamente los datos personales?

Accepted Answer

Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD)

Answer

Ley de Seguridad Ciudadana

Answer

Código Penal

Question 10

Según las normas éticas, ¿quién es principalmente responsable de garantizar la seguridad de los sistemas informáticos?

Accepted Answer

Los profesionales de la seguridad informática

Answer

Los gobiernos

Answer

Los fabricantes de los sistemas informáticos

Answer

Los usuarios de los sistemas informáticos

Question 11

¿Qué principio ético fundamental enfatiza la honestidad e integridad en las acciones de los profesionales de la seguridad?

Accepted Answer

Integridad

Answer

Autenticidad

Answer

Disponibilidad

Answer

Confidencialidad

Question 12

¿Cuál de las siguientes acciones constituye una violación del principio de confidencialidad de los datos?

Accepted Answer

Compartir información confidencial con personas no autorizadas

Answer

Cifrar información confidencial

Answer

Hacer copias de seguridad de información confidencial

Question 13

¿Qué norma ISO especifica los requisitos para un Sistema de Gestión de Seguridad de la Información (SGSI)?

Accepted Answer

ISO 27001

Answer

ISO 20000

Answer

ISO 9001

Answer

ISO 14001

Question 14

¿Qué tipo de ataque de seguridad intenta engañar a las personas para que revelen información confidencial?

Accepted Answer

Phishing

Answer

Malware

Answer

Fuerza bruta

Answer

DoS

Question 15

Según la legislación española, ¿qué ley específica se centra en proteger las infraestructuras críticas?

Accepted Answer

Ley 8/2011, de Protección de las Infraestructuras Críticas

Answer

Código Penal

Answer

Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales

Question 16

Entre los principios éticos para los profesionales de la seguridad informática, ¿cuál destaca la importancia de respetar los derechos individuales?

Accepted Answer

Respetar la privacidad y los derechos fundamentales

Answer

Informar de todas las vulnerabilidades de seguridad

Answer

Utilizar siempre el software más reciente

Question 17

Según la responsabilidad legal de los profesionales de la seguridad informática, ¿qué deben hacer?

Accepted Answer

Actuar diligentemente y cumplir con las leyes y reglamentos aplicables

Answer

Actuar negligente o maliciosamente, incluso si no se infringe ninguna ley

Answer

Ignorar las leyes y reglamentos relacionados con la seguridad informática

Question 18

¿Qué principio ético obliga a los expertos en seguridad informática a proteger la información confidencial?

Accepted Answer

Confidencialidad

Answer

Disponibilidad

Answer

Integridad

Question 19

¿Qué norma internacional establece los requisitos mínimos para la gestión de la seguridad de la información?

Accepted Answer

ISO/IEC 27001

Answer

ISO/IEC 22301

Answer

ISO/IEC 14001

Answer

ISO/IEC 20000-1

Question 20

¿Qué acción se considera una violación de la ética en la seguridad informática?

Accepted Answer

Usar información confidencial para beneficio personal

Answer

Reportar vulnerabilidades a los proveedores

Answer

Mantenerse actualizado sobre las últimas amenazas de seguridad

Question 21

¿Qué ley española regula los derechos de autor en el ámbito digital?

Accepted Answer

Ley de Propiedad Intelectual

Answer

Ley General de Telecomunicaciones

Answer

Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD)

Answer

Ley de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI)

Question 22

¿Qué principio ético se refiere a la obligación de no causar daño a otros?

Accepted Answer

No maleficencia

Answer

Autonomía

Answer

Justicia

Answer

Beneficencia

Question 23

¿Qué organismo oficial español vela por la seguridad de las comunicaciones electrónicas?

Accepted Answer

Instituto Nacional de Ciberseguridad (INCIBE)

Answer

Centro Nacional de Inteligencia (CNI)

Answer

Guardia Civil

Answer

Policía Nacional

Question 24

¿Qué medida es una buena práctica para proteger información confidencial en un sistema informático?

Accepted Answer

Encriptar los datos

Answer

Dejar los documentos abiertos en el escritorio

Answer

No cerrar sesión al finalizar el trabajo

Answer

Compartir contraseñas con otros usuarios

Question 25

¿Qué concepto ético implica el derecho de las personas a tomar decisiones sobre su propia información personal?

Accepted Answer

Autonomía

Answer

Justicia

Answer

Confidencialidad

Answer

Integridad

Question 26

¿Qué principio ético obliga a los profesionales de la seguridad informática a actuar siempre de manera que beneficie a la sociedad?

