Test de seguridad de los sistemas de información para Administración y Finanzas

Question 1

¿Cuál de las siguientes afirmaciones sobre las amenazas a la seguridad de los sistemas de información es FALSA?

Accepted Answer

La falta de formación del usuario no es una amenaza a la seguridad

Answer

Los ataques de denegación de servicio son una amenaza a la seguridad

Answer

El malware es una amenaza a la seguridad

Question 2

El control de acceso es un tipo de medida de seguridad que implica:

Accepted Answer

Restringir el acceso a datos y recursos solo a usuarios autorizados

Answer

Realizar copias de seguridad de datos para recuperarlos en caso de pérdida o daño

Answer

Detectar y responder a intrusiones no autorizadas en el sistema

Answer

Cifrar datos para protegerlos del acceso no autorizado

Question 3

¿Cuál es el propósito principal de un firewall?

Accepted Answer

Bloquear conexiones de red no autorizadas desde y hacia una red protegida

Answer

Realizar copias de seguridad de datos importantes de forma regular

Answer

Detectar y eliminar virus y otros tipos de malware

Answer

Cifrar datos para hacerlos ilegibles para usuarios no autorizados

Question 4

Un virus informático se puede definir como:

Accepted Answer

Un programa malicioso que se copia a sí mismo y se propaga a otros ordenadores

Answer

Un software diseñado específicamente para dañar el hardware del ordenador

Answer

Un tipo de ataque que inunda un sistema con peticiones para hacerlo inutilizable

Question 5

La ingeniería social es una técnica que utilizan los atacantes para:

Accepted Answer

Manipular e influir en las personas para que revelen información confidencial o realicen acciones en contra de sus intereses

Answer

Crear y distribuir programas maliciosos diseñados para robar datos o dañar sistemas

Question 6

¿Cuál es el objetivo principal de un plan de recuperación ante desastres?

Accepted Answer

Establecer procedimientos y medidas para restaurar los sistemas y datos críticos en caso de un desastre o interrupción importante

Answer

Formar y concienciar a los empleados sobre las mejores prácticas de seguridad de la información

Answer

Detectar y prevenir posibles amenazas a la seguridad en tiempo real

Question 7

Una copia de seguridad completa implica:

Accepted Answer

Crear una copia de todos los datos del sistema en un momento determinado

Answer

Mantener dos copias idénticas de los datos en diferentes ubicaciones para mayor redundancia

Answer

Realizar copias de seguridad solo de los datos que han cambiado desde la última copia de seguridad incremental

Answer

Realizar copias de seguridad de solo los cambios incrementales realizados en los datos desde la última copia de seguridad completa

Question 8

Las auditorías de seguridad son importantes porque permiten:

Accepted Answer

Evaluar la eficacia de las medidas de seguridad implementadas e identificar áreas para mejorar la seguridad general

Answer

Formar a los empleados sobre las mejores prácticas de seguridad y concienciarlos sobre las amenazas potenciales

Answer

Detectar y responder rápidamente a incidentes de seguridad en tiempo real

Question 9

La gestión de incidentes de seguridad implica:

Accepted Answer

Identificar, contener, erradicar y recuperarse de incidentes de seguridad de manera efectiva y oportuna

Answer

Implementar medidas de seguridad preventivas para evitar que ocurran incidentes de seguridad

Answer

Realizar auditorías de seguridad periódicas para evaluar la eficacia de las medidas de seguridad

Question 10

¿Qué medida de protección de datos consiste en crear una copia de respaldo de los datos en un lugar seguro?

Accepted Answer

Copia de seguridad

Answer

Monitorización

Answer

Actualizaciones de software

Answer

Cifrado

Question 11

¿Cuál de las siguientes es una buena práctica para proteger los sistemas de información de los ataques de ingeniería social?

Accepted Answer

Ser cauteloso con los correos electrónicos y mensajes de remitentes desconocidos

Answer

Compartir contraseñas con compañeros de trabajo

Answer

Hacer clic en todos los enlaces de los correos electrónicos

Answer

Dejar el equipo desatendido sin cerrar sesión

Question 12

¿Qué tipo de ataque implica obtener acceso no autorizado a un sistema o red mediante el uso de debilidades conocidas?

Accepted Answer

Explotación

Answer

Malware

Answer

Phishing

Answer

Ataque de denegación de servicio (DoS)

Question 13

¿Cuál de las siguientes es una responsabilidad de los usuarios para garantizar la seguridad de los sistemas de información?

