Control de Acceso y Autenticación: Cuestionarios y Ejercicios

Question 1

¿Cuál de las siguientes prácticas se recomienda para crear contraseñas seguras?

Accepted Answer

Hacerlas lo más largas y complejas posible

Answer

Reutilizar contraseñas en múltiples cuentas

Answer

Evitar el uso de caracteres especiales

Answer

Preferir contraseñas fáciles de recordar

Question 2

¿Cuál de las siguientes desventajas de la autenticación biométrica es más preocupante?

Accepted Answer

Posibles problemas de privacidad

Answer

Mayor comodidad para los usuarios

Answer

Dificultad para falsificar

Answer

Alto costo de implementación

Question 3

En un sistema de inicio de sesión único (SSO), ¿qué componente verifica las credenciales del usuario?

Accepted Answer

Servidor de autenticación

Answer

Servidor de autorización

Answer

Servidor de recursos

Answer

Cliente

Question 4

¿Cuál de los siguientes algoritmos de hash es el más robusto y resistente a las colisiones?

Accepted Answer

SHA-256

Answer

MD5

Answer

SHA-1

Answer

CRC32

Question 5

¿Qué protocolo de autenticación se basa en el intercambio de desafíos y respuestas y proporciona protección contra ataques de repetición?

Accepted Answer

CHAP

Answer

IPsec

Answer

TCP

Answer

SSL

Question 6

Un usuario almacena su contraseña sin cifrar en su ordenador. ¿Qué riesgo de seguridad plantea esta práctica?

Accepted Answer

Robo de credenciales por parte de malware o ataques de fuerza bruta

Answer

Acceso no autorizado a datos confidenciales

Answer

Pérdida de acceso a la cuenta debido a un fallo del sistema

Question 7

¿Qué tipo de control de acceso permite definir políticas de autorización basadas en atributos o características de los usuarios?

Accepted Answer

Control de acceso basado en atributos (ABAC)

Answer

Control de acceso discrecional (DAC)

Answer

Control de acceso obligatorio (MAC)

Answer

Control de acceso basado en roles (RBAC)

Question 8

Un sistema operativo implementa un mecanismo de autenticación de dos factores. ¿Cuál es el objetivo de este mecanismo?

Accepted Answer

Mejorar la seguridad al exigir múltiples formas de verificación de la identidad del usuario

Answer

Simplificar el proceso de autenticación para los usuarios

Answer

Proporcionar acceso remoto a los usuarios sin necesidad de autenticación adicional

Question 9

¿Qué protocolo de comunicación se utiliza habitualmente para establecer conexiones seguras basadas en TCP entre dos puntos de red?

Accepted Answer

SSH

Answer

FTP

Answer

HTTP

Answer

SMTP

Question 10

Una organización utiliza un sistema de gestión de identidades y accesos (IAM) para gestionar las identidades y los permisos de usuario. ¿Cuál es una ventaja clave de utilizar un sistema IAM?

Accepted Answer

Centralización y automatización de la gestión de identidades y accesos

Answer

Reducción de los costes de gestión de TI

Answer

Mejora de la experiencia del usuario al acceder a los recursos

Question 11

¿Qué técnica criptográfica se emplea para garantizar la integridad y autenticidad de los mensajes?

Accepted Answer

Firma digital

Answer

Cifrado simétrico

Answer

Función hash

Answer

Cifrado asimétrico

Question 12

Un atacante ha comprometido la base de datos de contraseñas de una organización. ¿Qué método de ataque podría utilizar para descifrar las contraseñas?

Accepted Answer

Ataque de fuerza bruta

Answer

Ingeniería social

Answer

Phishing

Answer

Malware

Question 13

Una organización implementa un cortafuegos para proteger su red de accesos no autorizados. ¿Qué política de cortafuegos permite las conexiones entrantes solo desde direcciones IP específicas?

Accepted Answer

Lista blanca

Answer

Inspección profunda de paquetes (DPI)

Answer

Lista negra

Answer

Traducción de direcciones de red (NAT)

Question 14

¿Qué estándar internacional define los requisitos para un sistema de gestión de seguridad de la información?

Accepted Answer

ISO 27001

Answer

COBIT

Answer

NIST SP 800-53

Answer

PCI DSS

Question 15

¿Qué método de autenticación verifica la identidad de un usuario según algo que sabe?

