Test de seguridad de redes: evalúa tus conocimientos sobre amenazas y protección

Question 1

Indica cuál de las siguientes opciones NO es un tipo de malware:

Accepted Answer

Antivirus

Answer

Virus

Answer

Gusano

Answer

Troyano

Question 2

¿Qué tipo de ataque intenta sobrecargar un sistema con un exceso de tráfico?

Accepted Answer

Ataque de denegación de servicio

Answer

Ataque de inyección de código

Answer

Ataque de phishing

Answer

Malware

Question 3

¿Qué tipo de ataque implica introducir código malicioso en una aplicación web?

Accepted Answer

Ataque de inyección de código

Answer

Ataque de denegación de servicio

Answer

Ataque de phishing

Answer

Malware

Question 4

¿Qué tipo de malware puede copiarse a sí mismo y propagarse a través de una red?

Accepted Answer

Gusano

Answer

Virus

Answer

Troyano

Answer

Spyware

Question 5

¿Qué tipo de ataque intenta engañar a los usuarios para que proporcionen información confidencial?

Accepted Answer

Ataque de phishing

Answer

Ataque de denegación de servicio

Answer

Ataque de inyección de código

Answer

Malware

Question 6

¿Qué tipo de malware puede robar datos confidenciales, como contraseñas y números de tarjetas de crédito?

Accepted Answer

Spyware

Answer

Virus

Answer

Gusano

Answer

Troyano

Question 7

¿Cuál de las siguientes situaciones **NO** es una amenaza a la seguridad de las redes?

Accepted Answer

Acceso autorizado por parte de usuarios legítimos

Answer

Inyección de código

Answer

Malware

Answer

Ataques de denegación de servicio

Question 8

¿Qué tipo específico de malware infecta archivos y se propaga utilizando el correo electrónico como vector de ataque?

Accepted Answer

Virus

Answer

Gusanos

Answer

Ransomware

Answer

Troyanos

Question 9

¿Cuál de las siguientes técnicas se utiliza principalmente para mitigar eficazmente los ataques de denegación de servicio (DoS)?

Accepted Answer

Bloqueo de direcciones IP de origen malicioso

Answer

Instalar software antivirus

Answer

Implantar firewalls

Question 10

¿Qué tipo de ataque implica el envío de correos electrónicos fraudulentos diseñados para engañar a los destinatarios y obtener información confidencial?

Accepted Answer

Phishing

Answer

Ataques de fuerza bruta

Answer

Suplantación de identidad

Answer

Inyección de código

Question 11

¿Qué herramienta o mecanismo de seguridad se utiliza específicamente para detectar y prevenir eficazmente los ataques de inyección de código?

Accepted Answer

Filtros de validación de entrada

Answer

Software antivirus

Answer

Firewalls

Answer

Sistemas de detección de intrusiones

Question 12

¿Qué medida o principio de seguridad implica restringir el acceso a los recursos de la red únicamente a usuarios autenticados y autorizados?

Accepted Answer

Control de acceso

Answer

Cifrar datos confidenciales

Answer

Realizar copias de seguridad de datos

Answer

Monitorizar y registrar actividades de la red

Question 13

¿Qué protocolo de red ampliamente utilizado proporciona mecanismos de confidencialidad e integridad para proteger las comunicaciones a través de redes inseguras?

Accepted Answer

SSL/TLS (Secure Sockets Layer/Transport Layer Security)

Answer

HTTP (Hypertext Transfer Protocol)

Answer

FTP (File Transfer Protocol)

Answer

DNS (Domain Name System)

Question 14

¿Qué herramienta o técnica se utiliza principalmente para identificar y evaluar vulnerabilidades de seguridad en las redes informáticas?

Accepted Answer

Escáner de vulnerabilidades

Answer

Sistema de detección de intrusiones

Answer

Software antivirus

Answer

Firewall

Question 15

¿Qué práctica de seguridad esencial implica crear periódicamente copias de datos importantes para garantizar su recuperación en caso de pérdida o corrupción?

