Técnicas de Reconocimiento y Detección de Amenazas: Cuestionarios y Ejercicios

Question 1

¿Qué herramienta se emplea para escanear hosts en busca de puertos abiertos y servicios vulnerables?

Accepted Answer

Nmap

Answer

Nessus

Answer

Metasploit

Answer

Wireshark

Question 2

¿Qué técnica de detección de amenazas monitorea el tráfico de red para identificar patrones sospechosos?

Accepted Answer

Sistema de Detección de Intrusos (IDS)

Answer

Análisis de Registro

Answer

Control de Cambios

Question 3

¿Qué tipo de vulnerabilidad permite que un atacante ejecute código malicioso en un sistema?

Accepted Answer

Desbordamiento de Búfer

Answer

CSRF

Answer

Inyección SQL

Answer

XSS

Question 4

¿Cuál de las siguientes tácticas de ingeniería social utiliza correos electrónicos que aparentan ser legítimos para engañar a los usuarios?

Accepted Answer

Phishing

Answer

Spam

Answer

Smishing

Answer

Vishing

Question 5

¿Qué tipo de malware encripta los archivos de un usuario y exige un pago para recuperarlos?

Accepted Answer

Ransomware

Answer

Troyano

Answer

Virus

Answer

Gusano

Question 6

¿Qué mecanismo de defensa en profundidad implica el uso de cortafuegos para impedir el acceso no autorizado a una red?

Accepted Answer

Control de Acceso a la Red

Answer

Protección Antimalware

Answer

Encriptación

Answer

Copia de Seguridad

Question 7

¿Qué tipo de análisis de vulnerabilidad examina sistemas en busca de vulnerabilidades conocidas empleando herramientas automatizadas?

Accepted Answer

Análisis Automatizado de Vulnerabilidades

Answer

Auditoría de Seguridad

Answer

Análisis de Código Estático

Answer

Prueba de Penetración

Question 8

¿Qué enfoque de gestión de incidentes de seguridad se centra en contener el incidente, eliminar la causa raíz y extraer aprendizajes?

Accepted Answer

Ciclo de Vida de Gestión de Incidentes

Answer

Análisis Forense

Answer

Respuesta a Incidentes

Question 9

Seleccione la herramienta que **NO** se utiliza para el reconocimiento de vulnerabilidades de seguridad:

Accepted Answer

Monitor de procesos

Answer

Herramienta de auditoría de seguridad

Answer

Escáner de puertos

Answer

Analizador de vulnerabilidades

Question 10

Identifique la característica de un sistema de detección de intrusos (IDS) que supervisa y analiza el tráfico de red en tiempo real:

Accepted Answer

Detección en tiempo real

Answer

Análisis forense

Answer

Gestión de eventos

Answer

Generación de informes avanzados

Question 11

¿Cuál de los siguientes es un beneficio clave de implementar un sistema de prevención de intrusiones (IPS)?

Accepted Answer

Bloquea activamente las amenazas antes de que ingresen al sistema

Answer

Realiza investigaciones forenses

Answer

Detecta amenazas y genera alertas

Answer

Proporciona informes detallados de incidentes

Question 12

Seleccione la medida de seguridad que implica dividir una red en subredes para limitar el alcance y el impacto de las amenazas:

Accepted Answer

Microsegmentation

Answer

Firewall de red

Answer

Filtrado de paquetes

Answer

Detección de anomalías

Question 13

¿Cuál de las siguientes es una herramienta utilizada para automatizar el proceso de detección y respuesta a amenazas?

