Medidas de Protección en Redes: Aprende a Proteger Tus Redes

Question 1

¿Cuál de las siguientes medidas de protección consiste en dividir una red en subredes más pequeñas y aisladas?

Accepted Answer

Segmentación de redes

Answer

Auditoría de seguridad

Answer

Sistema de detección de intrusos (IDS)

Answer

Firewall

Question 2

Un sistema que supervisa y analiza el tráfico de la red para detectar actividades sospechosas se conoce como:

Accepted Answer

Sistema de detección de intrusiones (IDS)

Answer

Sistema de gestión de eventos e información de seguridad (SIEM)

Answer

Sistema de prevención de intrusiones (IPS)

Answer

Firewall

Question 3

¿Cuál de las siguientes opciones describe mejor el propósito de una auditoría de seguridad?

Accepted Answer

Evaluar la efectividad de las medidas de protección de la red.

Answer

Detener los ataques a la red en tiempo real.

Answer

Segmentar la red en subredes más pequeñas.

Question 4

¿Qué tipo de firewall inspecciona el tráfico de red en ambas direcciones, entrante y saliente?

Accepted Answer

Firewall bidireccional

Answer

Firewall de inspección de estado

Answer

Firewall proxy

Answer

Firewall unidireccional

Question 5

Una red perimetral es un tipo de red que:

Accepted Answer

Se sitúa en el límite entre una red interna y una externa.

Answer

Está dividida en varias subredes aisladas.

Answer

Se utiliza únicamente para fines de gestión.

Question 6

¿Cuál de los siguientes es un beneficio de utilizar un sistema de gestión de parches?

Accepted Answer

Reduce la vulnerabilidad de la red a los ataques.

Answer

Aumenta la velocidad de la red.

Answer

Permite el acceso remoto a la red.

Answer

Elimina la necesidad de realizar copias de seguridad.

Question 7

¿Qué herramienta se utiliza para probar la seguridad de una red simulando un ataque?

Accepted Answer

Herramienta de test de penetración

Answer

Analizador de protocolos

Answer

Escáner de vulnerabilidades

Answer

Sistema de detección de intrusos

Question 8

¿Cuál de los siguientes protocolos se utiliza para establecer conexiones seguras entre redes?

Accepted Answer

IPsec

Answer

HTTP

Answer

TCP

Answer

UDP

Question 9

Una red privada virtual (VPN) permite:

Accepted Answer

Crear una conexión segura a través de una red pública.

Answer

Bloquear el acceso a Internet.

Answer

Aumentar la velocidad de la red.

Question 10

¿Cuál de las siguientes medidas de protección de redes implica dividir una red en subredes más pequeñas y aisladas para mejorar la seguridad?

Accepted Answer

Segmentación de redes

Answer

Autenticación de usuarios

Answer

Auditorías de seguridad

Answer

Sistemas de detección de intrusos (IDS)

Question 11

¿Qué tipo de sistema monitorea y analiza el tráfico de la red en busca de actividades sospechosas y patrones de intrusión para identificar posibles amenazas?

Accepted Answer

Sistema de detección de intrusos (IDS)

Answer

Sistema de prevención de intrusiones (IPS)

Answer

Programa antivirus

Answer

Firewall

Question 12

¿Cuál de los siguientes es un beneficio clave de realizar auditorías de seguridad de redes con regularidad?

Accepted Answer

Identificar vulnerabilidades, debilidades de seguridad y brechas en la configuración de la red, lo que permite tomar medidas correctivas

Answer

Mejorar el rendimiento de la red

Answer

Reducir los costes operativos

Question 13

¿Qué concepto de seguridad de redes implica establecer mecanismos de control para restringir el acceso a determinados recursos, sistemas y datos solo a usuarios autorizados?

Accepted Answer

Autenticación y autorización

Answer

Segmentación de redes

Answer

Cifrado

Answer

Detección de intrusos

Question 14

¿Cuál de las siguientes medidas de seguridad ayuda a proteger los datos en tránsito cifrándolos y asegurando la confidencialidad e integridad de las comunicaciones?

Accepted Answer

Protocolo de Capa de Conexión Segura (SSL)

Answer

Sistema de detección de intrusos

Answer

Cortafuegos

Question 15

¿Qué tipo de dispositivo de seguridad de red actúa como puerta de enlace y punto de control entre Internet y una red interna, filtrando el tráfico y aplicando reglas de seguridad?

Accepted Answer

Cortafuegos

Answer

Router

Answer

Punto de acceso

Answer

Conmutador

Question 16

¿Qué medida de seguridad implica aplicar actualizaciones y parches de software y firmware a dispositivos y sistemas de red de forma regular para abordar vulnerabilidades y mejorar la seguridad?

Accepted Answer

Gestión de parches

Answer

Segmentación de redes

Answer

Detección de intrusos

Answer

Auditoría de seguridad

Question 17

¿Cuál es una ventaja principal de segmentar redes?

