Test de Seguridad Informática para Sistemas Informáticos en Comercio y Marketing

Question 1

¿Qué tipo de malware se instala en un ordenador y permite a un atacante controlarlo de forma remota?

Accepted Answer

Troyano

Answer

Ransomware

Answer

Virus

Answer

Gusano

Question 2

Un firewall actúa como:

Accepted Answer

Barrera entre dos redes

Answer

Antimalware

Answer

Sistema de copia de seguridad

Answer

Sistema de detección de intrusiones

Question 3

Para proteger las contraseñas, es recomendable:

Accepted Answer

Utilizar contraseñas largas y complejas

Answer

Escribir las contraseñas en un lugar accesible

Answer

Reutilizar las contraseñas en varias cuentas

Question 4

El proceso de restaurar sistemas y datos tras un incidente de seguridad se conoce como:

Accepted Answer

Recuperación de desastres

Answer

Análisis forense

Answer

Auditoría de seguridad

Answer

Gestión de vulnerabilidades

Question 5

Para proteger la información de accesos no autorizados, se utiliza:

Accepted Answer

Encriptación

Answer

Descifrado

Answer

Ingeniería social

Answer

Hackeo ético

Question 6

¿Qué práctica habitual de seguridad informática consiste en proteger información sensible transformándola a un formato ilegible?

Accepted Answer

Cifrado de datos

Answer

Crear copias de seguridad periódicas

Answer

Supervisar las actividades de los usuarios

Answer

Eliminar datos antiguos

Question 7

¿Qué tipo de malware restringe el acceso a un dispositivo o a archivos, exigiendo un pago para liberarlos?

Accepted Answer

Ransomware

Answer

Troyano

Answer

Gusano

Answer

Keylogger

Question 8

¿Qué política de seguridad informática define las reglas y directrices aceptables para el uso de los recursos tecnológicos?

Accepted Answer

Política de uso aceptable

Answer

Política de copias de seguridad

Answer

Política de gestión de contraseñas

Answer

Política de seguridad de la red

Question 9

¿Qué herramienta de seguridad informática analiza el tráfico de red en busca de actividades sospechosas o anomalías?

Accepted Answer

Sistema de detección de intrusiones (IDS)

Answer

Software antivirus

Answer

Cortafuegos

Answer

Sistema de gestión de vulnerabilidades

Question 10

¿Cuál de las siguientes prácticas se considera una buena medida para una gestión segura de contraseñas?

Accepted Answer

Crear contraseñas únicas y complejas para cada cuenta

Answer

Almacenar contraseñas en archivos de texto sin cifrar

Answer

Reutilizar la misma contraseña para diferentes cuentas

Answer

Compartir contraseñas con colegas o familiares

Question 11

¿Qué tipo de ataque de seguridad implica interceptar y modificar mensajes durante su transmisión?

Accepted Answer

Interceptación

Answer

Suplantación de identidad

Answer

Malware

Answer

Denegación de servicio

Question 12

¿Cuál de las siguientes medidas de seguridad física ayuda a proteger los equipos informáticos de accesos no autorizados?

Accepted Answer

Control de acceso físico

Answer

Actualizaciones periódicas de software

Answer

Cifrado de datos

Answer

Copia de seguridad de datos

Question 13

¿Qué tipo de sistema operativo está diseñado específicamente para proporcionar un alto nivel de seguridad y está destinado a entornos críticos?

Accepted Answer

Sistema operativo reforzado

Answer

Sistema operativo móvil

Answer

Sistema operativo de servidor

Answer

Sistema operativo de escritorio

Question 14

¿Qué tipo de software de seguridad está diseñado para identificar y eliminar software malicioso conocido?

Accepted Answer

Antimalware

Answer

Cortafuegos

Answer

Sistema de prevención de intrusiones (IPS)

Answer

Sistema de gestión de vulnerabilidades

Question 15

¿Cuál de las siguientes afirmaciones sobre el cifrado simétrico es correcta?

Accepted Answer

Utiliza la misma clave para encriptar y desencriptar datos.

Answer

Utiliza diferentes claves para encriptar y desencriptar datos.

Answer

Es un tipo de cifrado más seguro que el cifrado asimétrico.

Question 16

Un firewall es un dispositivo de seguridad que:

Accepted Answer

Bloquea el tráfico de red no autorizado de acuerdo con un conjunto de reglas de seguridad.

Answer

Proporciona acceso remoto a los sistemas.

Answer

Realiza copias de seguridad de los datos.

