Test de seguridad de bases de datos para estudiantes de FP

Question 1

¿Qué tipo de control de acceso a bases de datos limita el acceso a los datos según quién es el usuario y los permisos que tiene?

Accepted Answer

Control de acceso discrecional

Answer

Control de acceso obligatorio

Answer

Control de acceso basado en roles

Answer

Control de acceso contextual

Question 2

¿Cuál de las siguientes medidas de seguridad física sirve para proteger una base de datos de accesos no autorizados?

Accepted Answer

Control de acceso

Answer

Cifrado

Answer

Realización de copias de seguridad periódicas

Answer

Monitorización de la red

Question 3

¿Qué tipo de control de acceso asigna privilegios a usuarios tomando como base los roles o grupos a los que pertenecen?

Accepted Answer

Control de acceso basado en roles

Answer

Control de acceso discrecional

Answer

Control de acceso obligatorio

Answer

Control de acceso basado en atributos

Question 4

¿Qué técnica de copia de seguridad genera una réplica completa de la base de datos en un momento específico?

Accepted Answer

Copia de seguridad completa

Answer

Copia de seguridad incremental

Answer

Copia de seguridad diferencial

Answer

Copia de seguridad en espejo

Question 5

¿Qué protocolo de red se emplea habitualmente para comunicarse con una base de datos?

Accepted Answer

TCP/IP

Answer

HTTP

Answer

SMTP

Answer

FTP

Question 6

¿Qué estándar internacional define los requisitos para un sistema de gestión de seguridad de la información?

Accepted Answer

ISO 27001

Answer

ISO 9001

Answer

ISO 14001

Answer

ISO 45001

Question 7

¿Cuál de los siguientes NO es un tipo de ataque a la seguridad de las bases de datos?

Accepted Answer

Redundancia

Answer

Inyección SQL

Answer

Ataque de denegación de servicio

Answer

Fuerza bruta

Question 8

¿Qué tipo de cifrado se utiliza para proteger los datos en reposo?

Accepted Answer

Cifrado AES

Answer

Cifrado PGP

Answer

Cifrado TLS

Answer

Cifrado SSL

Question 9

¿Cuál de las siguientes herramientas se utiliza para detectar vulnerabilidades de seguridad en las bases de datos?

Accepted Answer

Escáner de vulnerabilidades

Answer

Honeynet

Answer

IDS

Answer

Firewall

Question 10

¿Cuál es el objetivo de la replicación de bases de datos en términos de seguridad?

Accepted Answer

Proporcionar redundancia y tolerancia a fallos

Answer

Mejorar el rendimiento

Answer

Facilitar las copias de seguridad

Question 11

¿Qué tipo de política de seguridad define los permisos y privilegios de acceso a la base de datos?

Accepted Answer

Política de control de acceso

Answer

Política de cifrado

Answer

Política de respaldo

Answer

Política de recuperación ante desastres

Question 12

¿Qué tipo de auditoría se centra en identificar y evaluar los riesgos de seguridad en las bases de datos?

Accepted Answer

Auditoría de seguridad de bases de datos

Answer

Auditoría interna

Answer

Auditoría financiera

Answer

Auditoría de cumplimiento

Question 13

¿Qué tipo de software se utiliza para gestionar los parches de seguridad de las bases de datos?

Accepted Answer

Sistema de gestión de parches

Answer

Firewall

Answer

IDS

Answer

Escáner de vulnerabilidades

Question 14

¿Cuál de las siguientes medidas de seguridad física se utiliza para proteger las bases de datos de accesos no autorizados?

Accepted Answer

Control de acceso a las instalaciones de la sala del servidor

Answer

Cifrado de discos

Answer

Firewall

Answer

Copia de seguridad periódica

Question 15

¿Qué tipo de ataque a bases de datos consiste en introducir comandos SQL maliciosos en una aplicación web?

Accepted Answer

Inyección SQL

Answer

Phishing

Answer

Denegación de servicio

Answer

Interceptación

Question 16

¿Cuál de las siguientes son ventajas del cifrado de datos?

