Test de Seguridad en Redes para Programación en Sistemas Microinformáticos y Redes

Question 1

¿Qué dispositivo de seguridad de red inspecciona y filtra el tráfico de red basado en reglas de seguridad predefinidas?

Accepted Answer

Firewall

Answer

Servidor proxy

Answer

Sistema de prevención de intrusiones (IPS)

Answer

Red privada virtual (VPN)

Question 2

¿Cuál de los siguientes sistemas de detección de intrusiones identifica actividades sospechosas analizando patrones de tráfico de red?

Accepted Answer

IDS basado en anomalías

Answer

IDS basado en host

Answer

IPS basado en red

Answer

IDS basado en firmas

Question 3

¿Qué tipo de ataque de red implica aprovechar vulnerabilidades de software para obtener acceso no autorizado a un sistema?

Accepted Answer

Explotación

Answer

DoS

Answer

Phishing

Answer

Malware

Question 4

¿Qué mecanismo de encriptación se usa principalmente para proteger datos almacenados?

Accepted Answer

Encriptación simétrica

Answer

Hashing

Answer

Encriptación asimétrica

Answer

Firma digital

Question 5

¿Cuál de estas medidas de seguridad implica crear copias periódicas de datos cruciales?

Accepted Answer

Copia de seguridad

Answer

Control de acceso

Answer

Auditoría

Answer

Encriptación

Question 6

¿Qué principio de seguridad limita el acceso de los usuarios a los recursos esenciales para sus tareas?

Accepted Answer

Principio del mínimo privilegio

Answer

Principio de responsabilidad

Answer

Principio de separación de tareas

Answer

Principio de defensa en profundidad

Question 7

¿Qué herramienta se utiliza para detectar y evaluar vulnerabilidades de seguridad en sistemas informáticos?

Accepted Answer

Escáner de vulnerabilidades

Answer

Firewall

Answer

Sistema de detección de intrusiones

Answer

Software antivirus

Question 8

¿Qué tipo de auditoría de seguridad examina los registros del sistema para identificar actividades sospechosas?

Accepted Answer

Auditoría de registros

Answer

Auditoría de cumplimiento

Answer

Auditoría de red

Answer

Auditoría de vulnerabilidades

Question 9

¿Qué tipo de firewall funciona únicamente a nivel de red, filtrando paquetes según su dirección IP y puerto de origen y destino?

Accepted Answer

Firewall de red

Answer

Firewall de capa de transporte

Answer

Firewall de capa de aplicación

Answer

Firewall de capa de sesión

Question 10

¿Cuál de los siguientes mecanismos de seguridad detecta actividades sospechosas en una red y genera alertas?

Accepted Answer

Sistema de detección de intrusos (IDS)

Answer

Red privada virtual (VPN)

Answer

Cortafuegos

Answer

Antivirus

Question 11

¿Qué tipo de ataque aprovecha una vulnerabilidad en el software o la configuración para obtener acceso no autorizado a un sistema?

Accepted Answer

Ataque de vulnerabilidad

Answer

Ataque por inyección de código

Answer

Ataque de phishing

Answer

Ataque de fuerza bruta

Question 12

¿Qué protocolo de seguridad encripta el tráfico de red y verifica su autenticidad para garantizar la confidencialidad y la integridad?

Accepted Answer

TLS/SSL

Answer

HTTP

Answer

FTP

Answer

SMTP

Question 13

¿Cuál de los siguientes es un ejemplo de medida de seguridad física para proteger una red?

Accepted Answer

Control de acceso físico (PAC)

Answer

VPN

Answer

IDS

Answer

Cortafuegos

Question 14

¿Qué tipo de auditoría de seguridad de red implica el escaneo de la red para identificar posibles debilidades?

Accepted Answer

Auditoría de vulnerabilidades

Answer

Auditoría de configuración

Answer

Auditoría de cumplimiento

Answer

Auditoría de penetración

Question 15

¿Cuál de los siguientes es un beneficio de usar una VPN para acceder a una red remota?

