Control de accesos: Autenticación, autorización y auditoría

Question 1

En el contexto de la autenticación, ¿cuál de las siguientes opciones NO se basa en algo que el usuario conoce?

Accepted Answer

Biometría

Answer

Token

Answer

Contraseña

Answer

Tarjeta de identificación

Question 2

Un usuario intenta acceder a un archivo, pero se le deniega el acceso. ¿Qué tipo de medida de control de acceso ha entrado en juego?

Accepted Answer

Autorización

Answer

Auditoría

Answer

Autenticación

Answer

Monitoreo

Question 3

¿Cuál de las siguientes herramientas NO se utiliza para registrar y analizar eventos de seguridad?

Accepted Answer

Firewall

Answer

Sistema de Auditoría

Answer

Sistema de Detección de Intrusiones (IDS)

Answer

Sistema de Gestión de Eventos e Información de Seguridad (SIEM)

Question 4

En el control de acceso basado en atributos, ¿cuál NO es una ventaja?

Accepted Answer

Fácil de implementar

Answer

Mayor flexibilidad

Answer

Mejor aplicación de políticas

Question 5

La autenticación que utiliza características biológicas únicas e inalterables del individuo se conoce como:

Accepted Answer

Autenticación biométrica

Answer

Autenticación basada en conocimiento

Answer

Autenticación de doble factor

Answer

Autenticación basada en posesión

Question 6

¿Cuál de los siguientes NO es un componente de un sistema de control de acceso?

Accepted Answer

Procesador

Answer

Mecanismo de auditoría

Answer

Mecanismo de identificación

Answer

Mecanismo de autorización

Question 7

En la auditoría activa, ¿qué se analiza?

Accepted Answer

Registros de eventos de seguridad en busca de actividades sospechosas

Answer

Registros de acceso en busca de patrones inusuales

Answer

Políticas de seguridad en busca de vulnerabilidades

Answer

Sistemas operativos en busca de actualizaciones de seguridad

Question 8

En el control de acceso físico, ¿cuál de las siguientes NO es una técnica?

Accepted Answer

Encriptación de datos

Answer

Control de acceso biométrico

Answer

Control de acceso con tarjeta

Answer

Barreras físicas como puertas y muros

Question 9

El control de acceso que permite a los usuarios acceder a los recursos según sus responsabilidades laborales se conoce como:

Accepted Answer

Control de acceso basado en funciones

Answer

Control de acceso discrecional

Answer

Control de acceso obligatorio

Answer

Control de acceso basado en identidad

Question 10

¿Qué tipo de control de acceso se centra en proteger el acceso físico a los sistemas informáticos?

Accepted Answer

Control de acceso físico

Answer

Auditoría

Answer

Autenticación

Answer

Autorización

Question 11

¿Cuál de los siguientes métodos de autenticación confirma la identidad de un usuario en función de algo que posee?

Accepted Answer

Token de seguridad

Answer

Huella dactilar

Answer

Contraseña

Answer

Reconocimiento facial

Question 12

¿Qué componente de un sistema de control de acceso se encarga de registrar las acciones del usuario para su posterior revisión?

Accepted Answer

Registro de auditoría

Answer

Base de datos de usuarios

Answer

Mecanismo de autorización

Answer

Mecanismo de autenticación

Question 13

¿Qué tipo de auditoría implica el examen regular de los sistemas para detectar posibles vulnerabilidades?

Accepted Answer

Auditoría continua

Answer

Auditoría de cumplimiento

Answer

Auditoría forense

Question 14

¿Cuál de los siguientes principios de control de acceso seguro enfatiza la concesión del mínimo nivel de acceso necesario para realizar las tareas?

Accepted Answer

Principio del mínimo privilegio

Answer

Principio de separación de funciones

Answer

Principio de facilidad de uso

Answer

Principio de responsabilidad

Question 15

¿Qué mecanismo de autenticación utiliza las características físicas o de comportamiento únicas de un individuo para verificar su identidad?

