Firewalls y Sistemas de Detección de Intrusiones: Cuestionarios interactivos

Question 1

¿Qué tipo de firewall examina profundamente el contenido de los paquetes de datos, más allá de los encabezados?

Accepted Answer

Firewall de próxima generación (NGFW)

Answer

Firewall de filtrado de paquetes

Answer

Firewall de inspección de estado

Answer

Firewall de aplicaciones web

Question 2

¿Qué tipo de sistema de prevención de intrusiones (IPS) emplea patrones conocidos de ataques para detectar y bloquear amenazas?

Accepted Answer

IPS basado en firmas

Answer

IPS basado en anomalías

Answer

IPS híbrido

Answer

IPS de próxima generación (NGIPS)

Question 3

¿Cuál es una ventaja clave de utilizar un IPS basado en anomalías?

Accepted Answer

Detecta amenazas nuevas y desconocidas

Answer

Requiere menos mantenimiento

Answer

Genera menos falsos positivos

Answer

Es más fácil de configurar

Question 4

¿Qué técnica de evasión de IDS implica dividir un ataque en paquetes más pequeños para evitar la detección?

Accepted Answer

Fragmentación

Answer

Encapsulación

Answer

Cebado

Answer

Falsificación de direcciones IP

Question 5

¿Qué tipo de firewall se utiliza normalmente en los límites de la red para bloquear el tráfico entrante no autorizado?

Accepted Answer

Firewall perimetral

Answer

Firewall de host

Answer

Firewall de aplicación

Answer

Firewall de filtrado de paquetes

Question 6

¿Cuál es el objetivo principal de un sistema de detección de intrusiones (IDS)?

Accepted Answer

Detectar y alertar sobre actividades maliciosas

Answer

Prevenir ataques directamente

Answer

Bloquear el tráfico no autorizado

Answer

Proteger datos confidenciales

Question 7

¿Qué tipo de IDS se basa en patrones de comportamiento normales para identificar actividades inusuales?

Accepted Answer

IDS basado en anomalías

Answer

IDS basado en firmas

Answer

IDS híbrido

Answer

IDS de próxima generación (NGIDS)

Question 8

El propósito principal de un firewall es:

Accepted Answer

Impedir accesos no autorizados a una red

Answer

Detectar y responder a intrusiones

Answer

Escanear archivos en busca de virus

Answer

Proteger la red frente a ataques de denegación de servicio

Question 9

¿Qué tipo de tecnología de cortafuegos analiza el contenido de los paquetes?

Accepted Answer

Filtrado de capa de aplicación

Answer

Filtrado de paquetes

Answer

Filtrado de estado

Answer

Filtrado de proxy

Question 10

Una ventaja de los Sistemas de Detección de Intrusiones (IDS) es:

Accepted Answer

Detectar amenazas y vulnerabilidades en tiempo real

Answer

Bloquear ataques automáticamente

Answer

Mejorar el rendimiento de la red

Answer

Reducir los costes de seguridad

Question 11

¿Qué tipo de IDS supervisa el tráfico dentro de una red?

Accepted Answer

IDS basado en red

Answer

IDS basado en host

Answer

IDS basado en firma

Answer

IDS basado en anomalías

Question 12

El primer paso para configurar un cortafuegos es:

Accepted Answer

Identificar los recursos que se deben proteger

Answer

Establecer una política de seguridad

Answer

Instalar el software del cortafuegos

Answer

Configurar las reglas del cortafuegos

Question 13

¿Qué tipo de ataque intenta sobrecargar un sistema con una gran cantidad de tráfico?

Accepted Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de fuerza bruta

Answer

Ataque de phishing

Answer

Ataque de inyección SQL

Question 14

¿Qué técnica utilizan los IDS basados en anomalías?

Accepted Answer

Comparar el comportamiento de la red con un perfil normal

Answer

Hacer coincidir patrones de tráfico con firmas conocidas

Answer

Analizar el contenido de los paquetes

Answer

Supervisar los registros del sistema

Question 15

¿Cuál es el objetivo principal de la gestión de la seguridad de los cortafuegos?

