Medidas de Protección en Sistemas Operativos: Aprende a Proteger tus Sistemas

Question 1

¿Qué técnica de hardening implica eliminar componentes innecesarios del sistema operativo?

Accepted Answer

Debloating

Answer

Filtrado de puertos

Answer

Encriptación

Answer

Parcheo

Question 2

¿Cuál es el propósito principal de un sistema de prevención de intrusiones (IPS)?

Accepted Answer

Detectar y bloquear el tráfico malicioso que intenta acceder al sistema

Answer

Realizar copias de seguridad

Answer

Cifrar datos

Answer

Monitorizar el rendimiento del sistema

Question 3

¿Cuál es una ventaja clave de implementar una política de seguridad para medidas de protección?

Accepted Answer

Proporciona un marco claro y coherente para la protección del sistema operativo

Answer

Sustituye la necesidad de sistemas de prevención de intrusiones

Answer

Garantiza la ausencia de vulnerabilidades en el sistema operativo

Answer

Elimina la necesidad de formación en seguridad

Question 4

¿Qué medida de protección implica modificar el código fuente del sistema operativo para corregir vulnerabilidades?

Accepted Answer

Parcheo

Answer

Encriptación

Answer

Hardening

Answer

Control de acceso

Question 5

¿Cuál de los siguientes componentes es esencial en un sistema de gestión de vulnerabilidades (VMS)?

Accepted Answer

Análisis de vulnerabilidades

Answer

Servicio de directorio

Answer

Sistema de detección de intrusiones

Answer

Cortafuegos

Question 6

¿Qué técnica de protección se utiliza para proteger la confidencialidad, integridad y disponibilidad de los datos ocultándolos o cifrándolos?

Accepted Answer

Encriptación

Answer

Rastreo de red

Answer

Supervisón de registros

Answer

Control de acceso

Question 7

¿Cuál es el objetivo principal de una auditoría de seguridad de sistemas operativos?

Accepted Answer

Identificar vulnerabilidades, debilidades y riesgos de seguridad en el sistema operativo

Answer

Implementar sistemas de prevención de intrusiones

Answer

Formar a los usuarios en prácticas de seguridad

Answer

Instalar actualizaciones de software

Question 8

¿Qué principio de seguridad implica restringir el acceso a los recursos del sistema únicamente a los usuarios autorizados?

Accepted Answer

Control de acceso mínimo

Answer

Defensa en profundidad

Answer

Detección y respuesta

Answer

Conciencia de la seguridad

Question 9

¿Qué técnica de endurecimiento de sistemas operativos implica desactivar servicios y puertos que no son esenciales para el funcionamiento del sistema?

Accepted Answer

Deshabilitación de servicios y puertos innecesarios

Answer

Instalación de software antivirus

Answer

Creación de copias de seguridad periódicas

Answer

Actualización regular del sistema operativo

Question 10

¿Qué tipo de sistema de prevención de intrusiones (IPS) se sitúa en la red y monitoriza el tráfico de red en busca de actividades sospechosas?

Accepted Answer

Basado en red

Answer

Basado en host

Answer

Basado en comportamiento

Answer

Basado en firma

Question 11

¿Cuál es el objetivo de configurar un sistema operativo de forma segura?

Accepted Answer

Garantizar la seguridad predeterminada

Answer

Permitir un acceso sencillo a los usuarios

Answer

Mejorar el rendimiento del sistema

Answer

Facilitar la instalación del software

Question 12

¿Qué tipo de vulnerabilidad permite a un atacante obtener acceso no autorizado a un sistema debido a un desbordamiento de memoria?

Accepted Answer

Desbordamiento de búfer

Answer

Malware

Answer

Error de configuración

Answer

Ataque de denegación de servicio

Question 13

¿Qué medida de protección utiliza certificados digitales para autenticar usuarios y dispositivos?

Accepted Answer

Control de acceso basado en certificados

Answer

Control de acceso basado en políticas

Answer

Control de acceso basado en roles

Question 14

¿Cuál de los siguientes es un beneficio de implementar sistemas de prevención de intrusiones?