Accepted Answer

Mejora el rendimiento y la seguridad al aislar distintos segmentos de red

Answer

Elimina la necesidad de firewalls al proporcionar seguridad integrada

Answer

Reduce el número de dispositivos en red al consolidar recursos

Answer

Simplifica la gestión de la red al reducir la complejidad

Question 18

¿Qué tipo de firewall examina el contenido de los paquetes de datos que pasan a través de él?

Accepted Answer

Firewall de inspección de paquetes con estado (SPI)

Answer

Firewall de proxy

Answer

Firewall de filtrado de paquetes

Answer

Firewall de circuito de nivel

Question 19

¿Cuál es el propósito principal de un sistema de detección y prevención de intrusiones (IDS/IPS)?

Accepted Answer

Detectar y responder a intentos de intrusiones no autorizadas en una red

Answer

Escanear sistemas en busca de vulnerabilidades de seguridad

Answer

Filtrar el tráfico de red no deseado

Question 20

¿Qué tipo de auditoría de seguridad se centra en identificar vulnerabilidades en los sistemas de red?

Accepted Answer

Auditoría de vulnerabilidades

Answer

Auditoría de gestión de riesgos

Answer

Auditoría de cumplimiento

Question 21

¿Cuál de las siguientes es una técnica de ingeniería social utilizada para obtener acceso no autorizado a una red?

Accepted Answer

Phishing

Answer

Ataque de fuerza bruta

Answer

Inyección SQL

Answer

XSS (Cross-site scripting)

Question 22

¿Qué tipo de red privada virtual (VPN) utiliza un túnel encriptado para conectar usuarios remotos a una red corporativa?

Accepted Answer

VPN de acceso remoto

Answer

VPN de extranet

Answer

VPN de intranet

Answer

VPN de sitio a sitio

Question 23

¿Cuál de las siguientes es una ventaja principal de segmentar redes?

Accepted Answer

Limita el alcance potencial de las infracciones de seguridad confinándolas a segmentos específicos.

Answer

Mejora significativamente el rendimiento de la red para todas las aplicaciones.

Answer

Reduce la latencia de la red para todas las comunicaciones.

Answer

Elimina completamente la necesidad de utilizar firewalls.

Question 24

¿Qué tipo de sistema de detección de intrusos analiza activamente el tráfico de red en busca de patrones inusuales o sospechosos?

Accepted Answer

Sistema de detección de intrusos basado en anomalías

Answer

Sistema de detección de intrusos basado en firmas

Answer

Sistema de detección de intrusos basado en comportamiento

Answer

Sistema de detección de intrusos basado en honeypots

Question 25

¿Cuál de las siguientes constituye una amenaza común para la seguridad de las redes?

Accepted Answer

Ataques de denegación de servicio

Answer

Actualizaciones de software

Answer

Fallos de hardware

Answer

Cortes de energía

Question 26

¿Qué tipo de firewall se utiliza para filtrar el tráfico de red según las direcciones IP de origen y destino?

Accepted Answer

Firewall de filtrado de paquetes

Answer

Firewall de proxy

Answer

Firewall de inspección de estado

Answer

Firewall de puerta de enlace de capa de aplicación

Question 27

¿Cuál de las siguientes técnicas de criptografía se utiliza para proteger la confidencialidad de los datos transmitidos?

Accepted Answer

Cifrado

Answer

Hash

Answer

Autenticación

Answer

Firma digital

Question 28

¿Qué protocolo de seguridad de redes proporciona autenticación y cifrado para el acceso remoto seguro a redes privadas?

Accepted Answer

SSH

Answer

HTTP

Answer

FTP

Answer

Telnet

Question 29

La técnica de segmentación de red que divide la red en subredes más pequeñas y aisladas se conoce como:

Accepted Answer

VLAN (Virtual Local Area Network)

Answer

DMZ (Zona Desmilitarizada)

Answer

NAT (Traducción de Direcciones de Red)

Answer

VPN (Red Privada Virtual)

Question 30

Un sistema de detección de intrusiones (IDS) que analiza los patrones de tráfico de red para identificar comportamientos sospechosos se denomina:

Accepted Answer

NIDS (Sistema de detección de intrusiones de red)

Answer

IPS (Sistema de prevención de intrusiones)

Answer

HIDS (Sistema de detección de intrusiones de host)

Answer

Firewall

Question 31

El proceso de revisión sistemática de los sistemas de información para detectar vulnerabilidades y riesgos de seguridad se conoce como:

Accepted Answer

Auditoría de seguridad

Answer

Análisis de riesgos

Answer

Gestión de incidentes

Answer

Respuesta ante incidentes

Question 32

Cuál de las siguientes opciones NO es un objetivo de la segmentación de redes:

Accepted Answer

Mejorar el rendimiento de la red

Answer

Reducir el impacto de los ataques de seguridad

Answer

Facilitar la detección de intrusiones

Answer

Mejorar la eficiencia de la gestión de redes

Question 33

Un firewall que filtra el tráfico de red basado en la dirección IP y el número de puerto se denomina:

