Amenazas y vulnerabilidades en redes: cuestionarios y pruebas

Question 1

¿Qué opción **NO** es un tipo de ataque de denegación de servicio (DoS)?

Accepted Answer

Ataque de fuerza bruta

Answer

Ataque de ping

Answer

Ataque de smurf

Answer

Ataque de inundación SYN

Question 2

¿Qué protocolo de red se explota en los ataques de inundación SYN?

Accepted Answer

TCP

Answer

DNS

Answer

HTTP

Answer

UDP

Question 3

¿Qué consecuencia potencial **NO** está asociada con los ataques de inyección de código?

Accepted Answer

Aumentar la estabilidad del sistema

Answer

Robo de datos

Answer

Acceso remoto a sistemas

Answer

Modificación del código de la aplicación

Question 4

¿Qué tipo de ataque implica enviar un gran número de solicitudes ilegítimas a un servidor web para sobrecargarlo?

Accepted Answer

Ataque de denegación de servicio distribuido (DDoS)

Answer

Ataque de suplantación de identidad (phishing)

Answer

Ataque de fuerza bruta

Question 5

¿Cuál de las siguientes es una práctica recomendada para prevenir los ataques de suplantación de identidad (phishing)?

Accepted Answer

Nunca proporcione información personal sensible en respuesta a correos electrónicos no solicitados.

Answer

Hacer clic en todos los enlaces de los correos electrónicos recibidos

Question 6

¿Qué tipo de ataque implica interceptar y modificar las comunicaciones de red entre dos dispositivos?

Accepted Answer

Ataque de hombre en el medio (MitM)

Answer

Ataque de repetición

Answer

Ataque de secuencias de comandos entre sitios (XSS)

Answer

Ataque de falsificación de solicitudes del lado del servidor (SSRF)

Question 7

¿Qué tipo de ataque tiene como objetivo agotar los recursos de un sistema o red, haciéndolo inaccesible a los usuarios legítimos?

Accepted Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de fuerza bruta

Answer

Ataque de suplantación de identidad (phishing)

Answer

Ataque de inyección de código

Question 8

Una vulnerabilidad que permite a un atacante ejecutar código arbitrario en un sistema remoto es conocida como:

Accepted Answer

Inyección de código

Answer

SQL injection

Answer

XSS (Cross-site scripting)

Answer

Desbordamiento de búfer

Question 9

Un ataque de suplantación de identidad (phishing) generalmente tiene como objetivo:

Accepted Answer

Obtener credenciales o información confidencial de los usuarios

Answer

Destruir o corromper datos

Answer

Denegar el acceso a un sistema o red

Question 10

¿Qué tipo de vulnerabilidad permite a un atacante ver o modificar datos confidenciales que no están destinados a ellos?

Accepted Answer

Vulnerabilidad de control de acceso

Answer

Vulnerabilidad de desbordamiento de búfer

Answer

Vulnerabilidad de inyección de código

Answer

Vulnerabilidad de XSS (Cross-site scripting)

Question 11

¿Cuál de los siguientes es un protocolo de red que se utiliza para transmitir datos de forma segura sobre redes inseguras?

Accepted Answer

HTTPS (Protocolo de transferencia de hipertexto seguro)

Answer

HTTP (Protocolo de transferencia de hipertexto)

Answer

FTP (Protocolo de transferencia de archivos)

Answer

SSH (Protocolo seguro de shell)

Question 12

Un cortafuegos es un dispositivo de seguridad que:

Accepted Answer

Controla el tráfico de red entrante y saliente según un conjunto de reglas

Answer

Cifra datos para protegerlos de accesos no autorizados

Answer

Detecta y previene ataques de virus y malware

Question 13

El cifrado de datos es una técnica de seguridad que:

Accepted Answer

Convierte los datos en un formato ilegible sin la clave correcta

Answer

Detecta y elimina virus y malware de los sistemas informáticos

Answer

Respalda los datos en caso de pérdida o corrupción

Question 14

¿Cuál de los siguientes NO es un tipo de ataque de denegación de servicio (DoS)?

Accepted Answer

Inyección de código

Answer

Smurf

Answer

Ping de la muerte

Answer

Inundación de SYN

Question 15

¿Qué medida de mitigación protege contra los ataques de inyección de código validando las entradas del usuario?