Accepted Answer

Copia de seguridad

Answer

Cifrar datos sensibles

Answer

Controlar el acceso a los recursos

Answer

Monitorizar la actividad de la red

Question 16

Selecciona la técnica de ataque que consiste en enviar un elevado número de peticiones a un servidor para sobrecargarlo y provocar su interrupción:

Accepted Answer

Ataque de denegación de servicio (DoS)

Answer

Malware

Answer

Inyección de código

Answer

Phishing

Question 17

¿Cuál de las siguientes opciones describe un tipo de malware que se propaga mediante correos electrónicos y puede robar información confidencial o instalar otros programas maliciosos?

Accepted Answer

Caballo de Troya

Answer

Virus

Answer

Gusano

Answer

Ransomware

Question 18

El ataque que implica engañar a los usuarios para que revelen información confidencial, como credenciales de inicio de sesión o datos financieros, se conoce como:

Accepted Answer

Phishing

Answer

Spoofing

Answer

Man in the middle

Answer

Inyección SQL

Question 19

La técnica que explota una vulnerabilidad de seguridad en una aplicación web para inyectar código malicioso en el servidor se denomina:

Accepted Answer

Inyección de código

Answer

Ataque de secuencia de comandos entre sitios (XSS)

Answer

Cross-site scripting (XSS)

Answer

Cross-site request forgery (CSRF)

Question 20

El cifrado es un mecanismo que transforma los datos en un formato ilegible, protegiendo la información de:

Accepted Answer

Accesos no autorizados

Answer

El receptor del mensaje

Answer

El emisor del mensaje

Answer

Usuarios autorizados

Question 21

¿Cuál de las siguientes tecnologías garantiza la confidencialidad y la integridad de las comunicaciones entre dispositivos en una red?

Accepted Answer

Protocolo de capa de sockets seguros (SSL/TLS)

Answer

Protocolo de transferencia de hipertexto (HTTP)

Answer

Protocolo de red de área amplia (WAN)

Answer

Protocolo de transferencia de archivos (FTP)

Question 22

El cortafuegos es un elemento de seguridad que:

Accepted Answer

Analiza y filtra el tráfico de red según un conjunto de reglas de seguridad establecidas

Answer

Cifra los datos antes de transmitirlos a través de la red

Answer

Detecta y elimina el malware de los sistemas informáticos

Question 23

¿Cuál de los siguientes es un beneficio principal de utilizar un sistema de detección de intrusiones (IDS)?

Accepted Answer

Supervisa la red en tiempo real para identificar actividades sospechosas

Answer

Impide que los ataques se produzcan

Answer

Cifra los datos transmitidos a través de la red

Question 24

Las pruebas de penetración implican:

Accepted Answer

Simular ataques a una red o sistema para evaluar su vulnerabilidad y mejorar su seguridad

Answer

Instalar y mantener software antivirus en todos los dispositivos

Answer

Actualizar periódicamente todos los sistemas operativos y aplicaciones

Question 25

¿Cuál de las siguientes técnicas de ataque implica la explotación de vulnerabilidades en el software, lo que permite a los atacantes ejecutar código arbitrario?

Accepted Answer

Inyección de código

Answer

Ataque de denegación de servicio

Answer

Malware

Answer

Phishing

Question 26

¿Qué tipo de malware es capaz de ocultarse de los programas antivirus imitando comportamientos legítimos del sistema, lo que dificulta su detección?

Accepted Answer

Rootkit

Answer

Gusano

Answer

Virus

Answer

Troyano

Question 27

¿Cuál de las siguientes medidas de protección es más eficaz para mitigar los ataques de phishing, que intentan engañar a los usuarios para que revelen información confidencial?

Accepted Answer

Sensibilización de los usuarios

Answer

Firewall

Answer

Sistema de detección de intrusiones

Answer

Antivirus

Question 28

¿Qué técnica de ataque tiene como objetivo agotar los recursos del sistema, como ancho de banda o memoria, haciéndolo inaccesible para los usuarios legítimos?

Accepted Answer

Ataque de denegación de servicio

Answer

Inyección de código

Answer

Phishing

Answer

Malware

Question 29

¿Cuál de las siguientes afirmaciones NO es un motivo habitual de las vulnerabilidades de seguridad en las redes?

