Medidas de Seguridad en Redes: Cuestionarios y Ejercicios Interactivos

Question 1

Un sistema de detección de intrusiones (IDS) utiliza principalmente ¿qué tipo de técnicas para identificar ataques?

Accepted Answer

Análisis de firmas y detección de anomalías

Answer

Solo análisis de firmas

Answer

Aprendizaje automático únicamente

Answer

Solo detección de anomalías

Question 2

¿Cuál es el objetivo principal de un sistema de prevención de intrusiones (IPS)?

Accepted Answer

Detener o prevenir activamente las intrusiones antes de que puedan causar daño

Answer

Filtrar el tráfico de red no deseado

Answer

Detectar y registrar intrusiones sin detenerlas

Answer

Cifrar datos confidenciales

Question 3

La criptografía se basa principalmente en el concepto de:

Accepted Answer

Transformación segura de información para garantizar confidencialidad, integridad y autenticidad

Answer

Almacenamiento seguro de datos

Answer

Acceso restringido a información sensible

Answer

Detección y prevención de intrusiones

Question 4

¿Qué tipo de ataque tiene como objetivo abrumar un sistema o servicio con solicitudes excesivas?

Accepted Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de phishing

Answer

Ataque de inyección de código

Answer

Ataque de fuerza bruta

Question 5

¿Cuál de las siguientes NO es una práctica recomendada para mejorar la seguridad de la red?

Accepted Answer

Reutilizar contraseñas en múltiples cuentas

Answer

Realizar copias de seguridad de los datos importantes

Answer

Establecer contraseñas seguras y únicas

Answer

Aplicar actualizaciones de seguridad regularmente

Question 6

¿Qué tipo de ataque aprovecha las vulnerabilidades en el software para permitir que los atacantes ejecuten código arbitrario?

Accepted Answer

Ataque de inyección de código (o inyección de comandos)

Answer

Ataque DoS

Answer

Ataque de phishing

Answer

Ataque de fuerza bruta

Question 7

¿Cuál de las siguientes medidas de seguridad es crucial para protegerse contra los ataques de phishing?

Accepted Answer

Concienciación y formación de los usuarios en materia de seguridad

Answer

Implementación de firewalls y sistemas de detección de intrusiones

Answer

Cifrado de datos confidenciales

Answer

Instalación de software antivirus actualizado

Question 8

¿Cuál de las siguientes medidas NO es un mecanismo de seguridad común en las redes?

Accepted Answer

Aumento de la velocidad de la red

Answer

Sistemas de prevención de intrusiones

Answer

Firewalls

Answer

Sistemas de detección de intrusiones

Question 9

¿Qué dispositivo de seguridad de red filtra el tráfico basándose en políticas de seguridad predefinidas?

Accepted Answer

Firewall

Answer

Sistema de detección de intrusiones

Answer

Sistema de prevención de intrusiones

Answer

Servidor Proxy

Question 10

¿Cuál de los siguientes algoritmos criptográficos es de clave simétrica?

Accepted Answer

AES

Answer

ECC

Answer

RSA

Answer

DSA

Question 11

¿Cuál es una ventaja de utilizar un sistema de prevención de intrusiones?

Accepted Answer

Detección y bloqueo de amenazas en tiempo real

Answer

Ausencia de falsos positivos

Answer

Fácil configuración y mantenimiento

Answer

Alta precisión

Question 12

Indique la función principal de un cortafuegos en una red:

Accepted Answer

Permitir o bloquear el tráfico de red según reglas de seguridad

Answer

Detectar y eliminar malware

Answer

Prevenir ataques de denegación de servicio

Question 13

Identifique el tipo de ataque de red que implica inundar un objetivo con un gran volumen de tráfico para agotar sus recursos:

Accepted Answer

Ataque de denegación de servicio

Answer

Ataque de phishing

Answer

Ataque man-in-the-middle

Answer

Ataque de suplantación de identidad

Question 14

¿Qué estándar internacional proporciona directrices para la gestión de la seguridad de la información?

Accepted Answer

ISO 27001

Answer

NIST 800-53

Answer

PCI DSS

Question 15

¿Qué técnica criptográfica implica utilizar una clave privada para descifrar datos?