Accepted Answer

Detectar y bloquear amenazas en tiempo real

Answer

Recuperar datos

Answer

Proteger contra ataques de phishing

Answer

Eliminar malware

Question 15

¿Qué acción debe tomarse de inmediato si se detecta una vulnerabilidad en un sistema operativo?

Accepted Answer

Aplicar un parche o actualización

Answer

Deshabilitar el servicio afectado

Answer

Informar al fabricante

Answer

Realizar una copia de seguridad

Question 16

¿Cuál es el objetivo de la segregación de funciones en un sistema operativo?

Accepted Answer

Limitar los privilegios y el acceso de los usuarios

Answer

Simplificar la gestión de usuarios

Answer

Optimizar el rendimiento del sistema

Answer

Mejorar la redundancia

Question 17

¿Qué medida de protección permite a los administradores supervisar y registrar la actividad del sistema?

Accepted Answer

Auditoría de seguridad

Answer

Copias de seguridad

Answer

Cifrado

Answer

Control de acceso

Question 18

¿Qué técnica de endurecimiento de sistemas operativos reduce la superficie de ataque eliminando componentes innecesarios?

Accepted Answer

Eliminación de componentes innecesarios

Answer

Instalación de software antivirus

Answer

Configuración segura

Answer

Actualizaciones periódicas

Question 19

¿Cuál de las siguientes medidas de protección implica la configuración segura de los ajustes para minimizar las vulnerabilidades del sistema operativo?

Accepted Answer

Endurecimiento

Answer

Detección de intrusos

Answer

Copia de seguridad

Answer

Control de acceso

Question 20

¿Qué sistema proporciona monitorización en tiempo real y detección de amenazas en los sistemas operativos, analizando el tráfico de red y los patrones de actividad?

Accepted Answer

Sistema de prevención de intrusiones (IPS)

Answer

Software antivirus

Answer

Firewall

Question 21

Indica la principal ventaja de endurecer los sistemas operativos:

Accepted Answer

Reduce la superficie de ataque, minimizando los puntos de entrada potenciales para amenazas.

Answer

Mejora el rendimiento

Answer

Proporciona detección de amenazas

Question 22

En el contexto de la seguridad de los sistemas operativos, el concepto de "lista blanca" se refiere a:

Accepted Answer

Permitir solo la ejecución de aplicaciones y procesos que han sido autorizados explícitamente.

Answer

Monitorizar la actividad del sistema para detectar anomalías

Answer

Bloquear todas las aplicaciones y procesos desconocidos

Answer

Realizar copias de seguridad regulares del sistema

Question 23

Indica el propósito principal del endurecimiento de los sistemas operativos:

Accepted Answer

Reducir las vulnerabilidades y mejorar la seguridad general del sistema operativo, dificultando que los atacantes exploten debilidades.

Answer

Facilitar la administración y el mantenimiento

Answer

Mejorar el rendimiento y la eficiencia

Question 24

El objetivo principal de un sistema de control de acceso en un sistema operativo es:

Accepted Answer

Regular el acceso a recursos y operaciones del sistema operativo, garantizando que solo los usuarios y procesos autorizados puedan acceder y realizar acciones específicas.

Answer

Detectar y prevenir intrusiones

Answer

Endurecer el sistema contra vulnerabilidades

Question 25

¿Cuál de las siguientes acciones NO es una medida de protección efectiva para sistemas operativos?

Accepted Answer

Deshabilitar las actualizaciones de seguridad

Answer

Realizar copias de seguridad regulares

Answer

Utilizar un firewall

Answer

Instalar software antivirus y antimalware

Question 26

El proceso de fortalecer las defensas de un sistema operativo se conoce como:

Accepted Answer

Hardening

Answer

Fortalecimiento

Answer

Blindaje

Answer

Protección

Question 27

La técnica de protección que detecta y bloquea actividades sospechosas en tiempo real se denomina:

Accepted Answer

Monitorización de seguridad

Answer

Análisis forense

Answer

Auditoría de seguridad

Question 28

La técnica que implica la realización de copias de seguridad regulares de los datos se denomina:

Accepted Answer

Copia de seguridad

Answer

Recuperación de desastres

Answer

Protección de datos

Answer

Restauración

Question 29

¿Cuál de las siguientes herramientas se utiliza para identificar y parchear vulnerabilidades en los sistemas operativos?

