Quiz de Controles de Seguridad: Gestión de Riesgos de Ciberseguridad

Question 1

¿Cuál de las siguientes opciones NO es un control de seguridad técnico?

Accepted Answer

Políticas de contraseñas

Answer

Software antivirus

Answer

Sistemas de detección de intrusos

Answer

Cortafuegos (Firewalls)

Question 2

¿Qué tipo de control de seguridad se refiere a la creación de reglas y procedimientos para el uso de sistemas informáticos?

Accepted Answer

Control administrativo

Answer

Control de procesos

Answer

Control técnico

Answer

Control físico

Question 3

¿Cuál de las siguientes medidas es un ejemplo de control de seguridad físico?

Accepted Answer

Control de acceso a las instalaciones

Answer

Monitoreo de red

Answer

Cifrado de datos

Answer

Políticas de respaldo

Question 4

¿Cuál es la función principal de un cortafuegos (firewall)?

Accepted Answer

Bloquear el tráfico de red no autorizado hacia y desde una red

Answer

Restringir el acceso a sitios web específicos

Answer

Detectar virus y malware

Question 5

¿Cuál de las siguientes afirmaciones sobre las políticas de contraseñas es correcta?

Accepted Answer

Deben requerir contraseñas largas y complejas.

Answer

Deben restablecerse con poca frecuencia.

Answer

No es necesario implementarlas en entornos de bajo riesgo.

Answer

Deben permitir que los usuarios utilicen la misma contraseña en todos los sistemas.

Question 6

¿Qué es un sistema de detección de intrusos (IDS)?

Accepted Answer

Un sistema que monitorea y analiza el tráfico de red para identificar actividades sospechosas.

Answer

Un sistema que encripta datos confidenciales.

Answer

Un sistema que controla el acceso físico a las instalaciones.

Question 7

¿Cuál es un beneficio principal de implementar controles de seguridad?

Accepted Answer

Reducción del riesgo de ciberataques

Answer

Aumento de los ingresos

Answer

Mejora de la experiencia del cliente

Answer

Mayor productividad de los empleados

Question 8

¿Qué es un plan de recuperación ante desastres (DRP)?

Accepted Answer

Un plan que describe los pasos a seguir en caso de una interrupción significativa que afecte los sistemas informáticos.

Answer

Un plan que define los controles de seguridad para proteger los datos confidenciales.

Question 9

¿Cuál de las siguientes acciones NO es una técnica de ingeniería social?

Accepted Answer

Instalar software antivirus

Answer

Amenazar con consecuencias si no se cumplen las demandas.

Answer

Hacerse pasar por una autoridad legítima.

Answer

Enviar correos electrónicos de phishing.

Question 10

¿Qué es un sistema de gestión de seguridad de la información (ISMS)?

Accepted Answer

Un marco que ayuda a las organizaciones a gestionar y mejorar su seguridad de la información.

Answer

Un plan que describe los pasos a seguir en caso de una violación de seguridad.

Answer

Un sistema que implementa y monitorea controles de seguridad.

Question 11

En el contexto de la gestión de riesgos de ciberseguridad, ¿cuál de los siguientes NO es un tipo de control?

Accepted Answer

Compensatorio

Answer

Preventivo

Answer

Correctivo

Answer

Detectivo

Question 12

Los controles técnicos están diseñados para:

Accepted Answer

Evitar o detectar eventos no deseados en los sistemas

Answer

Proteger físicamente los equipos

Answer

Proporcionar orientación a los usuarios

Question 13

Un ejemplo de control administrativo es:

Accepted Answer

Política de contraseñas

Answer

Control de acceso físico

Answer

Firewall

Answer

Sistema de detección de intrusiones

Question 14

¿Cuál de los siguientes es un objetivo de los controles físicos?