Accepted Answer

Beneficencia

Answer

Justicia

Answer

No maleficencia

Answer

Autonomía

Question 27

¿Cuál de las siguientes leyes españolas regula específicamente la protección de datos personales?

Accepted Answer

Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD)

Answer

Ley de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI)

Answer

Reglamento General de Protección de Datos (RGPD)

Question 28

¿Qué acción se considera una violación de la confidencialidad en el ámbito de la seguridad informática?

Accepted Answer

Revelar información confidencial a personas no autorizadas

Answer

Almacenar datos confidenciales en un lugar seguro

Answer

Encriptar datos confidenciales

Question 29

¿Qué organismo español es responsable de velar por el cumplimiento de las leyes de protección de datos?

Accepted Answer

Agencia Española de Protección de Datos (AEPD)

Answer

Policía Nacional

Answer

Ministerio del Interior

Question 30

¿Qué tipo de ataque informático implica el envío de correos electrónicos falsos que parecen proceder de una fuente legítima para engañar a los usuarios y obtener información confidencial?

Accepted Answer

Phishing

Answer

Spoofing

Answer

DDoS

Answer

Malware

Question 31

¿Cuál de los siguientes controles de seguridad se clasifica como control preventivo?

Accepted Answer

Firewall

Answer

Análisis forense

Answer

Copia de seguridad

Answer

Monitorización de seguridad

Question 32

¿Qué principio ético obliga a los profesionales de la seguridad informática a respetar la autonomía y las decisiones de los usuarios?

Accepted Answer

Autonomía

Answer

Justicia

Answer

No maleficencia

Answer

Beneficencia

Question 33

¿Qué acción se considera una violación de la integridad en el contexto de la seguridad informática?

Accepted Answer

Modificar datos sin autorización

Answer

Encriptar datos confidenciales

Answer

Almacenar datos confidenciales en un lugar seguro

Answer

Realizar auditorías de seguridad para identificar vulnerabilidades

Question 34

¿Cuál de las siguientes es una de las obligaciones legales de los profesionales de la seguridad informática?

Accepted Answer

Proteger la confidencialidad, integridad y disponibilidad de la información

Answer

Instalar software antivirus

Answer

Monitorizar los sistemas en busca de amenazas

Answer

Realizar copias de seguridad periódicas

Question 35

¿Qué principio ético establece que los profesionales de la seguridad informática deben actuar de manera que minimice el daño y maximice los beneficios?

Accepted Answer

No maleficencia y beneficencia

Answer

Justicia

Answer

Autonomía

Answer

Responsabilidad

Question 36

¿Qué ley española regula la protección de datos personales y garantía de los derechos digitales?

Accepted Answer

Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD)

Answer

Código Penal

Answer

Ley de Seguridad Nacional

Question 37

¿Cuál es el objetivo principal de establecer un Sistema de Gestión de Seguridad de la Información (SGSI) según la norma ISO 27001?

Accepted Answer

Proteger la información confidencial y garantizar la continuidad del negocio

Answer

Certificar la competencia de los profesionales de la seguridad informática

Answer

Prevenir ataques cibernéticos

Question 38

¿Qué tipo de ataque informático implica el robo de información confidencial?

Accepted Answer

Violación de datos

Answer

Denegación de servicio (DoS)

Answer

Malware

Question 39

¿Qué concepto legal protege la propiedad intelectual relacionada con el software?

Accepted Answer

Copyright

Answer

Secreto comercial

Answer

Marca registrada

Answer

Patente

Question 40

¿Qué principio ético establece que los profesionales de la seguridad informática deben actuar de manera justa e imparcial, sin discriminaciones?

Accepted Answer

Justicia

Answer

Autonomía

Answer

No maleficencia

Answer

Beneficencia

Question 41

¿Cuál es una violación común de la ética en seguridad informática?

Accepted Answer

Descargar y utilizar software pirateado o con licencia ilegal

Answer

Instalar software antivirus

Answer

Monitorizar los sistemas en busca de amenazas

Answer

Realizar copias de seguridad periódicas

Question 42

En el ámbito de la seguridad informática, ¿qué implicación legal pueden afrontar los profesionales?

Accepted Answer

Responsabilidad legal por comprometer la confidencialidad, integridad o disponibilidad de los datos debido a sus acciones u omisiones.

Answer

Sanciones únicamente en casos de dolo o negligencia grave.