Accepted Answer

Protege los datos contra accesos no autorizados

Answer

Simplifica la gestión de datos

Answer

Mejora el rendimiento de las consultas

Answer

Reduce el espacio de almacenamiento

Question 17

¿Cuál de las siguientes medidas de seguridad lógica se utiliza para restringir el acceso a partes específicas de una base de datos?

Accepted Answer

Control de acceso basado en roles

Answer

Firewall

Answer

Sensor de intrusión

Answer

Copia de seguridad periódica

Question 18

¿Qué herramienta de monitorización de bases de datos se utiliza para supervisar el rendimiento, la disponibilidad y la seguridad?

Accepted Answer

Nagios

Answer

Wireshark

Answer

Nmap

Answer

Metasploit

Question 19

¿Qué tipo de ataque a bases de datos consiste en inundar un servidor con un gran número de solicitudes para hacerlo inaccesible?

Accepted Answer

Denegación de servicio (DoS)

Answer

Inyección SQL

Answer

Descifrado de contraseñas

Answer

Phishing

Question 20

¿Cuál de las siguientes prácticas es esencial para crear contraseñas seguras de bases de datos?

Accepted Answer

Utilizar una combinación de letras mayúsculas y minúsculas, números y símbolos

Answer

Utilizar palabras comunes del diccionario

Answer

Reutilizar contraseñas

Question 21

¿Qué tipo de auditoría de bases de datos implica revisar registros de actividad para identificar actividades sospechosas?

Accepted Answer

Auditoría basada en registros

Answer

Auditoría de acceso

Answer

Auditoría de rendimiento

Answer

Auditoría de seguridad

Question 22

¿Qué técnica de cifrado se utiliza principalmente para garantizar la confidencialidad de los datos en tránsito?

Accepted Answer

SSL/TLS

Answer

MD5

Answer

RSA

Answer

DES

Question 23

¿Cuál de las siguientes afirmaciones sobre los controles de acceso es FALSA?

Accepted Answer

El control de redundancia es un tipo de control de acceso

Answer

El control de acceso obligatorio aplica reglas de acceso basadas en etiquetas de seguridad

Answer

El control de acceso basado en roles asigna permisos en función del puesto o la función del usuario

Answer

El control discrecional de acceso permite a los usuarios individuales conceder o revocar permisos

Question 24

¿Qué herramienta se utiliza para detectar y prevenir ataques a bases de datos en tiempo real?

Accepted Answer

Sistema de detección de intrusos (IDS)

Answer

Cifrado

Answer

Auditoría

Answer

Copia de seguridad

Question 25

¿Cuál de las siguientes técnicas se utiliza para recuperar datos perdidos o dañados de una base de datos?

Accepted Answer

Copia de seguridad y restauración

Answer

Auditoría

Answer

Cifrado

Answer

Registro

Question 26

¿Qué norma internacional define los requisitos para un sistema de gestión de seguridad de la información?

Accepted Answer

ISO 27001

Answer

NIST 800-53

Answer

HIPAA

Answer

PCI-DSS

Question 27

¿Cuál de las siguientes amenazas a la seguridad de las bases de datos implica el acceso no autorizado a los datos?

Accepted Answer

Acceso no autorizado

Answer

Pérdida de datos

Answer

Corrupción de datos

Answer

Denegación de servicio

Question 28

¿Qué mecanismo de seguridad de bases de datos garantiza que los datos no se pueden modificar o eliminar sin autorización?

Accepted Answer

Integridad referencial

Answer

Copia de seguridad

Answer

Validación de entradas

Answer

Control de acceso

Question 29

Indica cuál de las siguientes medidas NO es una medida de seguridad física para bases de datos:

Accepted Answer

Control de hash

Answer

Cámaras de vigilancia

Answer

Control de acceso a la sala del servidor

Answer

Sistemas de detección de intrusiones

Question 30

El cifrado de datos en reposo se utiliza para proteger:

Accepted Answer

Datos no transmitidos

Answer

Todos los datos

Answer

Datos en uso

Answer

Datos en tránsito

Question 31

Indica cuál de las siguientes medidas NO es una medida de control de acceso:

Accepted Answer

Cifrado

Answer

Autorización

Answer

Contabilidad

Answer

Autenticación

Question 32

La técnica de copia de seguridad más adecuada para recuperar datos en caso de un desastre es:

