Ciberseguridad en el Internet de las Cosas (IoT): Cuestionarios y Ejercicios

Question 1

¿Qué protocolo de comunicación es especialmente relevante para garantizar la seguridad de los dispositivos IoT?

Accepted Answer

MQTT (Message Queuing Telemetry Transport)

Answer

UDP (User Datagram Protocol)

Answer

HTTP (Hypertext Transfer Protocol)

Answer

TCP (Transmission Control Protocol)

Question 2

¿Cuál de los siguientes es un tipo de ataque común que explota las vulnerabilidades de los dispositivos IoT?

Accepted Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de ransomware

Answer

Ataque de fuerza bruta

Answer

Ataque de phishing

Question 3

¿Qué estándar proporciona directrices específicas para la seguridad de los dispositivos IoT?

Accepted Answer

ISO/IEC 27030

Answer

NIST SP 800-53

Answer

ISO/IEC 27001

Answer

GDPR (Reglamento General de Protección de Datos)

Question 4

¿Cuál es una mejor práctica para el diseño seguro de dispositivos IoT?

Accepted Answer

Implementar mecanismos de autenticación y autorización basados en roles

Answer

Permitir el acceso remoto ilimitado al dispositivo

Answer

Utilizar contraseñas predeterminadas o fáciles de adivinar

Question 5

¿Qué función desempeña el firmware en la seguridad de los dispositivos IoT?

Accepted Answer

Proporciona actualizaciones de seguridad y correcciones de vulnerabilidades

Answer

Controla el acceso de los usuarios al dispositivo

Answer

Almacena y gestiona información confidencial del dispositivo

Question 6

¿Cuál de las siguientes **es una razón** por la que los dispositivos IoT son más vulnerables que los dispositivos tradicionales?

Accepted Answer

Falta de actualizaciones de software

Answer

Bajo consumo de energía

Answer

Interfaz de usuario intuitiva

Answer

Tamaño físico pequeño

Question 7

¿Cuál es el protocolo de comunicación **más utilizado** en los dispositivos IoT?

Accepted Answer

MQTT

Answer

HTTP

Answer

TCP/IP

Answer

Bluetooth

Question 8

¿Qué tipo de ataque **se aprovecha** de las vulnerabilidades en los protocolos de comunicación IoT?

Accepted Answer

Ataque Man-in-the-Middle (MitM)

Answer

Ataque de fuerza bruta

Answer

Ataque de phishing

Answer

Ataque de inyección de SQL

Question 9

¿Cuál es una **mejor práctica** para gestionar las actualizaciones de software de los dispositivos IoT?

Accepted Answer

Implementar actualizaciones automáticas

Answer

Actualizar solo cuando sea necesario

Answer

Esperar a que los proveedores publiquen actualizaciones

Question 10

¿Cuál de los siguientes es un **componente esencial** de un sistema de detección de intrusiones para IoT?

Accepted Answer

Sensor de tráfico de red

Answer

Sistema de gestión de vulnerabilidades

Answer

Cortafuegos de aplicaciones web

Answer

Sistema de almacenamiento de datos

Question 11

¿Cuál es una **ventaja** del uso de la autenticación multifactor para los dispositivos IoT?

Accepted Answer

Aumenta la seguridad al requerir múltiples formas de verificación

Answer

Reduce la necesidad de actualizaciones de software

Answer

Simplifica el proceso de acceso

Question 12

¿Qué tipo de cifrado es **más adecuado** para los dispositivos IoT con recursos limitados?

Accepted Answer

Cifrado ligero

Answer

Cifrado de clave pública

Answer

Cifrado AES de 256 bits

Answer

Cifrado RSA

Question 13

¿Cuál es un **desafío único** en la seguridad de los dispositivos IoT integrados?

Accepted Answer

Recursos de computación y energía limitados

Answer

Interfaz de usuario compleja

Answer

Alta movilidad

Answer

Falta de conectividad a Internet

Question 14

¿Qué **papel** desempeña la cadena de suministro en la seguridad IoT?

Accepted Answer

Garantiza la integridad del hardware y el software

Answer

Detecta y responde a las amenazas

Answer

No tiene ningún papel en la seguridad IoT

Answer

Proporciona actualizaciones de software

Question 15

¿Cuál es una vulnerabilidad común de los dispositivos IoT que puede comprometer su seguridad?

Accepted Answer

Falta de actualizaciones de software y parches de seguridad

Answer

Rendimiento lento

Answer

Durabilidad reducida

Answer

Consumo excesivo de energía

Question 16

¿Qué medidas de protección son esenciales para garantizar la seguridad de los sistemas IoT?