Question 43

Según los principios éticos de la seguridad informática, ¿qué acción se considera inaceptable?

Accepted Answer

Acceder a sistemas informáticos sin autorización para obtener información privada.

Answer

Comunicar vulnerabilidades de seguridad a las autoridades pertinentes.

Answer

Emplear ingeniería social para crear conciencia sobre amenazas de seguridad.

Question 44

¿Qué ley española es fundamental en materia de seguridad informática?

Accepted Answer

Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

Answer

Ley General de Telecomunicaciones.

Answer

Ley de Propiedad Intelectual.

Question 45

La norma ISO 27001 proporciona:

Accepted Answer

Requisitos para establecer, implementar, mantener y mejorar un sistema de gestión de seguridad de la información.

Answer

Pautas específicas para implementar medidas de seguridad.

Question 46

¿Qué concepto se refiere al derecho a que la información personal se procese de forma legítima y justa?

Accepted Answer

Tratamiento leal.

Answer

Integridad.

Answer

Confidencialidad.

Question 47

En seguridad informática, ¿qué tipo de ataque consiste en probar las defensas de un sistema sin causar daños?

Accepted Answer

Test de penetración.

Answer

Malware.

Answer

Ataque de fuerza bruta.

Answer

Phishing.

Question 48

En la divulgación de vulnerabilidades de seguridad, ¿qué principio ético debe seguirse?

Accepted Answer

Divulgación responsable.

Answer

Divulgación anónima.

Answer

Divulgación comercial.

Answer

Divulgación inmediata.

Question 49

¿Qué herramienta es fundamental en la gestión de incidentes de seguridad?

Accepted Answer

Plan de respuesta a incidentes.

Answer

Cortafuegos.

Answer

Sistema de detección de intrusiones.

Answer

Software antivirus.

Question 50

La responsabilidad legal de un profesional de la seguridad informática se centra principalmente en:

Accepted Answer

Proteger los datos y sistemas informáticos según las leyes y normas vigentes.

Answer

Garantizar que los datos estén disponibles en todo momento.

Answer

Crear sistemas de seguridad completamente inexpugnables.

Answer

Prevenir todos los ataques informáticos.

Question 51

El principio ético que se enfoca en proteger la privacidad de la información se conoce como:

Accepted Answer

Confidencialidad

Answer

Disponibilidad

Answer

No repudio

Answer

Integridad

Question 52

El documento que establece las normas de protección de datos en la Unión Europea es:

Accepted Answer

Reglamento General de Protección de Datos (RGPD)

Answer

Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD)

Answer

Directiva sobre Protección de Datos

Answer

Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI)

Question 53

El término que describe el acceso no autorizado a sistemas informáticos es:

Accepted Answer

Hackeo

Answer

Phishing

Answer

Ingeniería social

Answer

Cracking

Question 54

Un ataque que busca impedir el acceso a un servicio se denomina:

Accepted Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de malware

Answer

Ataque de phishing

Answer

Ataque de inyección SQL

Question 55

La medida de seguridad que protege la información durante su transmisión por redes inseguras es:

Accepted Answer

Encriptación

Answer

Antivirus

Answer

Firewall

Answer

Autenticación

Question 56

El principio ético fundamental que guía la actuación de un profesional de la seguridad informática es:

Accepted Answer

Actuar con integridad y ética, incluso en situaciones difíciles.

Answer

Siempre obedecer las órdenes de los superiores.

Answer

Evitar cualquier daño a personas o propiedades.

Answer

Priorizar las ganancias por encima de la ética.

Question 57

El documento que define las reglas para el uso responsable de la tecnología informática es:

Accepted Answer

Código de ética profesional

Answer

Términos de uso del software

Answer

Ley de propiedad intelectual

Answer

Política de seguridad de la empresa

Question 58

Una auditoría que verifica la efectividad de las medidas de seguridad de una organización se conoce como:

Accepted Answer

Auditoría de seguridad

Answer

Auditoría de gestión

Answer

Auditoría financiera

Answer

Auditoría de cumplimiento

Question 59

Una responsabilidad ética fundamental de un profesional de la seguridad informática es:

Accepted Answer

Reportar las vulnerabilidades de seguridad a las autoridades competentes.

Answer

Vender información confidencial de seguridad a terceros.

Answer

Ocultar las vulnerabilidades para proteger la reputación de la empresa.

Answer

Usar su conocimiento para fines personales.