Accepted Answer

Biometría

Answer

Autenticación de dos factores

Answer

Reconocimiento de voz

Question 16

¿Cuál de los siguientes tipos de ataque intenta abrumar un sistema con una gran cantidad de solicitudes con el fin de denegar el servicio a los usuarios legítimos?

Accepted Answer

Ataque de denegación de servicio

Answer

Ataque de fuerza bruta

Answer

Ataque de inyección de SQL

Answer

Ataque de phishing

Question 17

¿Cuál de los siguientes beneficios del control de acceso basado en atributos es la capacidad de definir reglas de acceso basadas en características específicas del usuario?

Accepted Answer

Flexibilidad y granularidad

Answer

Reducción de costes

Answer

Simplicidad y facilidad de gestión

Answer

Mejora del rendimiento

Question 18

¿Qué técnica de control de acceso utiliza un algoritmo criptográfico para convertir los datos en un formato ilegible?

Accepted Answer

Encriptación

Answer

Autorización

Answer

Autenticación

Answer

Auditoría

Question 19

En la autenticación, ¿cuál de los siguientes factores se utiliza para probar la identidad declarada de un usuario?

Accepted Answer

Credenciales

Answer

Políticas

Answer

Roles

Answer

Permisos

Question 20

En la autorización, ¿qué elemento asigna los permisos permitidos para acceder a un recurso?

Accepted Answer

Políticas

Answer

Roles

Answer

Credenciales

Answer

Auditorías

Question 21

¿Cuál de los siguientes mecanismos de autenticación se basa en la posesión de un objeto físico que se puede tocar?

Accepted Answer

Token de hardware

Answer

Certificado digital

Answer

Contraseña

Answer

Biometría

Question 22

En un modelo de control de acceso basado en roles (RBAC), ¿qué elemento asocia usuarios con permisos?

Accepted Answer

Roles

Answer

Auditorías

Answer

Políticas

Answer

Credenciales

Question 23

¿Cuál de los siguientes tipos de auditorías registra los intentos de acceso exitosos y fallidos?

Accepted Answer

Auditoría de seguridad

Answer

Auditoría financiera

Answer

Auditoría de cumplimiento

Answer

Auditoría de rendimiento

Question 24

¿Qué técnica de control de acceso implica dividir una tarea en subtareas más pequeñas y distintas?

Accepted Answer

Separación de tareas

Answer

Control de acceso basado en atributos

Answer

Control de acceso discrecional

Answer

Control de acceso obligatorio

Question 25

¿Cuál de los siguientes modelos de control de acceso otorga permisos basados en la identidad del usuario, el recurso al que se accede y el contexto de acceso?

Accepted Answer

Control de acceso basado en atributos (ABAC)

Answer

Control de acceso basado en roles (RBAC)

Answer

Control de acceso obligatorio (MAC)

Answer

Control de acceso discrecional (DAC)

Question 26

En un sistema de control de acceso basado en atributos (ABAC), ¿qué elemento define las condiciones bajo las cuales se otorgan los permisos?

Accepted Answer

Políticas

Answer

Auditorías

Answer

Credenciales

Answer

Roles

Question 27

¿Cuál de los siguientes principios de control de acceso establece que los usuarios solo deben tener acceso a los recursos necesarios para realizar sus tareas laborales específicas?

Accepted Answer

Principio del privilegio mínimo

Answer

Principio de responsabilidad

Answer

Principio de auditoría

Answer

Principio de separación de tareas

Question 28

¿Qué proceso implica el examen y la actualización periódicos de los permisos de acceso de los usuarios para garantizar que siguen siendo precisos y apropiados?

Accepted Answer

Gestión del ciclo de vida del acceso

Answer

Auditoría

Answer

Autenticación

Answer

Autorización

Question 29

¿Qué método de autenticación implica la verificación de un rasgo físico o de comportamiento único de un individuo?

Accepted Answer

Biometría

Answer

Token

Answer

Contraseña

Answer

Autorización

Question 30

El proceso de conceder o denegar acceso a un recurso basándose en las credenciales de usuario se conoce como:

Accepted Answer

Autorización

Answer

Autenticación

Answer

Control de acceso

Answer

Auditoria

Question 31

¿Cuál es el propósito principal de un registro de auditoría en un sistema de control de acceso?