Accepted Answer

Mantener los cortafuegos actualizados y en funcionamiento

Answer

Responder a incidentes de seguridad

Answer

Investigar y analizar amenazas

Answer

Proporcionar formación sobre seguridad a los usuarios

Question 16

¿Qué proceso implica la búsqueda de vulnerabilidades en sistemas y redes?

Accepted Answer

Pruebas de penetración

Answer

Auditoría de seguridad

Answer

Gestión de riesgos

Answer

Análisis de malware

Question 17

¿Cuál de los siguientes NO es un componente de un Sistema de Gestión de Seguridad de la Información (SGSI)?

Accepted Answer

Certificación ISO 27001

Answer

Política de seguridad

Answer

Control de acceso

Answer

Gestión de incidentes

Question 18

El propósito principal de un firewall es:

Accepted Answer

Restringir el acceso no autorizado a una red

Answer

Identificar ataques de red

Answer

Monitorizar la actividad de la red

Answer

Brindar acceso remoto a una red

Question 19

¿Qué tipo de firewall examina los paquetes en función de la información de las capas de red y transporte?

Accepted Answer

Firewall de inspección de paquetes con estado

Answer

Firewall sin estado

Answer

Firewall de aplicación

Answer

Firewall proxy

Question 20

En un sistema de detección de intrusiones (IDS), ¿cuál es el componente responsable de recopilar datos y eventos?

Accepted Answer

Sensor

Answer

Consola de gestión

Answer

Motor de correlación

Answer

Base de datos de eventos

Question 21

En el ámbito de la seguridad informática, ¿qué es un honeypot?

Accepted Answer

Un sistema informático diseñado para atraer y engañar a los atacantes

Answer

Un dispositivo de red que bloquea el tráfico malicioso

Answer

Un programa que analiza el tráfico de red en busca de patrones sospechosos

Answer

Un mecanismo de autenticación que requiere múltiples factores

Question 22

¿Cuál de las siguientes afirmaciones sobre los sistemas de prevención de intrusiones (IPS) es incorrecta?

Accepted Answer

Son completamente superiores a los IDS

Answer

Pueden bloquear activamente los ataques detectados

Answer

Requieren un monitoreo constante

Answer

Pueden generar falsos positivos

Question 23

En el contexto de un IDS, ¿qué es una firma?

Accepted Answer

Un patrón reconocido de actividad de ataque

Answer

Una descripción del incidente sospechoso

Answer

Un conjunto de reglas de detección

Answer

Una herramienta de investigación forense

Question 24

¿Qué tipo de firewall examina el contenido de los paquetes de datos?

Accepted Answer

Firewall de inspección profunda de paquetes (DPI)

Answer

Firewall de estado

Answer

Firewall sin estado

Answer

Firewall de aplicaciones

Question 25

¿Cuál es la diferencia clave entre un sistema de detección de intrusiones (IDS) y un sistema de prevención de intrusiones (IPS)?

Accepted Answer

Un IDS solo detecta intrusiones, mientras que un IPS también las previene

Answer

Un IPS solo previene intrusiones, mientras que un IDS también las detecta

Answer

Un IDS y un IPS realizan la misma función

Answer

Un IDS es más avanzado que un IPS

Question 26

¿Qué tipo de IDS monitorea el comportamiento del usuario para detectar anomalías?

Accepted Answer

IDS basado en anomalías

Answer

IDS basado en firmas

Answer

IDS basado en honeypots

Answer

IDS basado en redes

Question 27

Menciona una ventaja clave de utilizar un IDS.

Accepted Answer

Detección temprana de amenazas

Answer

Protección completa contra todas las amenazas

Answer

Eliminación automática de virus y malware

Answer

Seguimiento de la actividad del usuario

Question 28

¿Qué es un honeynet?

Accepted Answer

Un sistema señuelo diseñado para atraer atacantes

Answer

Un sistema de detección de intrusiones

Answer

Un tipo de firewall

Answer

Una red de computadoras utilizada para el análisis de amenazas

Question 29

¿Cuál de las siguientes NO es una política de seguridad común para los firewalls y los IDS?

Accepted Answer

Ignorar todas las alertas

Answer

Mantener el software actualizado

Answer

Configurar reglas apropiadas

Answer

Realizar pruebas periódicas

Question 30

¿Cuál de las siguientes es una tendencia actual en seguridad informática?