Accepted Answer

Contraseña

Answer

Token físico

Answer

Huella dactilar

Question 16

En un sistema de control de acceso basado en roles, un rol define:

Accepted Answer

Los privilegios y permisos que se otorgan a los usuarios

Answer

El nombre de usuario y contraseña de un usuario

Answer

El grupo al que pertenece un usuario

Question 17

Un cortafuegos es un dispositivo de red que:

Accepted Answer

Filtra el tráfico de red entrante y saliente según un conjunto de reglas

Answer

Detecta y bloquea virus y malware

Answer

Cifra y descifra los datos transmitidos

Question 18

¿Cuál de las siguientes afirmaciones sobre la autenticación multifactor es correcta?

Accepted Answer

Mejora la seguridad al exigir varias formas de autenticación

Answer

Es menos conveniente para los usuarios

Answer

No es más segura que la autenticación de un solo factor

Question 19

En un modelo de control de acceso discrecional, ¿quién controla el acceso a los recursos?

Accepted Answer

El propietario del recurso

Answer

El administrador del sistema

Answer

Los usuarios con privilegios elevados

Question 20

Un sistema de detección de intrusos (IDS) es un dispositivo o software que:

Accepted Answer

Supervisa la actividad de la red o del sistema en busca de actividades sospechosas

Answer

Cifra y descifra los datos transmitidos

Answer

Impide que los atacantes accedan a los recursos

Question 21

Identifica el método de control de acceso por hardware entre las siguientes opciones:

Accepted Answer

Tarjeta de proximidad

Answer

Contraseña

Answer

Pregunta de seguridad

Question 22

¿Qué tipo de autenticación implica verificar la identidad de un usuario a través de una característica física o de comportamiento?

Accepted Answer

Autenticación biométrica

Answer

Autenticación basada en tokens

Answer

Autenticación de dos factores

Answer

Autenticación de conocimiento

Question 23

Indica la mejor práctica para gestionar las contraseñas:

Accepted Answer

Utilizar contraseñas únicas y complejas para cada cuenta.

Answer

Escribir la contraseña en un papel y guardarla en un lugar accesible.

Answer

Reutilizar la misma contraseña para varias cuentas.

Question 24

¿Qué es el hash de una contraseña?

Accepted Answer

Una representación matemática irreversible de la contraseña.

Answer

La contraseña en texto plano.

Answer

La contraseña cifrada.

Question 25

¿Qué tipo de ataque intenta acceder a un sistema adivinando o robando contraseñas?

Accepted Answer

Ataque de fuerza bruta

Answer

Ataque de denegación de servicio

Answer

Ataque de phishing

Answer

Ataque de inyección SQL

Question 26

Define un token de autenticación.

Accepted Answer

Un dispositivo o elemento lógico que contiene información de autenticación.

Answer

Un algoritmo criptográfico utilizado para generar contraseñas seguras.

Answer

Un programa que autentica usuarios en un sistema.

Question 27

¿Cuál es el protocolo de autenticación estándar para aplicaciones web?

Accepted Answer

OAuth

Answer

FTP

Answer

POP3

Answer

SMTP

Question 28

Explica qué es la ingeniería social.

Accepted Answer

Técnicas que intentan engañar a los usuarios para que brinden información confidencial o realicen acciones no autorizadas.

Answer

Una rama de la informática que se enfoca en el diseño de sistemas seguros.

Question 29

¿Qué protocolo de autenticación implica enviar un código único a un dispositivo del usuario con el objetivo de verificar su identidad?

Accepted Answer

Autenticación de Dos Factores (2FA)

Answer

Kerberos

Answer

SHA-256

Question 30

¿Cuál de los siguientes modelos de control de acceso permite asignar permisos de acceso a los usuarios en función de sus roles y responsabilidades?

Accepted Answer

Control de Acceso Basado en Roles (RBAC)

Answer

Control de Acceso Discrecional (DAC)

Answer

Control de Acceso Obligatorio (MAC)

Answer

Control de Acceso basado en Contexto (CBAC)

Question 31

¿Qué algoritmo de hash se recomienda utilizar para almacenar contraseñas de forma segura debido a su alta resistencia a ataques de fuerza bruta?

Accepted Answer

bcrypt

Answer

CRC32

Answer

SHA-1

Answer

MD5

Question 32

¿Cuál de las siguientes técnicas de autenticación biométrica se basa en el análisis de patrones únicos en el habla del usuario?

