Control de Acceso: Técnicas y Prácticas para la Seguridad Informática

Question 1

¿Cuál de los siguientes protocolos se utiliza para el control de acceso remoto seguro?

Accepted Answer

SSH

Answer

FTP

Answer

HTTP

Answer

SMTP

Question 2

¿Cuál de las siguientes amenazas a la seguridad puede mitigarse mediante el uso de un sistema de control de acceso?

Accepted Answer

Robo de datos

Answer

Malware

Answer

Phishing

Answer

Denegación de servicio

Question 3

La autorización es el proceso de:

Accepted Answer

Determinar qué recursos puede acceder un usuario

Answer

Verificar la identidad de un usuario

Answer

Registrar los intentos de acceso

Answer

Generar contraseñas seguras

Question 4

El control de acceso lógico es:

Accepted Answer

El control de acceso a los recursos de TI

Answer

El control de acceso a los recursos físicos

Answer

El control de acceso a las redes

Answer

El control de acceso a los datos

Question 5

¿Qué factor de autenticación se basa en algo que el usuario conoce?

Accepted Answer

Contraseña

Answer

Huella dactilar

Answer

Reconocimiento facial

Answer

Token físico

Question 6

¿Qué tipo de control de acceso restringe el acceso a los recursos en función de la función del usuario dentro de la organización?

Accepted Answer

Control de acceso basado en roles (RBAC)

Answer

Control de acceso obligatorio (MAC)

Answer

Control de acceso discrecional (DAC)

Question 7

¿Qué principio de seguridad establece que los usuarios solo deben tener los permisos mínimos necesarios para realizar sus tareas?

Accepted Answer

Principio del mínimo privilegio

Answer

Principio de separación de funciones

Answer

Principio de defensa en profundidad

Answer

Principio de denegación de servicio

Question 8

¿Qué ventaja ofrece el control de acceso basado en atributos?

Accepted Answer

Mayor flexibilidad y granularidad

Answer

Mayor seguridad

Answer

Mejor rendimiento

Answer

Menor complejidad de gestión

Question 9

¿Qué tipo de ataque implica que un atacante finge ser un usuario legítimo para obtener acceso no autorizado?

Accepted Answer

Suplantación de identidad (phishing)

Answer

Inyección SQL

Answer

Malware

Answer

Denegación de servicio

Question 10

¿Qué tipo de autorización permite a un usuario otorgar temporalmente sus permisos a otro?

Accepted Answer

Autorización delegada

Answer

Autorización explícita

Answer

Autorización implícita

Answer

Autorización basada en roles

Question 11

¿Qué beneficio aporta el uso de sistemas de control de acceso biométricos?

Accepted Answer

Mayor seguridad y comodidad

Answer

Mayor velocidad de procesamiento

Answer

Mayor rentabilidad

Answer

Menor complejidad de implementación

Question 12

Identifica el tipo de control de acceso que verifica las características físicas o conductuales únicas de un individuo para su autenticación.

Accepted Answer

Biométrico

Answer

Temporal

Answer

Basado en atributos

Answer

Lógico

Question 13

¿Cuál es el objetivo principal de utilizar un firewall en un sistema de control de acceso?

Accepted Answer

Impedir el acceso no autorizado a la red desde fuentes externas

Answer

Detectar intrusiones

Answer

Cifrar las comunicaciones de red

Question 14

Identifica el mecanismo de control de acceso que restringe el acceso a los recursos en función de la ubicación geográfica del usuario.

Accepted Answer

Geolocalización

Answer

Basado en tiempo

Answer

Basado en dispositivo

Question 15

Indica la mejor práctica a seguir al implementar el control de acceso basado en atributos.

Accepted Answer

Definir atributos específicos y relevantes para el control de acceso

Answer

Abstenerse de utilizar atributos sensibles

Answer

Permitir que los usuarios modifiquen sus propios atributos

Answer

Emplear atributos predeterminados

Question 16

En un sistema de control de acceso basado en tokens, ¿qué información esencial se almacena normalmente en el token?