Accepted Answer

Políticas de seguridad bien definidas implementadas y aplicadas eficazmente

Answer

Errores de programación

Answer

Software obsoleto

Answer

Configuración incorrecta

Question 30

¿Qué tipo de herramienta de seguridad se utiliza para monitorear y analizar el tráfico de la red en busca de actividades sospechosas o intentos de ataque?

Accepted Answer

Sistema de detección de intrusiones

Answer

Firewall

Answer

Proxy

Answer

Antivirus

Question 31

¿Cuál de las siguientes afirmaciones sobre los cortafuegos es precisa?

Accepted Answer

Permiten el paso del tráfico autorizado y bloquean el tráfico no autorizado según un conjunto de reglas

Answer

Son completamente efectivos contra todos los tipos de ataques

Answer

Son fáciles de configurar y mantener

Question 32

¿Qué técnica de cifrado garantiza que solo el destinatario previsto pueda leer los datos transmitidos por una red?

Accepted Answer

Cifrado de extremo a extremo

Answer

Cifrado simétrico

Answer

Cifrado de clave pública

Answer

Cifrado asimétrico

Question 33

¿Cuál de las siguientes medidas de protección puede ayudar a contener la propagación de malware dentro de una red, limitando su capacidad para infectar otros dispositivos?

Accepted Answer

Segmentación de red

Answer

Actualizaciones periódicas de software

Answer

Copia de seguridad de datos

Answer

Control de acceso

Question 34

¿Qué concepto fundamental de seguridad de la red implica restringir el acceso a los recursos de la red y los datos solo a usuarios autorizados?

Accepted Answer

Control de acceso

Answer

Integridad

Answer

Confidencialidad

Answer

Disponibilidad

Question 35

¿Qué opción NO es una amenaza a la seguridad de las redes?

Accepted Answer

Actualización de software regularmente

Answer

Inyección de código

Answer

Malware

Answer

Ataques de denegación de servicio

Question 36

¿Qué tipo de malware cifra archivos y exige un rescate para liberarlos?

Accepted Answer

Ransomware

Answer

Virus

Answer

Gusano

Question 37

Un ataque que inunda un servidor con peticiones para saturarlo y hacerlo inaccesible se conoce como:

Accepted Answer

Ataque de denegación de servicio (DoS/DDoS)

Answer

Ataque de fuerza bruta

Answer

Ataque de inyección de SQL

Answer

Ataque de phishing

Question 38

¿Cuál es la técnica más efectiva para mitigar los ataques de inyección de código?

Accepted Answer

Validación de entrada

Answer

Filtrado de paquetes

Answer

Detección de intrusiones

Answer

Cifrado

Question 39

Un tipo de amenaza de phishing que se dirige específicamente a empleados de una organización con correos electrónicos que parecen legítimos se conoce como:

Accepted Answer

Spear phishing

Answer

Smishing

Answer

Vishing

Answer

Whaling

Question 40

¿Qué estándar internacional define los requisitos para los sistemas de gestión de seguridad de la información?

Accepted Answer

ISO 27001

Answer

NIST 800-53

Answer

GDPR

Answer

PCI DSS

Question 41

Una herramienta que detecta y previene activamente ataques de intrusión en tiempo real es:

Accepted Answer

Sistema de detección y prevención de intrusiones (IDS/IPS)

Answer

Proxy

Answer

Firewall

Question 42

¿Qué tipo de ataque aprovecha las vulnerabilidades del software para obtener acceso no autorizado a un sistema?

Accepted Answer

Ataque de día cero

Answer

Ataque de inyección de código

Answer

Ataque de fuerza bruta

Answer

Ataque de phishing

Question 43

¿Cuál de las siguientes acciones es una buena práctica para mejorar la seguridad de las contraseñas?

Accepted Answer

Crear frases de contraseña extensas y complejas

Answer

Compartir contraseñas con colegas de confianza

Answer

Anotar las contraseñas en notas adhesivas

Answer

Reutilizar contraseñas en varias cuentas

Question 44

Un tipo de ataque que se hace pasar por una entidad legítima (organización o individuo) para engañar a las víctimas se conoce como:

Accepted Answer

Suplantación de identidad

Answer

Ataque de denegación de servicio

Answer

Inyección de código

Answer

Malware