Accepted Answer

Reconocimiento de Voz

Answer

Reconocimiento Facial

Answer

Reconocimiento de Iris

Answer

Reconocimiento de Huella Digital

Question 33

¿Qué tipo de control de acceso se caracteriza por restringir el acceso a los recursos únicamente en función de la identidad del usuario, sin considerar otros factores como roles o contexto?

Accepted Answer

Control de Acceso Discrecional (DAC)

Answer

Control de Acceso basado en Contexto (CBAC)

Answer

Control de Acceso Basado en Roles (RBAC)

Answer

Control de Acceso Obligatorio (MAC)

Question 34

¿Qué protocolo se utiliza principalmente para la autenticación centralizada de usuarios en redes informáticas?

Accepted Answer

RADIUS

Answer

SMTP

Answer

HTTP

Question 35

¿Cuál de las siguientes afirmaciones sobre las prácticas recomendadas para la gestión de contraseñas es correcta?

Accepted Answer

Las contraseñas deben cambiarse periódicamente para mejorar la seguridad.

Answer

Las contraseñas deben ser compartidas con compañeros de trabajo para facilitar el acceso.

Answer

Las contraseñas deben ser cortas y fáciles de recordar.

Answer

Las contraseñas no deben incluir símbolos especiales.

Question 36

¿Cuál de las siguientes herramientas permite capturar y analizar el tráfico de red para identificar posibles amenazas de seguridad?

Accepted Answer

Sniffer

Answer

VPN

Answer

Firewall

Answer

IDS

Question 37

¿Qué principio de seguridad establece que los usuarios deben contar únicamente con los permisos mínimos necesarios para realizar sus tareas?

Accepted Answer

Principio de Mínimo Privilegio

Answer

Principio de Separación de Deberes

Answer

Principio de Cero Confianza

Answer

Principio de Defensa en Profundidad

Question 38

¿Qué método de autenticación multifactor utiliza un elemento conocido (contraseña) y un elemento físico (token)?

Accepted Answer

Autenticación de dos factores (2FA)

Answer

Autenticación federada

Answer

Autenticación basada en el conocimiento

Answer

Autenticación biométrica

Question 39

El protocolo LDAP (Lightweight Directory Access Protocol) se emplea principalmente para:

Accepted Answer

Gestionar información de directorios (usuarios, grupos, etc.)

Answer

Transferir archivos

Answer

Enviar correos electrónicos

Question 40

Selecciona el objetivo principal del control de acceso:

Accepted Answer

Restringir quién puede acceder a recursos e información

Answer

Reducir los gastos de seguridad

Answer

Mejorar la velocidad del sistema

Answer

Optimizar la experiencia del usuario

Question 41

¿Qué tipo de control de acceso se basa en el rol o función asignados al usuario?

Accepted Answer

Control de acceso basado en roles (RBAC)

Answer

Control de acceso basado en atributos (ABAC)

Answer

Control de acceso discrecional (DAC)

Answer

Control de acceso obligatorio (MAC)

Question 42

Al establecer políticas de contraseñas, se busca:

Accepted Answer

Un equilibrio entre la seguridad (contra el acceso no autorizado) y la facilidad de uso (para el acceso legítimo)

Answer

Eliminar cualquier restricción de longitud o complejidad

Question 43

¿Qué tipo de ataque implica probar repetidamente contraseñas o claves de cifrado?

Accepted Answer

Ataque de fuerza bruta

Answer

Ataque de inyección SQL

Answer

Ataque de phishing

Answer

Ataque de denegación de servicio

Question 44

¿Cuál de las siguientes medidas ayuda a protegerse contra los ataques de phishing?

Accepted Answer

Estar alerta a los correos electrónicos sospechosos

Answer

Utilizar siempre una red privada virtual (VPN)

Answer

Instalar un software antivirus actualizado

Question 45

¿Qué estándar internacional establece requisitos y mejores prácticas para los sistemas de gestión de seguridad de la información?

Accepted Answer

ISO 27001

Answer

GDPR

Answer

PCI DSS

Answer

NIST 800-53

Question 46

¿Qué acción se considera una buena práctica de seguridad informática?

Accepted Answer

Mantener el software y las aplicaciones actualizados

Answer

Compartir contraseñas con compañeros de trabajo

Answer

Abrir archivos adjuntos de remitentes desconocidos

Answer

Desactivar el firewall del sistema