Accepted Answer

Identificador de usuario, fecha de caducidad y permisos de acceso

Answer

Nombre de usuario y contraseña

Answer

Huellas dactilares y reconocimiento facial

Question 17

¿Cuál es una de las principales preocupaciones de seguridad relativas al control de acceso?

Accepted Answer

Acceso no autorizado

Answer

Ataques de denegación de servicio

Answer

Pérdida de datos

Answer

Malware

Question 18

¿Qué tipo de control de acceso limita el acceso a los recursos en función de la hora del día o el día de la semana?

Accepted Answer

Temporal

Answer

Físico

Answer

Basado en roles

Answer

Lógico

Question 19

En un sistema de control de acceso, identifica el componente responsable de verificar la identidad de los usuarios.

Accepted Answer

Módulo de autenticación

Answer

Módulo de autorización

Answer

Módulo de registro

Answer

Módulo de control de acceso

Question 20

¿Cuál de las siguientes opciones NO es un método de autenticación?

Accepted Answer

Encriptación de contraseña

Answer

Contraseña

Answer

Biometría

Answer

Token de seguridad

Question 21

¿Qué tipo de ataque busca explotar las vulnerabilidades de las consultas SQL y sus parámetros?

Accepted Answer

Inyección SQL

Answer

Suplantación de identidad (phishing)

Answer

Denegación de servicio (DoS)

Question 22

La autenticación de dos factores (2FA) generalmente implica la combinación de:

Accepted Answer

Algo que el usuario conoce (contraseña) y algo que el usuario posee (dispositivo físico)

Answer

Un nombre de usuario y una dirección de correo electrónico.

Answer

Dos contraseñas diferentes.

Question 23

¿Cuál es la función principal de un firewall?

Accepted Answer

Controlar y filtrar el tráfico de red entrante y saliente según reglas de seguridad predefinidas.

Answer

Almacenar contraseñas de forma segura.

Answer

Cifrar datos sensibles.

Answer

Detectar y eliminar virus.

Question 24

¿Qué establece el principio de mínimo privilegio en el control de acceso?

Accepted Answer

Otorgar únicamente los permisos y privilegios mínimos necesarios para realizar tareas específicas.

Answer

Utilizar contraseñas complejas y difíciles de adivinar.

Answer

Cifrar todos los datos, independientemente de su sensibilidad.

Question 25

¿Qué tipo de ataque busca obtener información confidencial mediante la suplantación de una entidad de confianza?

Accepted Answer

Phishing

Answer

Man-in-the-middle

Answer

Denegación de servicio (DoS)

Question 26

¿Cuál de las siguientes opciones NO es una buena práctica para la gestión de contraseñas?

Accepted Answer

Reutilizar la misma contraseña para múltiples cuentas.

Answer

Utilizar una contraseña larga, compleja y única.

Answer

Habilitar la autenticación de dos factores cuando sea posible.

Question 27

Un sistema de control de acceso basado en roles (RBAC) se basa en:

Accepted Answer

Asignar permisos y privilegios a roles específicos, y luego asignar usuarios a esos roles.

Answer

Utilizar contraseñas únicas para cada usuario y sistema.

Answer

Cifrar todos los datos almacenados en la base de datos.

Question 28

¿Cuál es la diferencia fundamental entre autenticación y autorización?

Accepted Answer

La autenticación verifica la identidad del usuario, mientras que la autorización determina los recursos y operaciones a los que tiene acceso.

Answer

La autenticación cifra los datos, mientras que la autorización los descifra.

Question 29

¿Qué es un ataque de fuerza bruta?

Accepted Answer

Un ataque automatizado que intenta adivinar contraseñas o claves de cifrado probando sistemáticamente un gran número de combinaciones posibles.

Answer

Un ataque que aprovecha una vulnerabilidad en el código de un sistema.