Accepted Answer

Sistema de Respuesta a Incidentes de Seguridad (SIRP)

Answer

Herramienta de análisis forense

Answer

Analizador de vulnerabilidades

Question 14

Indique el término que describe la capacidad de un atacante para sortear o eludir las medidas de seguridad existentes:

Accepted Answer

Evación

Answer

Perturbación

Answer

Encubrimiento

Answer

Ataque de denegación de servicio

Question 15

Seleccione la herramienta que se utiliza para recopilar, centralizar y analizar registros de seguridad para identificar patrones y tendencias de amenazas:

Accepted Answer

Sistema de Gestión de Información y Eventos de Seguridad (SIEM)

Answer

Herramienta de análisis forense

Answer

Analizador de tráfico de red

Question 16

Identifique la herramienta de reconocimiento que permite escanear y detectar puertos abiertos y servicios en ejecución en sistemas remotos:

Accepted Answer

Nmap

Answer

Wireshark

Answer

Nessus

Answer

Metasploit

Question 17

¿Cuál de los siguientes tipos de detección de amenazas se fundamenta en el análisis de patrones y comportamientos anómalos en los sistemas informáticos?

Accepted Answer

Detección basada en anomalías

Answer

Detección basada en firmas

Answer

Detección basada en reglas

Answer

Detección basada en reputación

Question 18

El escaneo de puertos es una técnica de reconocimiento que permite identificar:

Accepted Answer

Puertos abiertos y servicios en ejecución

Answer

Vulnerabilidades en el software

Answer

Malware en un sistema

Answer

Intentos de ataques en tiempo real

Question 19

¿Cuál de las siguientes herramientas de detección de amenazas utiliza una base de datos de firmas conocidas para identificar malware?

Accepted Answer

IDS basados en firmas

Answer

IPS basados en redes

Answer

IDS basados en anomalías

Question 20

El análisis de tráfico de red es una técnica de reconocimiento que permite:

Accepted Answer

Detectar intentos de ataques y anomalías en las comunicaciones

Answer

Identificar vulnerabilidades en aplicaciones web

Answer

Descubrir información confidencial de un sistema

Question 21

¿Cuál de los siguientes es un principio fundamental de la detección de amenazas proactiva?

Accepted Answer

Identificar amenazas antes de que ocurran

Answer

Responder a incidentes de seguridad lo más rápido posible

Answer

Monitorear continuamente los sistemas para detectar amenazas

Answer

Confiar únicamente en herramientas de detección reactivas

Question 22

El honeypot es una herramienta de reconocimiento que:

Accepted Answer

Actúa como un señuelo para atraer y capturar ataques

Answer

Monitorea el tráfico de red en tiempo real

Answer

Escanea redes en busca de vulnerabilidades

Question 23

¿Cuál de los siguientes es un beneficio de utilizar sistemas IDS?

Accepted Answer

Proporcionar alerta temprana de amenazas

Answer

Mejorar el rendimiento general del sistema

Answer

Eliminar completamente las amenazas

Answer

Reemplazar la necesidad de actualizaciones de seguridad

Question 24

La monitorización de logs es una técnica de detección de amenazas que implica:

Accepted Answer

Analizar registros del sistema para detectar actividades sospechosas

Answer

Escanear archivos en busca de malware

Answer

Simular ataques para probar la eficacia de las medidas de seguridad

Question 25

Los IPS (Sistemas de Prevención de Intrusos) son eficaces para:

Accepted Answer

Bloquear o mitigar amenazas en tiempo real

Answer

Identificar vulnerabilidades en el software

Answer

Mejorar el rendimiento de la red

Answer

Analizar el comportamiento de los usuarios

Question 26

Selecciona la herramienta utilizada para identificar vulnerabilidades en sistemas informáticos:

Accepted Answer

Escáner de vulnerabilidades

Answer

Monitor de red

Answer

Antivirus

Answer

Sistema de prevención de intrusiones

Question 27

Identifica el proceso que consiste en detectar patrones de actividad sospechosa en una red:

Accepted Answer

Detección de anomalías

Answer

Análisis forense

Answer

Hacking ético

Question 28

¿Cuál de las siguientes tácticas de ingeniería social se utiliza para obtener acceso no autorizado a sistemas informáticos?