Accepted Answer

Uso de inteligencia artificial para detectar amenazas

Answer

Aumento de los ataques de ransomware

Answer

Implementar firewalls más estrictos

Answer

Ignorar las actualizaciones de seguridad

Question 31

¿Cómo mejoran los IDS basados en aprendizaje automático la detección de amenazas en comparación con los IDS basados en firmas?

Accepted Answer

Automatizan el análisis de patrones y la detección de anomalías

Answer

Proporcionan actualizaciones de firmas en tiempo real

Answer

Eliminan la necesidad de expertos en seguridad

Question 32

¿Cuáles son los desafíos particulares que surgen al implementar firewalls y sistemas de detección de intrusiones (IDS) en redes de dispositivos del Internet de las Cosas (IoT)?

Accepted Answer

Escalabilidad para manejar un gran número de dispositivos con recursos limitados

Accepted Answer

Capacidad de actualización para mantenerse al día con las amenazas en constante evolución

Accepted Answer

Facilidad de gestión para administrar una gran cantidad de dispositivos distribuidos

Question 33

¿Cuál es la definición de un firewall?

Accepted Answer

Un dispositivo o programa de seguridad que controla y monitorea el tráfico de red entrante y saliente, bloqueando actividad sospechosa.

Answer

Un tipo de software antivirus que detecta y elimina virus.

Answer

Un sistema que utiliza autenticación de dos factores.

Question 34

¿Qué método utilizan los firewalls para bloquear el tráfico peligroso?

Accepted Answer

Inspección de paquetes, examinando el contenido de los paquetes de datos.

Answer

Autenticación de dos factores, solicitando información adicional de identificación.

Answer

Detección de firmas, identificando patrones de actividad maliciosa.

Answer

Cifrado, codificando datos para hacerlos ilegibles.

Question 35

¿Cuál es el objetivo principal de un sistema de detección de intrusiones (IDS)?

Accepted Answer

Detectar y alertar sobre actividad sospechosa en una red, proporcionando información sobre posibles amenazas.

Answer

Mejorar el rendimiento general de la red.

Answer

Bloquear directamente los ataques cibernéticos.

Question 36

¿Qué ventaja ofrece el uso conjunto de firewalls y IDS?

Accepted Answer

Proporcionan múltiples capas de defensa contra ciberamenazas, mejorando la seguridad general.

Answer

Eliminan la necesidad de cualquier otra medida de seguridad.

Answer

Garantizan una protección infalible contra todos los ataques.

Question 37

¿Cuál es una limitación potencial de los firewalls?

Accepted Answer

Pueden ser vulnerables a ataques de evasión, que eluden las reglas y controles de seguridad.

Answer

Requieren una configuración compleja y un mantenimiento constante.

Answer

Son demasiado costosos para implementar y mantener.

Question 38

¿Qué característica distingue a un sistema de prevención de intrusiones (IPS) de un IDS?

Accepted Answer

Un IPS puede bloquear o prevenir activamente las intrusiones, mientras que un IDS solo las detecta y alerta sobre ellas.

Answer

Un IDS es más sencillo y económico de implementar que un IPS.

Answer

Un IPS utiliza firmas para detectar ataques, mientras que un IDS no.

Question 39

¿Qué práctica de seguridad es esencial para protegerse de los ciberataques?

Accepted Answer

Mantener actualizado el software y los sistemas operativos, corrigiendo vulnerabilidades y mejorando la seguridad.

Answer

Hacer clic en todos los enlaces de correo electrónico, incluso de remitentes desconocidos.

Answer

Confiar únicamente en el software antivirus para la protección contra amenazas.

Question 40

¿Cuál es la función esencial de un firewall?

Accepted Answer

Controlar y filtrar el acceso a la red.

Answer

Cifrar información transmitida por la red.

Answer

Rastrear la red en busca de vulnerabilidades.

Answer

Detectar y prevenir intrusiones de red.

Question 41

¿Qué tipo de pautas utilizan los firewalls para determinar qué tráfico autorizar o denegar?

Accepted Answer

Reglas basadas en direcciones IP, puertos y protocolos.