Answer

Detecta y elimina virus.

Question 17

Los sistemas de detección de intrusiones (IDS) están diseñados para:

Accepted Answer

Detectar y alertar sobre actividades sospechosas o no autorizadas en una red.

Answer

Prevenir ataques cibernéticos.

Answer

Cifrar datos.

Answer

Realizar copias de seguridad de los datos.

Question 18

¿Cuál de los siguientes es un componente importante de un plan de recuperación ante desastres?

Accepted Answer

Copias de seguridad de datos.

Answer

Un cortafuegos.

Answer

Software antivirus.

Answer

Un sistema de detección de intrusiones.

Question 19

¿Qué significa el término "autenticación" en el contexto de la seguridad informática?

Accepted Answer

El proceso de verificar la identidad de un usuario o sistema.

Answer

Proteger los datos del acceso no autorizado.

Answer

Restaurar sistemas después de un fallo.

Answer

Detectar y responder a las amenazas cibernéticas.

Question 20

¿Qué es un protocolo de seguridad?

Accepted Answer

Un conjunto de reglas y procedimientos que rigen las comunicaciones seguras.

Answer

Un tipo de software antivirus.

Answer

Un dispositivo de seguridad física.

Question 21

Un sistema informático seguro debe cumplir con los siguientes requisitos:

Accepted Answer

Confidencialidad, integridad y disponibilidad.

Answer

Confidencialidad, integridad y autenticación.

Answer

Disponibilidad, integridad y autenticación.

Answer

Confidencialidad, autenticación y control de acceso.

Question 22

¿Cuál de las siguientes políticas de seguridad informática NO recomienda permitir?

Accepted Answer

Acceso remoto sin restricciones

Answer

Instalar y mantener software antivirus y antimalware actualizado

Answer

Realizar copias de seguridad periódicas de datos importantes

Answer

Utilizar contraseñas seguras y complejas

Question 23

¿Qué tipo de ataque cibernético se aprovecha de vulnerabilidades de software desconocidas para obtener acceso no autorizado a un sistema informático?

Accepted Answer

Ataque de día cero

Answer

Malware

Answer

Phishing

Answer

Denegación de servicio (DoS)

Question 24

¿Cuál de las siguientes herramientas es esencial para la gestión eficaz de vulnerabilidades en sistemas informáticos?

Accepted Answer

Escáner de vulnerabilidades

Answer

Software de copia de seguridad

Answer

Cortafuegos

Answer

Sistema de detección de intrusos

Question 25

¿Qué protocolo de seguridad se utiliza principalmente para proteger la confidencialidad y la integridad de la información durante su transmisión a través de redes?

Accepted Answer

HTTPS

Answer

POP3

Answer

FTP

Answer

HTTP

Question 26

¿Qué tipo de software malicioso tiene la capacidad de replicarse a sí mismo y propagarse a través de redes y dispositivos, infectando múltiples sistemas?

Accepted Answer

Gusano

Answer

Ransomware

Answer

Virus

Answer

Troyano

Question 27

Para crear contraseñas seguras y efectivas, ¿cuál de las siguientes prácticas recomendadas debes seguir?

Accepted Answer

Utilizar una combinación de letras mayúsculas y minúsculas, números y símbolos

Answer

Elegir contraseñas que sean palabras comunes o fáciles de adivinar

Answer

Reutilizar la misma contraseña para todas las cuentas en línea

Question 28

¿Qué tipo de ataque cibernético tiene como objetivo interrumpir o denegar el acceso a un servicio o recurso en línea, haciéndolo inaccesible para los usuarios legítimos?

Accepted Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de fuerza bruta

Answer

Interceptación

Answer

Inyección SQL

Question 29

¿Cuál es un objetivo principal de las auditorías de seguridad informática periódicas?

Accepted Answer

Identificar vulnerabilidades y riesgos potenciales en los sistemas informáticos y las prácticas de seguridad

Answer

Mejorar la satisfacción del cliente

Answer

Reducir los costos operativos

Answer

Mejorar la eficiencia en las operaciones comerciales

Question 30

¿Qué norma internacional ampliamente reconocida proporciona un marco y pautas integrales para la gestión de la seguridad de la información en las organizaciones?

Accepted Answer

ISO 27001

Answer

COBIT

Answer

ISO 9001

Question 31

¿Qué tipo de ataque cibernético implica el envío de correos electrónicos fraudulentos para engañar a los usuarios para que revelen información confidencial?