Accepted Answer

Escáner de vulnerabilidades

Answer

Sistema de detección de intrusos

Answer

Firewall

Answer

Monitor de seguridad

Question 30

La técnica que analiza los patrones de tráfico de red para detectar actividades anómalas se denomina:

Accepted Answer

Sistema de detección de intrusiones basado en anomalías

Answer

Sistema de prevención de intrusiones basado en firmas

Answer

Escáner de puertos

Question 31

¿Cuál de las siguientes opciones NO se considera una buena práctica de configuración segura del sistema operativo?

Accepted Answer

Instalar todas las actualizaciones de software disponibles, incluso las que no son críticas.

Answer

Deshabilitar servicios y puertos innecesarios.

Answer

Utilizar contraseñas seguras y únicas para todas las cuentas.

Question 32

¿Cuál es el objetivo principal del hardening del sistema operativo?

Accepted Answer

Reducir la superficie de ataque del sistema.

Answer

Aumentar la capacidad de almacenamiento del sistema.

Answer

Mejorar la estética de la interfaz del sistema.

Answer

Acelerar el rendimiento del sistema.

Question 33

¿Qué tipo de ataque intenta aprovechar una vulnerabilidad de seguridad recién descubierta?

Accepted Answer

Ataque de día cero.

Answer

Ataque de inyección SQL.

Answer

Ataque de phishing.

Answer

Ataque de fuerza bruta.

Question 34

¿Cuál de las siguientes opciones es un ejemplo de un sistema de detección de intrusos (IDS)?

Accepted Answer

Snort

Answer

Windows Defender

Answer

Malwarebytes

Answer

Norton Antivirus

Question 35

¿Qué tipo de sistema de prevención de intrusiones (IPS) se basa en reglas predefinidas para bloquear el tráfico malicioso?

Accepted Answer

IPS basado en firmas.

Answer

IPS basado en anomalías.

Answer

IPS de aprendizaje automático.

Answer

IPS híbrido.

Question 36

Un firewall funciona principalmente al:

Accepted Answer

Examinar el tráfico de red entrante y saliente y bloquear cualquier actividad sospechosa.

Answer

Cifrar todos los datos almacenados en el sistema.

Answer

Detectar y eliminar virus y malware.

Question 37

¿Cuál de las siguientes opciones NO es un método efectivo para proteger un sistema operativo contra malware?

Accepted Answer

Deshabilitar el control de cuentas de usuario (UAC).

Answer

Mantener el sistema operativo actualizado con los últimos parches de seguridad.

Answer

Utilizar un software antivirus y antimalware de buena reputación.

Question 38

¿Qué es un exploit?

Accepted Answer

Un fragmento de código o software que aprovecha una vulnerabilidad de seguridad.

Answer

Un tipo de malware que cifra los datos del usuario y exige un rescate.

Answer

Un ataque que intenta adivinar una contraseña probando muchas combinaciones posibles.

Question 39

El principio de seguridad de "menor privilegio" establece que:

Accepted Answer

Los usuarios y procesos deben tener solo los privilegios mínimos necesarios para realizar sus tareas.

Answer

Todas las contraseñas deben cambiarse cada 90 días.

Question 40

¿Cuál es una ventaja de utilizar un sistema operativo de código abierto en términos de seguridad?

Accepted Answer

El código fuente está disponible para su revisión pública, lo que permite una mayor transparencia y detección de vulnerabilidades.

Answer

Los sistemas operativos de código abierto son inmunes a las vulnerabilidades de seguridad.