Accepted Answer

Conexión segura a través de redes públicas

Answer

Reducción de latencia

Answer

Autenticación más estricta

Answer

Mayor ancho de banda

Question 16

¿Cuál de los siguientes es un principio fundamental de la seguridad de la red que restringe el acceso a los recursos solo a aquellos que lo requieren?

Accepted Answer

Control de acceso

Answer

Disponibilidad

Answer

Integridad

Answer

Confidencialidad

Question 17

¿Qué mecanismo de seguridad de red utiliza certificados digitales para autenticar usuarios y dispositivos?

Accepted Answer

Infraestructura de clave pública (PKI)

Answer

TACACS+

Answer

RADIUS

Answer

Kerberos

Question 18

¿Cuál de los siguientes tipos de ataque DoS inunda un sistema con una gran cantidad de tráfico para sobrecargarlo?

Accepted Answer

Ataque de inundación

Answer

Ataque de ingeniería social

Answer

Ataque de malware

Answer

Ataque de phishing

Question 19

El propósito principal de un firewall es:

Accepted Answer

Monitorear y controlar el tráfico de red entrante y saliente según un conjunto de reglas de seguridad

Answer

Detectar y responder a intrusos dentro de una red

Answer

Bloquear virus y programas maliciosos

Answer

Encriptar datos confidenciales

Question 20

Un IDS basado en red (NIDS) detecta intrusiones mediante el análisis de:

Accepted Answer

Tráfico de red

Answer

Firma de malware conocida

Answer

Actividad de los usuarios

Answer

Cambios en los archivos del sistema

Question 21

¿Cuál es una medida eficaz para mejorar la seguridad de una red inalámbrica?

Accepted Answer

Habilitar el cifrado WPA2/WPA3 y cambiar periódicamente la contraseña

Answer

Usar una contraseña corta y fácil de adivinar

Answer

No cambiar la contraseña predeterminada del enrutador

Answer

Deshabilitar la ocultación del nombre del punto de acceso (SSID)

Question 22

El protocolo de red IPsec se utiliza para:

Accepted Answer

Establecer un túnel seguro y cifrado entre dos puntos finales

Answer

Mejorar el rendimiento de la red

Answer

Transferir archivos de forma cifrada

Answer

Proporcionar autenticación y autorización

Question 23

¿Cuál es el objetivo principal de un programa antivirus?

Accepted Answer

Detectar, prevenir y eliminar virus y otros tipos de malware

Answer

Proteger contra ataques de phishing

Answer

Mejorar el rendimiento del sistema

Question 24

Un tipo de ataque de ingeniería social que intenta engañar a las personas para que proporcionen información confidencial se conoce como:

Accepted Answer

Phishing

Answer

Malware

Answer

Denegación de servicio (DoS)

Question 25

¿Qué medida es esencial para protegerse contra las vulnerabilidades de seguridad en el software?

Accepted Answer

Aplicar actualizaciones y parches de seguridad regularmente

Answer

Deshabilitar las funciones de actualización automática

Answer

Evitar visitar sitios web desconocidos

Question 26

Un ataque que explota una vulnerabilidad desconocida o sin parchear en un sistema se denomina:

Accepted Answer

Ataque de día cero

Answer

Ataque de script entre sitios (XSS)

Answer

Ataque de fuerza bruta

Answer

Ataque de inyección SQL

Question 27

Un principio fundamental de la higiene de la ciberseguridad es:

Accepted Answer

Evitar hacer clic en enlaces o archivos adjuntos sospechosos de fuentes desconocidas

Answer

Compartir contraseñas con colegas

Answer

Desactivar el software antivirus

Question 28

¿Cuál de las siguientes características define a un cortafuegos (firewall)?