Accepted Answer

Phishing

Answer

Ataque de fuerza bruta implica intentar repetidamente iniciar sesión con diferentes contraseñas hasta adivinar la correcta.

Answer

Denegación de servicio distribuida implica sobrecargar un sistema o servicio con tráfico para hacerlo inaccesible.

Answer

Malware es un software malicioso que puede dañar o robar información de los sistemas informáticos.

Question 32

¿Cuál de los siguientes es un componente esencial de un sistema de detección de intrusiones (IDS)?

Accepted Answer

Sensores

Answer

Cortafuegos supervisa y controla el tráfico de red para bloquear el acceso no autorizado.

Answer

Sistema de prevención de intrusiones bloquea o mitiga los intentos de intrusión no autorizados.

Answer

Sistema de gestión de vulnerabilidades identifica y gestiona las vulnerabilidades de seguridad en los sistemas informáticos.

Question 33

¿Qué principio de seguridad informática establece que los usuarios solo deben tener acceso a la información y los recursos que necesitan para realizar sus tareas específicas?

Accepted Answer

Mínimo privilegio

Answer

Integridad garantiza que la información y los sistemas permanezcan libres de cambios no autorizados o daños.

Answer

Confidencialidad asegura que la información solo sea accesible para aquellos que están autorizados a verla.

Question 34

¿Cuál de las siguientes medidas de seguridad física es más efectiva para prevenir el robo de equipos informáticos?

Accepted Answer

Controles de acceso biométricos

Answer

Cortafuegos protege los sistemas informáticos de accesos no autorizados desde redes externas.

Answer

Cifrado protege la información convirtiéndola en un formato ilegible para usuarios no autorizados.

Answer

Sistema de detección de intrusiones detecta y alerta sobre intentos no autorizados de acceder o dañar sistemas informáticos.

Question 35

¿Qué tipo de software malicioso tiene la capacidad de replicarse a sí mismo y propagarse a otros ordenadores a través de redes?

Accepted Answer

Gusano

Answer

Virus necesita adjuntarse a un programa o archivo para propagarse.

Answer

Ransomware cifra los archivos y exige un pago para descifrarlos.

Answer

Troyano se disfraza de software legítimo pero realiza actividades maliciosas una vez instalado.

Question 36

¿Cuál de los siguientes es un algoritmo de cifrado simétrico que utiliza la misma clave para cifrar y descifrar datos?

Accepted Answer

AES

Answer

RSA utiliza diferentes claves para cifrar y descifrar datos y es un algoritmo de cifrado asimétrico.

Answer

ECC es otro algoritmo de cifrado asimétrico que utiliza curvas elípticas.

Question 37

¿Qué tecnología de autenticación utiliza características físicas únicas, como huellas dactilares o reconocimiento facial, para verificar la identidad de los usuarios?

Accepted Answer

Biometría

Answer

Firma digital utiliza técnicas criptográficas para garantizar la autenticidad y la integridad de los mensajes electrónicos.

Answer

Tarjeta inteligente es un dispositivo físico que almacena información de autenticación.

Answer

Contraseña de un solo uso es un código temporal que solo se puede utilizar una vez.

Question 38

¿Cuál de las siguientes vulnerabilidades permite a un atacante aprovechar los errores de software para ejecutar código no autorizado?

Accepted Answer

Desbordamiento de búfer

Answer

Script entre sitios implica inyectar código malicioso en sitios web legítimos.

Answer

Inyección SQL implica insertar código SQL malicioso en consultas de bases de datos.

Question 39

¿Qué tipo de copia de seguridad crea una imagen completa e idéntica de un sistema informático, incluidos archivos, configuraciones y aplicaciones?

Accepted Answer

Copia de seguridad de imagen

Answer

Copia de seguridad diferencial realiza copias de seguridad solo de los cambios desde la última copia de seguridad completa.

Answer

Copia de seguridad incremental realiza copias de seguridad solo de los archivos que han cambiado desde la última copia de seguridad.

Answer

Copia de seguridad archivada es una copia de seguridad a largo plazo que se almacena por separado de las copias de seguridad regulares.

Question 40

¿Cuál de las siguientes NO es una política de seguridad informática?