Answer

Reglas exclusivamente basadas en direcciones MAC.

Answer

Reglas según el contenido de los paquetes de datos.

Question 42

¿Qué clase de IDS inspecciona el tráfico de red para identificar patrones sospechosos?

Accepted Answer

IDS basado en anomalías.

Answer

IDS basado en host.

Answer

IDS basado en firmas.

Answer

IDS basado en trampas.

Question 43

¿Cuál es una tarea fundamental de un administrador de seguridad al gestionar firewalls e IDS?

Accepted Answer

Monitorear registros y alertas para detectar actividades sospechosas.

Answer

Instalar y configurar software antivirus.

Answer

Realizar actualizaciones periódicas del sistema operativo.

Question 44

¿Qué técnica se utiliza para engañar a los atacantes y recopilar información sobre sus tácticas y herramientas?

Accepted Answer

Trampa.

Answer

Denegación de servicio.

Answer

Sniffing.

Answer

Spoofing.

Question 45

¿Cuál de las siguientes es una buena práctica al configurar firewalls?

Accepted Answer

Utilizar reglas de acceso granulares para regular el tráfico.

Answer

Permitir todo el tráfico entrante y bloquear todo el tráfico saliente.

Answer

Utilizar una regla general para permitir todo el tráfico.

Question 46

¿Qué tipo de IDS es más apropiado para detectar ataques de día cero?

Accepted Answer

IDS basado en anomalías.

Answer

IDS basado en trampas.

Answer

IDS basado en firmas.

Answer

IDS basado en host.

Question 47

¿Cuál es el propósito de un IDS basado en host?

Accepted Answer

Supervisar la actividad dentro de un solo host para detectar actividades sospechosas.

Answer

Detectar y prevenir ataques que evaden el firewall.

Answer

Monitorear el tráfico de red para identificar patrones sospechosos.

Question 48

¿Qué tipo de configuración de firewall es la más restrictiva y segura?

Accepted Answer

Denegar todo el tráfico y permitir únicamente el tráfico explícitamente autorizado.

Answer

Permitir todo el tráfico entrante y bloquear todo el tráfico saliente.

Answer

Permitir todo el tráfico y bloquear solo el tráfico explícitamente denegado.

Question 49

¿Qué tipo de firewall inspecciona y filtra los paquetes de datos en tránsito?

Accepted Answer

Firewall de inspección de paquetes

Answer

Firewall de estado

Answer

Firewall de aplicación

Answer

Firewall de filtrado de puertos

Question 50

¿Cuál es una ventaja clave de implementar un sistema de detección de intrusiones (IDS)?

Accepted Answer

Detección de amenazas desconocidas y sofisticadas

Answer

Reducción de los costos de hardware

Answer

Mejora de la velocidad de la red

Answer

Prevención automática de todos los ataques

Question 51

¿Qué tipo de IDS se basa en la identificación de patrones conocidos de ataques?

Accepted Answer

IDS basado en firmas

Answer

IDS basado en comportamiento

Answer

IDS basado en estado

Answer

IDS basado en anomalías

Question 52

¿Cuál de los siguientes componentes NO pertenece a un IDS basado en host?

Accepted Answer

Sensor de red

Answer

Sensor de host

Answer

Motor de correlación

Answer

Consola de administración

Question 53

¿Qué tipo de IDS analiza el tráfico de red en busca de desviaciones del comportamiento normal?

Accepted Answer

IDS basado en anomalías

Answer

IDS basado en comportamiento

Answer

IDS basado en firmas

Answer

IDS basado en estado

Question 54

¿Cuál es una responsabilidad esencial de un administrador de seguridad al implementar un firewall y un IDS?

Accepted Answer

Configurar y supervisar ambos sistemas de forma continua

Answer

Instalar y mantener únicamente el firewall

Answer

Confiar en un proveedor externo para todas las tareas

Answer

Implementar únicamente el IDS

Question 55

¿Qué medida es crucial para optimizar la eficacia de un IDS basado en firmas?

Accepted Answer

Actualizar regularmente la base de datos de firmas

Answer

Reducir el número de alertas generadas

Answer

Aumentar la frecuencia de escaneo

Answer

Deshabilitar las funciones de aprendizaje automático