Accepted Answer

Descifrado asimétrico

Answer

Descifrado simétrico

Answer

Firma digital

Answer

Hashing

Question 16

Indique el tipo de control de seguridad que restringe el acceso a los recursos solo a individuos autorizados:

Accepted Answer

Control de acceso

Answer

Control de cambios

Answer

Control de copias de seguridad

Question 17

La criptografía es una técnica que utiliza algoritmos matemáticos para cifrar y descifrar información. ¿Cuál de los siguientes es un objetivo primordial de la criptografía?

Accepted Answer

Garantizar la confidencialidad

Answer

Simplificar la gestión de redes

Answer

Reducir el consumo de ancho de banda

Answer

Mejorar el rendimiento de la red

Question 18

Un honeypot es un sistema o recurso diseñado para atraer y engañar a atacantes potenciales. ¿Cuál de las siguientes es una ventaja de utilizar honeypots?

Accepted Answer

Recopilar información valiosa sobre los atacantes

Answer

Mejorar el rendimiento general de la red

Answer

Prevenir por completo los ataques

Answer

Reducir significativamente los costos de seguridad

Question 19

¿Qué sistema de seguridad de red monitorea activamente la red en busca de actividades sospechosas?

Accepted Answer

Sistema de detección de intrusiones (IDS)

Answer

Sistema de administración de seguridad de la información (ISMS)

Answer

Sistema de prevención de intrusiones (IPS)

Answer

Firewall

Question 20

Entre los algoritmos de cifrado simétrico, ¿cuál se reconoce por su velocidad y solidez?

Accepted Answer

AES

Answer

RSA

Answer

DES

Answer

Triple DES

Question 21

¿Qué técnica criptográfica asegura la integridad y autenticidad de las comunicaciones?

Accepted Answer

Firma digital

Answer

Cifrado

Answer

Esteganografía

Answer

Hashing

Question 22

¿Cuál de las siguientes prácticas de seguridad de red es crucial para defenderse de los intentos de phishing?

Accepted Answer

Validar la dirección del remitente y los enlaces

Answer

Evitar proporcionar información personal en los correos electrónicos

Answer

Ignorar todos los correos electrónicos desconocidos

Answer

Abrir indiscriminadamente todos los enlaces en los correos electrónicos

Question 23

¿Qué tipo de ataque de red implica interceptar una sesión legítima entre dos partes?

Accepted Answer

Ataque man-in-the-middle (MITM)

Answer

Ataque de phishing

Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de inyección SQL

Question 24

¿Cuál es el objetivo principal de un Sistema de Prevención de Intrusiones (IPS)?

Accepted Answer

Bloquear o mitigar los ataques de red

Answer

Autenticar a los usuarios

Answer

Cifrar el tráfico de red

Answer

Detectar actividades sospechosas

Question 25

¿Qué mecanismo de seguridad de red utiliza técnicas de aprendizaje automático para identificar patrones inusuales en el tráfico de red?

Accepted Answer

Sistema de detección de intrusiones basado en anomalías

Answer

Sistema de detección de intrusiones basado en firmas

Answer

Firewall

Question 26

¿Cuál de las siguientes es una ventaja clave de implementar una Red Privada Virtual (VPN)?

Accepted Answer

Proporcionar comunicaciones seguras a través de redes públicas

Answer

Mejorar significativamente la velocidad de internet

Answer

Desbloquear el acceso a sitios web restringidos

Question 27

¿Cuál de las siguientes características NO se encuentra en un firewall de última generación (NGFW)?

Accepted Answer

Inspección superficial de paquetes

Answer

Filtrado de contenido web

Answer

Prevención de intrusiones

Question 28

En una red de computadoras, ¿qué tipo de sistema de detección de intrusiones (IDS) se instala en la red y analiza el tráfico en tiempo real?

Accepted Answer

IDS basado en red

Answer

IDS basado en firma

Answer

IDS basado en host

Answer

IDS basado en anomalías

Question 29

Para garantizar la confidencialidad de los datos, ¿qué técnica de criptografía se utiliza principalmente?