Accepted Answer

Phishing

Answer

Ataque de fuerza bruta

Answer

Inyección SQL

Answer

Denegación de servicio

Question 29

Selecciona el tipo de sistema que analiza los patrones de tráfico de la red y genera alertas de actividad sospechosa:

Accepted Answer

Monitor de intrusiones

Answer

Escáner de vulnerabilidades

Answer

Firewall

Question 30

Indica el proceso que consiste en simular un ataque a un sistema informático para identificar vulnerabilidades:

Accepted Answer

Penetración de prueba

Answer

Análisis forense

Answer

Escaneo de puertos

Answer

Ingeniería social

Question 31

Identifica el sistema de seguridad informática que procesa y almacena grandes volúmenes de datos de registro para su análisis posterior:

Accepted Answer

Sistema SIEM

Answer

Escáner de vulnerabilidades

Answer

Antivirus

Answer

Cortafuegos

Question 32

¿Cuál es la mejor práctica para prevenir el malware?

Accepted Answer

Mantener el software y los sistemas operativos actualizados

Answer

Hacer clic en todos los enlaces de los correos electrónicos

Answer

Abrir todos los archivos adjuntos de correo electrónico

Question 33

¿Cuál es la herramienta de reconocimiento utilizada para identificar puertos y servicios en un sistema remoto?

Accepted Answer

Nmap

Answer

Wireshark

Answer

Metasploit

Answer

John the Ripper

Question 34

¿Qué técnica de detección se utiliza para monitorear el tráfico de red en busca de actividad sospechosa?

Accepted Answer

Sistema de Detección de Intrusos (IDS)

Answer

Ingeniería social

Answer

Prueba de penetración ética

Question 35

¿Qué tipo de ataque utiliza técnicas de ingeniería social para engañar a los usuarios y obtener información confidencial?

Accepted Answer

Phishing

Answer

Denegación de servicio (DoS)

Answer

Hombre en el medio (MitM)

Answer

Malware

Question 36

¿Qué herramienta de detección se utiliza para analizar registros del sistema en busca de patrones sospechosos?

Accepted Answer

Sistema de Gestión de Información y Eventos de Seguridad (SIEM)

Answer

Sistema de Prevención de Intrusos (IPS)

Answer

Sistema de Detección de Intrusos en el Host (HIDS)

Question 37

¿Qué forma de análisis estático de código se utiliza para identificar vulnerabilidades de seguridad en el código fuente?

Accepted Answer

Análisis de flujo de datos

Answer

Compilación de pruebas

Answer

Análisis de rendimiento

Answer

Análisis de cobertura de código

Question 38

¿Qué tipo de prueba de penetración pretende replicar un ataque real para evaluar la eficacia de las medidas de seguridad?

Accepted Answer

Caja negra

Answer

Caja blanca

Answer

Híbrida

Answer

Caja gris

Question 39

¿Qué tipo de ciberataque consiste en abrumar un sistema con tráfico legítimo para hacerlo inalcanzable?

Accepted Answer

Denegación de servicio (DoS)

Answer

Inyección SQL

Answer

Ataque de fuerza bruta

Question 40

¿Qué herramienta de reconocimiento proporciona información sobre un dominio o sitio web?

Accepted Answer

Whois

Answer

Metasploit

Answer

Nmap

Question 41

¿Qué herramienta especializada se utiliza principalmente para identificar y examinar el tráfico de red con el fin de detectar patrones y comportamientos sospechosos?

Accepted Answer

Sistema de detección de intrusiones (IDS)

Answer

Software antivirus

Answer

Sistema de gestión de vulnerabilidades

Answer

Firewall

Question 42

De las siguientes opciones, ¿cuál es un ejemplo habitual de Indicador de Compromiso (IOC)?

Accepted Answer

Dirección IP maliciosa

Answer

Credenciales de usuario (nombre de usuario y contraseña)

Answer

Dirección de correo electrónico

Answer

Número de teléfono

Question 43

¿Qué técnica de reconocimiento se caracteriza por recopilar información sobre un objetivo sin interactuar directamente con él?

Accepted Answer

Reconocimiento pasivo

Answer

Huella digital

Answer

Reconocimiento activo

Question 44

¿Qué tipo de detector de anomalías emplea un modelo de comportamiento para identificar actividades sospechosas?