Accepted Answer

Cifrado de datos, control de acceso estricto y gestión de parches de seguridad

Answer

Copias de seguridad regulares

Answer

Mantenimiento físico

Answer

Formación continua de los usuarios

Question 17

¿Cuál es el principal desafío de ciberseguridad que presentan los dispositivos IoT en comparación con los sistemas informáticos tradicionales?

Accepted Answer

Superficie de ataque ampliada debido a numerosas funcionalidades y puntos de conexión

Answer

Costes de implementación elevados

Answer

Falta de normas de seguridad universales

Question 18

¿Cuál es un principio fundamental de la ciberseguridad de IoT que guía el diseño y la implementación de sistemas seguros?

Accepted Answer

Seguridad por diseño

Answer

Supervisión y auditoría constantes

Answer

Formación continua de los usuarios

Answer

Detección y respuesta rápidas

Question 19

¿Qué tipo de dispositivo IoT es especialmente vulnerable a los ciberataques debido a sus funcionalidades limitadas y su falta de mecanismos de seguridad robustos?

Accepted Answer

Dispositivos conectados a Internet con funcionalidades limitadas (IoT de gama baja)

Answer

Dispositivos médicos conectados

Answer

Dispositivos domésticos inteligentes

Question 20

¿Cuáles son las mejores prácticas para la gestión eficaz de los parches de seguridad en dispositivos IoT?

Accepted Answer

Aplicar parches de seguridad regularmente, probarlos completamente y realizar copias de seguridad antes de la implementación.

Answer

Instalar parches de seguridad solo cuando sea necesario

Question 21

¿Cuáles son las posibles consecuencias de los ciberataques exitosos en los sistemas IoT?

Accepted Answer

Pérdida de datos confidenciales, interrupción de los servicios e impactos financieros y de reputación

Answer

Aumento de los costes de mantenimiento

Answer

Reducción de la vida útil del dispositivo

Question 22

¿Cuál es una vulnerabilidad común **específica** de los dispositivos IoT?

Accepted Answer

Protocolos de comunicación débiles

Answer

Actualizaciones frecuentes de software

Answer

Hardware robusto

Answer

Contraseñas seguras

Question 23

¿Qué medida de protección **añade** una capa adicional de seguridad a los datos transmitidos en los dispositivos IoT?

Accepted Answer

Cifrado de datos

Answer

Ignorar las alertas de seguridad

Answer

Conexiones a redes abiertas

Answer

Parches de software poco frecuentes

Question 24

¿Qué tipo de ataque aprovecha las debilidades de los protocolos de comunicación **en los dispositivos IoT**, permitiendo que un atacante intercepte y modifique los datos?

Accepted Answer

Ataques Man-in-the-Middle

Answer

Ataques de inyección SQL

Answer

Ataques de denegación de servicio

Answer

Ataques de fuerza bruta

Question 25

¿Cuál es la mejor práctica para mantener actualizados los dispositivos IoT y **reducir** las vulnerabilidades?

Accepted Answer

Aplicar parches de seguridad de forma regular

Answer

Ignorar las notificaciones de actualización

Answer

Retrasar las actualizaciones críticas

Answer

Instalar solo actualizaciones opcionales

Question 26

¿Qué beneficio **principal** ofrecen las plataformas en la nube para la seguridad de los dispositivos IoT?

Accepted Answer

Proporcionan gestión y análisis centralizados

Answer

Eliminan la necesidad de actualizaciones de seguridad

Answer

Almacenan datos localmente en los dispositivos IoT

Answer

Aumentan los riesgos de privacidad de los datos

Question 27

¿Cuál de las siguientes opciones **no** es un factor que debe tenerse en cuenta para garantizar la seguridad de los sistemas IoT?

Accepted Answer

Usar hardware barato

Answer

Implementar múltiples capas de seguridad

Answer

Monitorizar y responder a los incidentes de seguridad

Answer

Realizar pruebas de penetración regulares

Question 28

¿Qué tecnología se utiliza para garantizar **comunicaciones seguras** entre los dispositivos IoT y las plataformas en la nube?

Accepted Answer

Protocolos seguros (por ejemplo, TLS)

Answer

Redes privadas virtuales (VPN)

Answer

Sistemas de detección de intrusiones (IDS)

Answer

Cortafuegos tradicionales

Question 29

¿Qué estándar internacional proporciona **directrices integrales** para la gestión de la seguridad de los dispositivos IoT?

Accepted Answer

ISO/IEC 27034

Answer

PCI DSS

Answer

NIST SP 800-171

Answer

CIS Critical Security Controls

Question 30

¿Cuál es una responsabilidad **fundamental** de los fabricantes de dispositivos IoT con respecto a la seguridad?

Accepted Answer

Diseñar dispositivos con características de seguridad integradas

Answer

Investigar y responder a incidentes de seguridad

Answer

Proporcionar garantía a largo plazo para los dispositivos