Accepted Answer

Cifrado

Answer

Hashing

Answer

Control de acceso

Answer

Firma digital

Question 30

En una red privada virtual (VPN), ¿qué protocolo de red se usa para proteger las comunicaciones?

Accepted Answer

IPsec

Answer

HTTPS

Answer

SSL

Answer

SSH

Question 31

¿Qué principio de seguridad de redes establece que la información debe ser accesible solo para aquellos autorizados a acceder a ella?

Accepted Answer

Confidencialidad

Answer

No rechazo

Answer

Integridad

Answer

Disponibilidad

Question 32

Cuando se restringe el acceso a los recursos en función de la identidad del usuario, ¿qué tipo de control de acceso se está aplicando?

Accepted Answer

Control de acceso discrecional

Answer

Control de acceso de red

Answer

Control de acceso obligatorio

Answer

Control de acceso basado en roles

Question 33

Para crear una red dividida que aísle diferentes secciones de una red, ¿qué tecnología se implementa?

Accepted Answer

VLAN

Answer

ACL

Answer

VPN

Question 34

Entre las responsabilidades de un administrador de seguridad de redes, ¿cuál de las siguientes se encuentra?

Accepted Answer

Desarrollo e implementación de políticas de seguridad

Answer

Gestión de servidores de correo electrónico

Answer

Soporte técnico a los usuarios

Answer

Instalación de sistemas operativos

Question 35

¿Cuál es el estándar de seguridad internacional que define los requisitos para los sistemas de gestión de seguridad de la información?

Accepted Answer

ISO 27001

Answer

GDPR

Answer

PCI DSS

Answer

SOC 2

Question 36

¿Cuál de las siguientes capas NO forma parte del modelo TCP/IP?

Accepted Answer

Capa de presentación

Answer

Capa de transporte

Answer

Capa de red

Answer

Capa de aplicación

Question 37

¿Cuál es la función principal de un firewall?

Accepted Answer

Filtrar y controlar el tráfico de red según reglas de seguridad.

Answer

Detectar y prevenir intrusiones en la red.

Answer

Proteger la confidencialidad de los datos mediante cifrado.

Question 38

¿Qué protocolo se utiliza para la autenticación de usuarios en redes?

Accepted Answer

RADIUS

Answer

DNS

Answer

DHCP

Answer

HTTP

Question 39

¿Qué tipo de sistema de detección de intrusos compara las actividades de la red con patrones conocidos de ataques?

Accepted Answer

Sistema basado en firmas

Answer

Sistema de prevención de intrusos

Answer

IDS basado en anomalías

Answer

VPN

Question 40

¿Cuál de los siguientes algoritmos de cifrado es simétrico y se considera un estándar de la industria?

Accepted Answer

AES

Answer

DES

Answer

RSA

Answer

MD5

Question 41

¿Cuál es la principal diferencia entre un firewall de inspección de paquetes y un firewall de inspección con estado?

Accepted Answer

Los firewalls de inspección con estado mantienen información sobre el contexto de las conexiones de red.

Answer

Los firewalls de inspección con estado son más rápidos que los firewalls de inspección de paquetes.

Answer

Los firewalls de inspección de paquetes solo inspeccionan los encabezados de los paquetes.

Question 42

¿Qué protocolo proporciona un mecanismo para gestionar y distribuir claves públicas de forma segura?

Accepted Answer

PKI

Answer

SNMP

Answer

SSH

Answer

HTTPS

Question 43

¿Cuál es el propósito de un sistema de prevención de intrusos?

Accepted Answer

Impedir intrusiones en la red bloqueando automáticamente el tráfico malicioso.

Answer

Cifrar datos para proteger la confidencialidad.

Answer

Detectar y registrar intentos de intrusión en la red.

Question 44

¿Qué tipo de ataque de red implica falsificar la dirección IP de origen de los paquetes de datos?

Accepted Answer

Spoofing

Answer

Phishing

Answer

DDoS

Answer

Malware

Question 45

¿Cuál es el propósito de un honeypot?

Accepted Answer

Atraer y registrar ataques de intrusos sin poner en riesgo sistemas reales.

Answer

Detectar y bloquear intrusiones en la red.

Answer

Cifrar datos para proteger la confidencialidad.