Accepted Answer

Registrar y almacenar información sobre los eventos de acceso

Answer

Detectar brechas de seguridad en tiempo real

Answer

Controlar el acceso de los usuarios

Answer

Cifrar datos confidenciales

Question 32

En un modelo de control de acceso discrecional, los permisos se asignan:

Accepted Answer

A usuarios individuales basándose en su identidad

Answer

Al contexto de la solicitud de acceso

Answer

A grupos de usuarios basados en su rol

Answer

Al recurso basándose en su sensibilidad

Question 33

El principio de "menor privilegio" en el control de acceso establece que:

Accepted Answer

Los usuarios deben recibir sólo los permisos necesarios para realizar sus tareas

Answer

Los administradores deben tener acceso a todos los recursos

Answer

El acceso debe ser denegado por defecto

Answer

Los usuarios pueden delegar sus permisos a otros

Question 34

¿Qué tipo de control de acceso implica el uso de factores biométricos como huellas dactilares o reconocimiento facial?

Accepted Answer

Control de acceso físico

Answer

Control de acceso lógico

Answer

Control de acceso basado en roles

Answer

Control de acceso de red

Question 35

Un firewall es un dispositivo de red que se utiliza principalmente para implementar:

Accepted Answer

Control de acceso de red

Answer

Control de acceso físico

Answer

Control de acceso a aplicaciones

Answer

Control de acceso lógico

Question 36

¿Cuál de las siguientes es una limitación del control de acceso basado en contraseñas?

Accepted Answer

Vulnerabilidad a los ataques de fuerza bruta

Answer

Fácil de implementar y administrar

Answer

Ampliamente aceptado por los usuarios

Answer

Bajo coste de mantenimiento

Question 37

El proceso de evaluar la efectividad y cumplimiento de los controles de acceso se conoce como:

Accepted Answer

Auditoría de seguridad de control de acceso

Answer

Evaluación de riesgos

Answer

Gestión de vulnerabilidades

Answer

Pruebas de penetración

Question 38

¿Cuál de los siguientes NO es un método de autenticación?

Accepted Answer

Auditoría

Answer

Reconocimiento facial

Answer

Token físico

Answer

Contraseña

Question 39

En un sistema de control de acceso basado en roles, ¿qué asigna permisos a los usuarios?

Accepted Answer

Rol

Answer

Usuario

Answer

Grupo

Answer

Privilegio

Question 40

¿Cuál es el objetivo principal de la auditoría de control de acceso?

Accepted Answer

Detectar y prevenir accesos no autorizados

Answer

Mejorar la eficiencia del sistema

Answer

Resolver problemas de seguridad

Answer

Proporcionar pruebas de cumplimiento normativo

Question 41

En un modelo de control de acceso basado en atributos, ¿qué determina los permisos de acceso?

Accepted Answer

Atributos

Answer

Roles

Answer

Permisos

Answer

Recursos

Question 42

¿Qué tipo de ataque intenta obtener acceso no autorizado mediante el robo de credenciales?

Accepted Answer

Ataque de suplantación

Answer

Ataque de fuerza bruta

Answer

Ataque de inyección de código

Answer

Ataque de denegación de servicio

Question 43

¿Qué principio de seguridad garantiza que solo los usuarios autorizados puedan ver información confidencial?

Accepted Answer

Confidencialidad

Answer

Integridad

Answer

Disponibilidad

Answer

No repudio

Question 44

En un sistema de control de acceso por lista de control de acceso (ACL), ¿quién define los permisos de acceso?

Accepted Answer

Administrador o propietario del recurso

Answer

Grupo

Answer

Usuario

Question 45

¿Qué tecnología criptográfica se utiliza para almacenar contraseñas de forma segura?

Accepted Answer

Hashing

Answer

Cifrado simétrico

Answer

Firma digital

Question 46

En un modelo de control de acceso de punto final, ¿qué componente hace cumplir las políticas de acceso?

Accepted Answer

Agente

Answer

Firewall

Answer

Base de datos

Answer

Servidor