Accepted Answer

Validación de entrada

Answer

Firewall

Answer

Antivirus

Answer

Detección de intrusiones

Question 16

Los ataques que utilizan técnicas de ingeniería social para engañar a los usuarios para que revelen información confidencial se conocen como:

Accepted Answer

Phishing

Answer

Spam

Answer

Malware

Answer

DDoS

Question 17

¿Qué característica de las redes de computadoras las hace vulnerables a los ataques?

Accepted Answer

Conectividad abierta

Answer

Monitorización constante

Answer

Encriptación sólida

Answer

Seguridad robusta

Question 18

El tipo de malware que cifra los archivos de un usuario y exige un pago para desbloquearlos es:

Accepted Answer

Ransomware

Answer

Troyano

Answer

Virus

Answer

Gusano

Question 19

Un dispositivo o software que actúa como barrera entre una red interna y externa para protegerla de ataques externos es un:

Accepted Answer

Firewall

Answer

Detección de intrusiones

Answer

Encriptación

Answer

Autenticación multifactor

Question 20

Una práctica recomendada para mejorar la seguridad de las contraseñas es:

Accepted Answer

Utilizar contraseñas largas y complejas

Answer

Compartir contraseñas con otros

Answer

Almacenar contraseñas en un archivo de texto sin cifrar

Answer

Reutilizar contraseñas en varias cuentas

Question 21

¿Cuál de las siguientes NO es una clasificación de los ataques de denegación de servicio (DoS)?

Accepted Answer

Ataques de canal lateral

Answer

Ataques de inundación

Answer

Ataques de agotamiento de recursos

Question 22

¿Qué tipo de ataque implica enviar un volumen masivo de paquetes maliciosos a una víctima para sobrecargar sus recursos?

Accepted Answer

Ataque de inundación

Answer

Ataque de suplantación de identidad

Answer

Ataque de inyección de código

Answer

Ataque de intermediario

Question 23

¿Cuál de las siguientes NO es una vulnerabilidad común que permite los ataques de inyección de código?

Accepted Answer

Entrada validada

Answer

Almacenamiento de datos no seguros

Answer

Separación de privilegios inadecuada

Answer

Falta de cifrado

Question 24

¿Qué técnica de mitigación se utiliza habitualmente para protegerse contra los ataques de suplantación de identidad?

Accepted Answer

Autenticación de dos factores

Answer

Registro de auditoría

Answer

Filtrado de paquetes

Answer

Control de acceso basado en roles

Question 25

¿Qué tipo de ataque implica hacerse pasar por un usuario legítimo para obtener acceso a información o recursos restringidos?

Accepted Answer

Ataque de suplantación de identidad

Answer

Ataque DoS

Answer

Ataque de inyección de código

Answer

Ataque de intermediario

Question 26

¿Cuál de las siguientes es una medida de prevención común para los ataques de inyección de código?

Accepted Answer

Validación de entrada

Answer

Control de acceso

Answer

Cifrado de datos

Answer

Detección de intrusiones

Question 27

¿Qué tipo de ataque implica explotar una vulnerabilidad en un software o sistema para ejecutar comandos maliciosos?

Accepted Answer

Ataque de inyección de código

Answer

Ataque de malware

Answer

Ataque de suplantación de identidad

Answer

Ataque DoS

Question 28

¿Cuál de las siguientes es una herramienta eficaz para detectar y prevenir los ataques de intermediario?

Accepted Answer

Inspección profunda de paquetes

Answer

Escáner de vulnerabilidades

Answer

Monitor de integridad de archivos

Answer

Configuración del cortafuegos

Question 29

¿Qué tipo de ataque implica interceptar las comunicaciones entre dos partes para acceder a información confidencial?

Accepted Answer

Ataque de intermediario

Answer

Ataque DoS

Answer

Ataque de suplantación de identidad

Answer

Ataque de malware

Question 30

De las opciones siguientes, ¿cuál NO es un tipo de ataque de denegación de servicio (DoS)?

Accepted Answer

Ataque de inyección SQL

Answer

Ataque Smurf

Answer

Ataque SYN Flood

Answer

Ataque de inundación HTTP

Question 31

Un ataque de suplantación de identidad (spoofing) consiste en:

Accepted Answer

Fingir ser un dispositivo o usuario legítimo.

Answer

Inyectar código malicioso en un servidor web.

Answer

Sobrecargar un servidor con solicitudes falsas.