Accepted Answer

Firewall de filtrado de paquetes

Answer

Firewall de aplicación

Answer

Firewall de inspección de estado

Answer

Firewall perimetral

Question 34

El protocolo de seguridad utilizado para establecer conexiones seguras entre hosts en una red es:

Accepted Answer

SSL/TLS (Secure Sockets Layer/Transport Layer Security)

Answer

HTTP (Protocolo de transferencia de hipertexto)

Answer

SMTP (Protocolo de transferencia de correo simple)

Answer

SSH (Protocolo de shell seguro)

Question 35

La medida de protección que implica el uso de dispositivos y software para detectar y prevenir intrusiones no autorizadas en una red se llama:

Accepted Answer

Sistema de prevención de intrusiones (IPS)

Answer

Auditoría de seguridad

Answer

Firewall

Answer

Sistema de detección de intrusiones (IDS)

Question 36

Un ataque de seguridad que explota vulnerabilidades en aplicaciones web para obtener acceso no autorizado a sistemas o datos se denomina:

Accepted Answer

Ataque de inyección SQL

Answer

Ataque de denegación de servicio

Answer

Ataque de suplantación de identidad

Question 37

El estándar de seguridad que define los requisitos para los sistemas de gestión de seguridad de la información (SGSI) es:

Accepted Answer

ISO 27001

Answer

PCI DSS (Estándar de seguridad de datos de la industria de tarjetas de pago)

Answer

ISO 9001

Answer

NIST CSF (Marco de ciberseguridad del NIST)

Question 38

La tecnología de cifrado utilizada para proteger los datos en reposo, como archivos y bases de datos, se llama:

Accepted Answer

Cifrado simétrico

Answer

Protocolo de intercambio de claves

Answer

Función hash

Answer

Cifrado asimétrico

Question 39

¿Cuál de las siguientes NO es una ventaja de la segmentación de redes?

Accepted Answer

Aumenta la latencia al no haber separación de tráfico.

Answer

Facilita la aplicación de políticas de seguridad específicas.

Answer

Limita el impacto de un ataque al aislar el tráfico.

Question 40

Un sistema de detección de intrusos (IDS) basado en anomalías funciona:

Accepted Answer

Comparando el tráfico de red con una línea base establecida y alertando sobre desviaciones.

Answer

Analizando el código fuente del tráfico en busca de patrones maliciosos.

Answer

Bloqueando el acceso a sitios web conocidos por alojar malware.

Question 41

¿Cuál es el objetivo principal de una auditoría de seguridad?

Accepted Answer

Identificar vulnerabilidades y riesgos en la infraestructura de red.

Answer

Capacitar a los usuarios sobre las mejores prácticas de seguridad.

Answer

Instalar y configurar herramientas de seguridad como firewalls y antivirus.

Question 42

¿Qué tipo de ataque busca explotar la vulnerabilidad de un sistema al desbordar un búfer de memoria?

Accepted Answer

Desbordamiento de búfer

Answer

Ataque de denegación de servicio (DoS)

Answer

Secuestro de sesión

Answer

Ingeniería social

Question 43

¿Cuál de las siguientes NO es una buena práctica para la gestión de contraseñas?

Accepted Answer

Utilizar la misma contraseña para varias cuentas.

Answer

Utilizar un administrador de contraseñas.

Answer

Cambiar las contraseñas regularmente.

Answer

Utilizar una combinación de letras mayúsculas y minúsculas, números y símbolos.

Question 44

¿Qué tecnología se utiliza para crear una red privada virtual (VPN) segura?

Accepted Answer

Tunelización

Answer

Firewall

Answer

Antivirus

Question 45

¿Qué tipo de firewall es capaz de examinar el contexto de la comunicación, como el estado de una sesión, para tomar decisiones de filtrado?

Accepted Answer

Firewall de estado de sesión

Answer

Firewall de paquetes

Answer

Firewall de proxy

Question 46

¿Cuál de las siguientes opciones describe mejor el principio de seguridad del mínimo privilegio?

Accepted Answer

Otorgar a los usuarios solo los permisos necesarios para realizar sus tareas.

Answer

Confiar en la seguridad a través de la oscuridad.

Answer

Permitir el acceso completo a todos los recursos por defecto.

Question 47

¿Qué protocolo de seguridad se utiliza para asegurar el tráfico web mediante el cifrado?

Accepted Answer

HTTPS

Answer

Telnet

Answer

SMTP

Answer

FTP

Question 48

Un ataque de denegación de servicio distribuido (DDoS) se caracteriza por:

Accepted Answer

El uso de múltiples sistemas para inundar un objetivo con tráfico.

Answer

La explotación de una vulnerabilidad en un sistema individual.

Answer

El acceso no autorizado a un sistema mediante adivinación de contraseñas.