Accepted Answer

Reducción de costes

Answer

Integridad

Answer

Disponibilidad

Answer

Confidencialidad

Question 41

Un sistema que supervisa y alerta sobre actividades sospechosas en una red se denomina:

Accepted Answer

Sistema de detección de intrusiones (IDS)

Answer

Firewall

Answer

Red privada virtual (VPN)

Answer

Software antivirus

Question 42

El proceso de identificar, priorizar y mitigar vulnerabilidades de seguridad se conoce como:

Accepted Answer

Gestión de vulnerabilidades

Answer

Pruebas de penetración

Answer

Auditoría de seguridad

Answer

Análisis forense

Question 43

Un tipo de amenaza a la seguridad informática que implica software malicioso es:

Accepted Answer

Malware

Answer

Fallo eléctrico

Answer

Error de hardware

Question 44

El protocolo que proporciona autenticación y cifrado para las comunicaciones web es:

Accepted Answer

HTTPS (Protocolo de transferencia de hipertexto seguro)

Answer

HTTP (Protocolo de transferencia de hipertexto)

Answer

SMTP (Protocolo simple de transferencia de correo)

Answer

FTP (Protocolo de transferencia de archivos)

Question 45

Una medida de seguridad física que restringe el acceso físico a los equipos es:

Accepted Answer

Control de acceso físico

Answer

Copia de seguridad

Answer

Encriptación

Answer

Firewall

Question 46

Una buena práctica de seguridad para los usuarios es:

Accepted Answer

Crear contraseñas seguras y únicas

Answer

Descargar software de fuentes desconocidas

Answer

Abrir archivos adjuntos de remitentes desconocidos

Answer

Mantener la sesión iniciada en equipos públicos

Question 47

El proceso de restaurar un sistema informático a un estado operativo anterior después de un incidente de seguridad se denomina:

Accepted Answer

Recuperación ante desastres

Answer

Análisis forense

Answer

Gestión de incidentes

Answer

Auditoría de seguridad

Question 48

Una copia de los datos almacenada en una ubicación diferente para fines de seguridad se conoce como:

Accepted Answer

Copia de seguridad

Answer

Recuperación ante desastres

Answer

Redundancia

Answer

Control de versiones

Question 49

Un dispositivo que proporciona un límite de seguridad entre una red interna y externa es:

Accepted Answer

Firewall

Answer

Red privada virtual (VPN)

Answer

Software antivirus

Question 50

¿Cuál de las siguientes es una medida de seguridad física?

Accepted Answer

Control de acceso físico

Answer

Firewall

Answer

Antivirus

Answer

Encriptación

Question 51

¿Qué tipo de ataque informático implica el envío de correos electrónicos fraudulentos para engañar a los usuarios y robar información sensible?

Accepted Answer

Phishing

Answer

Malware

Answer

DDoS

Question 52

¿Cuál es el objetivo de un firewall?

Accepted Answer

Controlar el tráfico de red entrante y saliente

Answer

Detectar y eliminar malware

Answer

Encriptar datos

Answer

Realizar copias de seguridad

Question 53

¿Qué protocolo se utiliza para establecer conexiones seguras en Internet?

Accepted Answer

HTTPS

Answer

SMTP

Answer

FTP

Answer

SSH

Question 54

¿Cuál de las siguientes prácticas se considera una buena higiene de seguridad informática?

Accepted Answer

Mantener el software actualizado

Answer

Usar la misma contraseña para todas las cuentas

Answer

Compartir contraseñas con compañeros de trabajo

Answer

Hacer clic en enlaces de correos electrónicos desconocidos

Question 55

¿Qué tipo de software malicioso puede autoreplicarse y propagarse rápidamente a través de redes informáticas?

Accepted Answer

Gusano

Answer

Virus

Answer

Troyano

Answer

Spyware

Question 56

¿Cuál de las siguientes técnicas se utiliza para proteger los datos confidenciales almacenados en una base de datos?

Accepted Answer

Encriptación

Answer

Control de acceso

Answer

Firmas digitales

Answer

Autenticación de dos factores

Question 57

¿Qué norma internacional establece los requisitos para la gestión de la seguridad de la información?

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

NIST SP 800-53

Answer

GDPR

Question 58

¿Cuál es la principal responsabilidad de un administrador de seguridad de la información?

Accepted Answer

Implementar y gestionar medidas de seguridad

Answer

Proporcionar soporte técnico a los usuarios

Answer

Realizar auditorías de seguridad

Answer

Desarrollar software

Question 59

¿Qué tipo de ataque informático implica el uso de fuerza bruta para probar todas las combinaciones posibles de contraseñas?

Accepted Answer

Ataque de fuerza bruta

Answer

DDoS

Answer

Malware

Answer

Phishing