Accepted Answer

Detector de anomalías basado en el comportamiento

Answer

Detector de anomalías basado en umbrales

Answer

Detector de anomalías basado en firmas

Answer

Detector de anomalías basado en desviación

Question 45

¿Qué técnica de reconocimiento implica el uso de herramientas automatizadas para examinar un objetivo en busca de vulnerabilidades?

Accepted Answer

Reconocimiento activo

Answer

Búsqueda de exploits

Answer

Huella digital

Answer

Reconocimiento pasivo

Question 46

¿Cuál de las siguientes opciones es un tipo común de ataque de fuerza bruta?

Accepted Answer

Ataque de diccionario

Answer

Ataque de día cero

Answer

Ataque de denegación de servicio

Answer

Ataque de inyección SQL

Question 47

¿Qué técnica de detección consiste en supervisar registros y eventos del sistema para identificar patrones y actividades sospechosas?

Accepted Answer

Análisis de registros

Answer

Detección de firmas

Answer

Detección de intrusiones

Answer

Detección de anomalías

Question 48

Entre los siguientes tipos de detección, ¿cuál se basa en el uso de patrones conocidos y firmas para identificar amenazas?

Accepted Answer

Detección basada en firmas

Answer

Detección basada en reputación

Answer

Detección basada en sandboxing

Answer

Detección basada en heurística

Question 49

¿Cuál de las siguientes técnicas utiliza patrones de comportamiento conocidos para identificar comportamientos sospechosos en los sistemas?

Accepted Answer

Análisis del comportamiento del usuario y entidad (UEBA)

Answer

Detección de intrusos basada en firmas

Answer

Monitoreo de registros

Answer

Análisis de correlación de eventos

Question 50

¿Qué herramienta se usa comúnmente para escanear pasivamente una red para identificar puertos abiertos y servicios en ejecución?

Accepted Answer

Escáner de puertos

Answer

Sistema de prevención de intrusiones

Answer

Analizador de vulnerabilidades

Answer

Sniffer de paquetes

Question 51

¿Cuál de las siguientes técnicas de ataque aprovecha la ingeniería social para engañar a las víctimas y obtener información confidencial?

Accepted Answer

Phishing

Answer

Malware

Answer

Ataque de fuerza bruta

Answer

Denegación de servicio

Question 52

¿Qué tecnología recopila y analiza registros e información de eventos para detectar anomalías y patrones sospechosos?

Accepted Answer

Sistema de gestión de información y eventos de seguridad (SIEM)

Answer

Sistema de detección de intrusiones (IDS)

Answer

Cortafuegos

Question 53

¿Cuál de los siguientes tipos de vulnerabilidades permite a un atacante ejecutar código arbitrario en un sistema al explotar un desbordamiento de búfer?

Accepted Answer

Desbordamiento de búfer

Answer

Divulgación de información

Answer

Inyección SQL

Answer

Secuencias de comandos entre sitios (XSS)

Question 54

¿Qué estándar internacional proporciona una estructura para gestionar la seguridad de la información y establece mejores prácticas?

Accepted Answer

ISO 27001

Answer

NIST 800-53

Answer

PCI DSS

Answer

COBIT

Question 55

¿Qué herramienta se utiliza para capturar y analizar el tráfico de red para identificar patrones maliciosos y actividades sospechosas?

Accepted Answer

Analizador de paquetes

Answer

Escáner de puertos

Answer

Sistema de prevención de intrusiones

Question 56

¿Cuál de los siguientes principios es crucial para una detección de amenazas eficaz?

Accepted Answer

Detección temprana

Answer

Detección retrospectiva

Answer

Detección perfecta

Question 57

¿Qué tipo de amenaza utiliza una red de dispositivos infectados para lanzar ataques coordinados y distribuidos a gran escala?

Accepted Answer

Botnet

Answer

Ataque de fuerza bruta

Answer

Phishing

Answer

Malware