Accepted Answer

Proteger los activos físicos de daños o robos

Answer

Limitar el acceso no autorizado a la información

Answer

Recuperar sistemas y datos después de un incidente

Answer

Detectar actividades sospechosas

Question 15

La implementación de controles de seguridad debe basarse en:

Accepted Answer

Una evaluación de riesgos

Answer

Tendencias de la industria

Answer

Recomendaciones del proveedor

Answer

Medidas de seguridad previas

Question 16

¿Cuál de los siguientes es un desafío común en la implementación de controles de seguridad?

Accepted Answer

Falta de presupuesto

Answer

Falta de apoyo de la gerencia

Answer

Falta de capacitación del usuario

Answer

Disponibilidad de tecnologías

Question 17

El proceso de monitoreo y evaluación de controles de seguridad permite:

Accepted Answer

Identificar la efectividad de los controles y realizar ajustes

Answer

Contabilizar el cumplimiento de las regulaciones

Answer

Prevenir incidentes de seguridad

Question 18

¿Cuál de los siguientes es un marco de trabajo común para la gestión de riesgos de ciberseguridad?

Accepted Answer

ISO 27001

Answer

GDPR

Answer

PCI DSS

Answer

HIPAA

Question 19

La gestión de cambios es un proceso esencial para los controles de seguridad porque:

Accepted Answer

Garantiza que los cambios en los sistemas no introduzcan nuevas vulnerabilidades

Answer

Simplifica la implementación de actualizaciones de seguridad

Answer

Permite a los usuarios solicitar nuevos controles

Question 20

¿Cuál de las siguientes es una mejor práctica para mejorar la efectividad de los controles de seguridad?

Accepted Answer

Capacitar regularmente a los usuarios sobre los controles

Answer

Aumentar el número de controles implementados

Answer

Reemplazar los controles manuales con controles automatizados

Question 21

¿Cuál de los siguientes NO es un ejemplo de control técnico de seguridad?

Accepted Answer

Políticas de seguridad de la información

Answer

Firewall

Answer

Software antivirus

Answer

Sistema de detección de intrusiones (IDS)

Question 22

Una política de contraseñas que exige a los usuarios cambiar sus contraseñas cada 90 días es un ejemplo de:

Accepted Answer

Control administrativo

Answer

Control legal

Answer

Control técnico

Answer

Control físico

Question 23

Un sistema de vigilancia por cámaras en una sala de servidores es un ejemplo de:

Accepted Answer

Control físico

Answer

Control administrativo

Answer

Control legal

Answer

Control técnico

Question 24

Un control de seguridad que busca prevenir que un ataque tenga éxito se conoce como:

Accepted Answer

Control preventivo

Answer

Control correctivo

Answer

Control de recuperación

Answer

Control de detección

Question 25

Un firewall es un ejemplo de control de seguridad que:

Accepted Answer

Previene el acceso no autorizado a la red

Answer

Impide que los usuarios accedan a sitios web específicos

Answer

Detecta actividad maliciosa en la red

Answer

Restaura los datos perdidos en un ataque

Question 26

Una empresa que implementa un sistema de autenticación de dos factores está utilizando un control de seguridad:

Accepted Answer

De autenticación

Answer

De autorización

Answer

De integridad

Answer

De confidencialidad

Question 27

El uso de una VPN para conectar a la red de la empresa desde un dispositivo móvil es un ejemplo de:

Accepted Answer

Control técnico para la seguridad de datos en tránsito

Answer

Control administrativo para la gestión de contraseñas

Answer

Control físico para la protección de los servidores

Question 28

Un control de seguridad que se enfoca en minimizar el impacto de un ataque exitoso se conoce como:

Accepted Answer

Control correctivo

Answer

Control de detección

Answer

Control de recuperación

Answer

Control preventivo

Question 29

Un sistema de detección de intrusiones (IDS) es un ejemplo de:

Accepted Answer

Control de detección

Answer

Control preventivo

Answer

Control de recuperación

Answer

Control correctivo

Question 30

Un control de seguridad que ayuda a restaurar los datos perdidos después de un ataque se conoce como:

Accepted Answer

Control de recuperación

Answer

Control de detección

Answer

Control correctivo

Answer

Control preventivo