Accepted Answer

Copia de seguridad fuera del sitio

Answer

Copia de seguridad incremental

Answer

Copia de seguridad de espejo

Answer

Copia de seguridad diferencial

Question 33

Una herramienta utilizada para evaluar la seguridad de una base de datos es:

Accepted Answer

Escáner de vulnerabilidades

Answer

Herramienta de monitorización de rendimiento

Answer

Gestor de contraseñas

Answer

Software de gestión de parches

Question 34

El tipo de ataque que implica la inyección de código malicioso en una base de datos es:

Accepted Answer

Inyección SQL

Answer

Ataque de phishing

Answer

Ataque de fuerza bruta

Answer

Ataque de denegación de servicio

Question 35

Una buena práctica para la gestión de contraseñas de bases de datos es:

Accepted Answer

Utilizar contraseñas largas y complejas

Answer

Reutilizar las contraseñas en varios sistemas

Answer

Escribir las contraseñas en papel

Question 36

El tipo de auditoría que evalúa la seguridad de una base de datos desde el punto de vista de un atacante es:

Accepted Answer

Auditoría de penetración

Answer

Auditoría de gestión

Answer

Auditoría interna

Answer

Auditoría de cumplimiento

Question 37

¿Cuál de las siguientes NO es una medida de seguridad de bases de datos?

Accepted Answer

Redundancia

Answer

Control de acceso

Answer

Copias de seguridad

Answer

Cifrado

Question 38

El cifrado es un método de seguridad que:

Accepted Answer

Convierte los datos en un formato ilegible para usuarios no autorizados

Answer

Limita el acceso a usuarios específicos con permisos

Answer

Permite el acceso a la base de datos incluso en caso de fallo

Question 39

¿Qué tipo de control de acceso limita el acceso a los datos en función de la identidad del usuario?

Accepted Answer

Control de acceso discrecional (DAC)

Answer

Control de acceso obligatorio (MAC)

Answer

Control de acceso basado en atributos (ABAC)

Answer

Control de acceso basado en roles (RBAC)

Question 40

Las copias de seguridad:

Accepted Answer

Protegen los datos contra pérdidas debido a fallos del sistema o ataques externos

Answer

Impiden el acceso no autorizado a la base de datos

Answer

Detectan y previenen intrusiones maliciosas

Question 41

¿Qué concepto de seguridad de bases de datos se refiere a la capacidad de identificar y responder a amenazas y ataques?

Accepted Answer

Vigilancia de seguridad

Answer

Prevención de seguridad

Answer

Recuperación de desastres

Answer

Detección de intrusos

Question 42

¿Cuál de los siguientes es un objetivo de la seguridad de bases de datos?

Accepted Answer

Garantizar la integridad, confidencialidad y disponibilidad de los datos

Answer

Reducir el coste de almacenamiento de datos

Answer

Mejorar el rendimiento de las consultas

Question 43

El principio de "menor privilegio" establece que:

Accepted Answer

Los usuarios solo deben tener los permisos mínimos necesarios para realizar sus tareas

Answer

Los usuarios deben tener acceso a todos los datos de la base de datos

Answer

Los permisos deben concederse generosamente para evitar interrupciones

Question 44

¿Cuál de las siguientes tecnologías se utiliza para detectar y prevenir intrusiones en una base de datos?

Accepted Answer

Sistemas de detección de intrusos (IDS)

Answer

Copias de seguridad

Answer

Cifrado

Question 45

El riesgo de seguridad en bases de datos llamado "inyección SQL" implica:

Accepted Answer

Insertar código malicioso en una consulta SQL para obtener acceso no autorizado

Answer

Eliminar datos de la base de datos sin autorización

Answer

Acceder a la base de datos como un usuario diferente

Question 46

¿Cuál de las siguientes mejores prácticas de seguridad de bases de datos recomienda utilizar contraseñas seguras?

Accepted Answer

Establecer requisitos de longitud y complejidad, y cambiarlas periódicamente

Answer

Permitir a los usuarios elegir contraseñas cortas y fáciles de recordar

Answer

Almacenar las contraseñas en texto plano para facilitar el acceso