Question 32

Una vulnerabilidad común que puede permitir un ataque de inyección de código es:

Accepted Answer

Falta de validación de la entrada de datos.

Answer

Falta de actualizaciones de software.

Answer

Configuraciones de firewall incorrectas.

Answer

Uso de protocolos de seguridad obsoletos.

Question 33

Un ataque de ransomware se clasifica como:

Accepted Answer

Ataque de extorsión.

Answer

Ataque de suplantación de identidad.

Answer

Ataque de denegación de servicio.

Question 34

¿Qué medida de mitigación ayuda a proteger contra ataques de denegación de servicio (DoS)?

Accepted Answer

Implementación de firewalls y sistemas de detección de intrusiones.

Answer

Cifrado de datos.

Answer

Uso de contraseñas fuertes.

Question 35

Una vulnerabilidad de día cero (zero-day) es:

Accepted Answer

Una falla de seguridad desconocida por el fabricante.

Answer

Un ataque que se dirige a una falla conocida.

Answer

Una vulnerabilidad que ya tiene una solución disponible.

Question 36

El protocolo HTTPS ayuda a proteger contra:

Accepted Answer

Ataques de interceptación de datos.

Answer

Ataques de inyección SQL.

Answer

Ataques de denegación de servicio.

Question 37

Un ataque de phishing se basa en:

Accepted Answer

Engañar a los usuarios para que revelen información confidencial.

Answer

Sobrecargar un servidor con solicitudes falsas.

Answer

Inyectar código malicioso en un sitio web.

Question 38

La gestión de vulnerabilidades consiste en:

Accepted Answer

Identificar, evaluar y mitigar las vulnerabilidades.

Answer

Implementar firewalls.

Answer

Desarrollar código seguro.

Question 39

Un ataque que inunda un servidor con solicitudes de conexión, impidiendo el acceso legítimo a los usuarios, se conoce como:

Accepted Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de sniffing

Answer

Ataque de inyección de código

Answer

Ataque de suplantación de identidad

Question 40

Un atacante utiliza un software malicioso para capturar las credenciales de acceso de un usuario al iniciar sesión en una página web. ¿Qué tipo de ataque se está llevando a cabo?

Accepted Answer

Ataque de suplantación de identidad (phishing)

Answer

Ataque de inyección de código

Answer

Ataque de denegación de servicio

Answer

Ataque de escaneo de puertos

Question 41

Un atacante introduce código malicioso en un formulario web para acceder a información confidencial. ¿Qué tipo de ataque se está ejecutando?

Accepted Answer

Ataque de inyección de código (SQLi, XSS)

Answer

Ataque de suplantación de identidad

Answer

Ataque de sniffing

Answer

Ataque de denegación de servicio

Question 42

¿Cuál de las siguientes opciones NO representa una vulnerabilidad común en las redes?

Accepted Answer

Uso de firewalls robustos

Answer

Configuraciones de red inseguras

Answer

Falta de actualizaciones de seguridad

Answer

Uso de contraseñas débiles

Question 43

Un atacante puede interceptar el tráfico de red entre dos dispositivos sin que los usuarios lo noten. ¿Qué tipo de ataque se está llevando a cabo?

Accepted Answer

Ataque de sniffing

Answer

Ataque de inyección de código

Answer

Ataque de suplantación de identidad

Answer

Ataque de denegación de servicio

Question 44

¿Qué protocolo se utiliza para la autenticación de usuarios en redes inalámbricas?

Accepted Answer

WPA2/3

Answer

HTTP

Answer

TCP

Answer

IP

Question 45

¿Cuál de las siguientes medidas NO es efectiva para mitigar los ataques de denegación de servicio?

Accepted Answer

Utilizar un firewall básico

Answer

Proteger las aplicaciones con medidas de mitigación específicas

Answer

Utilizar un balanceador de carga

Answer

Implementar un sistema de detección de intrusiones (IDS)

Question 46

La implementación de un firewall en una red es un ejemplo de:

Accepted Answer

Control de acceso

Answer

Criptografía

Answer

Auditoría de seguridad

Answer

Gestión de riesgos

Question 47

¿Qué técnica de seguridad se utiliza para asegurar la integridad de los datos transmitidos a través de una red?

Accepted Answer

Criptografía

Answer

Control de acceso

Answer

Gestión de riesgos

Answer

Auditoría de seguridad