Accepted Answer

Filtrar paquetes de red según un conjunto de reglas predefinidas.

Answer

Detectar intrusiones en la red.

Answer

Cifrar los datos transmitidos.

Question 29

El propósito principal de un sistema de detección de intrusos (IDS) es:

Accepted Answer

Identificar actividades sospechosas o maliciosas en una red.

Answer

Filtrar el tráfico de correo electrónico.

Answer

Prevenir ataques cibernéticos.

Question 30

¿Qué tipo de ataque cibernético intenta colapsar un servidor o red enviando un volumen excesivo de tráfico?

Accepted Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de fuerza bruta

Answer

Ataque de phishing

Answer

Ataque de malware

Question 31

¿Cuál de las siguientes prácticas NO es recomendable para proteger una red?

Accepted Answer

Utilizar contraseñas simples y fáciles de adivinar.

Answer

Implementar políticas de seguridad sólidas.

Answer

Mantener el software actualizado.

Question 32

En contraste con un IDS, un sistema de prevención de intrusiones (IPS) puede:

Accepted Answer

Bloquear o mitigar automáticamente las amenazas detectadas.

Answer

Requerir intervención humana para responder a las amenazas.

Answer

Monitorizar la red en busca de actividades sospechosas.

Question 33

¿Cuál es una ventaja de utilizar la autenticación de dos factores (2FA)?

Accepted Answer

Mejora la seguridad de las cuentas de usuario.

Answer

Simplifica el proceso de inicio de sesión.

Answer

Elimina la necesidad de contraseñas.

Answer

Proporciona acceso remoto seguro a la red.

Question 34

El término "escalada de privilegios" se refiere a:

Accepted Answer

Obtener acceso no autorizado a recursos del sistema con mayores privilegios.

Answer

Robar datos confidenciales de la red.

Answer

Atacar servidores web remotos.

Question 35

El propósito principal de una red privada virtual (VPN) es:

Accepted Answer

Proporcionar acceso remoto seguro a una red privada.

Answer

Detectar software malicioso.

Answer

Filtrar el tráfico de correo electrónico.

Question 36

Un firewall de inspección de estado, en comparación con un firewall sin estado, proporciona protección adicional al:

Accepted Answer

Rastrear el estado de las conexiones y permitir solo tráfico legítimo

Answer

Inspeccionar el contenido de los paquetes

Answer

Filtrar el tráfico basado en direcciones IP y puertos

Answer

Utilizar reglas de filtrado más complejas

Question 37

¿Qué protocolo cifra la comunicación entre un navegador web y un servidor para garantizar la confidencialidad y la integridad de los datos?

Accepted Answer

HTTPS

Answer

FTP

Answer

HTTP

Answer

SSH

Question 38

La autenticación de dos factores es una medida de seguridad efectiva para contrarrestar principalmente:

Accepted Answer

Ataques de fuerza bruta

Answer

Ataques de phishing

Answer

Ataques de malware

Answer

Ataques de denegación de servicio (DoS)

Question 39

¿Cuál de los siguientes es un principio clave en la implementación de la seguridad en redes?

Accepted Answer

Defensa en profundidad

Answer

Prevención exclusiva

Answer

Confianza ciega

Answer

Detección reactiva

Question 40

El análisis de vulnerabilidades basado en firma identifica vulnerabilidades al:

Accepted Answer

Comparar las firmas de vulnerabilidades conocidas con los sistemas para detectar coincidencias

Answer

Utilizar técnicas de aprendizaje automático para predecir vulnerabilidades

Answer

Observar patrones de comportamiento inusuales

Answer

Realizar pruebas manuales en los sistemas

Question 41

Un ataque de día cero se caracteriza por:

Accepted Answer

Explotar una vulnerabilidad previamente desconocida

Answer

Usar métodos de ingeniería social

Answer

Robar contraseñas a través de ataques de fuerza bruta

Answer

Sobrecargar un sistema con tráfico