Accepted Answer

Seguir las políticas y procedimientos de seguridad

Answer

Confiar en el software antivirus para protegerse de todas las amenazas

Answer

Desactivar las medidas de seguridad

Answer

Compartir archivos confidenciales con todos los compañeros

Question 14

¿Qué organismo nacional es responsable de establecer y promover las mejores prácticas de ciberseguridad en España?

Accepted Answer

Instituto Nacional de Ciberseguridad (INCIBE)

Answer

Comisión Nacional del Mercado de Valores (CNMV)

Answer

Banco de España

Answer

Agencia Española de Protección de Datos (AEPD)

Question 15

¿Cuál de las siguientes es una ventaja de utilizar contraseñas seguras?

Accepted Answer

Reduce el riesgo de acceso no autorizado a cuentas y sistemas

Answer

Elimina la necesidad de utilizar autenticación multifactor

Answer

Acelera el proceso de inicio de sesión

Question 16

¿Qué tipo de software protege los sistemas informáticos de virus, gusanos y otros programas maliciosos?

Accepted Answer

Antimalware

Answer

Sistema operativo

Answer

Procesador de textos

Answer

Navegador web

Question 17

¿Cuál de las siguientes es una medida de recuperación de datos en caso de una pérdida de datos?

Accepted Answer

Restaurar desde una copia de seguridad

Answer

Instalar un nuevo sistema operativo

Answer

Eliminar archivos innecesarios

Answer

Formatear el disco duro

Question 18

¿Qué principio de seguridad implica asegurar que los datos y recursos permanezcan inalterados y confiables?

Accepted Answer

Integridad

Answer

Confidencialidad

Answer

Disponibilidad

Answer

Control de acceso

Question 19

¿Cuál de las siguientes es una amenaza a la seguridad de los sistemas de información que implica software malicioso diseñado para dañar o robar datos?

Accepted Answer

Malware

Answer

Obsolescencia tecnológica

Answer

Desastres naturales

Answer

Errores humanos

Question 20

¿Qué método de protección de datos implica hacer copias de seguridad de los datos en varias ubicaciones?

Accepted Answer

Copia de seguridad

Answer

Firewalls

Answer

Cifrado

Question 21

¿Cuál de los siguientes es un objetivo fundamental de la gestión de la seguridad de la información?

Accepted Answer

Mantener la confidencialidad, integridad y disponibilidad de los datos

Answer

Redactar declaraciones de impuestos

Answer

Maximizar los ingresos

Question 22

¿Cuál de las siguientes prácticas se considera una práctica adecuada de higiene de la seguridad de la información?

Accepted Answer

Utilizar contraseñas seguras y únicas

Answer

Abrir correos electrónicos de remitentes desconocidos

Answer

Descargar software de fuentes no confiables

Answer

Compartir información confidencial con terceros sin autorización

Question 23

¿Qué tipo de ataque implica interceptar y leer comunicaciones no cifradas?

Accepted Answer

Escucha indiscreta (eavesdropping)

Answer

Denegación de servicio

Answer

Phishing

Question 24

¿Cuál de los siguientes principios de la seguridad de la información se refiere a la obligación de los usuarios de proteger los recursos?

Accepted Answer

Responsabilidad

Answer

Velocidad

Answer

Comodidad

Answer

Conveniencia

Question 25

¿Qué tipo de herramienta de seguridad utiliza algoritmos matemáticos para cifrar datos?

Accepted Answer

Cifrado

Answer

Firewall

Answer

Sistema de detección de intrusiones

Answer

Antivirus

Question 26

¿Cuál de los siguientes es un beneficio de implementar una política de seguridad de la información?

Accepted Answer

Establecer expectativas claras para los usuarios sobre el uso y protección de los sistemas de información

Answer

Mejorar la satisfacción del cliente

Answer

Aumentar las ventas

Answer

Reducir los costes operativos

Question 27

¿Qué tipo de plan de recuperación ante desastres implica restaurar los sistemas desde una copia de seguridad reciente?

Accepted Answer

Recuperación en caliente

Answer

Recuperación en frío

Answer

Recuperación asincrónica

Answer

Recuperación por conmutación por error

Question 28

Una medida de protección de datos que implica crear copias periódicas de datos importantes y almacenarlas en una ubicación segura y separada para su recuperación en caso de pérdida de datos se conoce como:

Accepted Answer

Copia de seguridad

Answer

Auditoría

Answer

Control de acceso

Answer

Cifrado

Question 29

¿Cuál de los siguientes es un beneficio de implementar un sistema de gestión de la seguridad de la información (SGSI) para una organización?

Accepted Answer

Mejorar la confianza del cliente al demostrar el compromiso con la seguridad de los datos

Answer

Reducir los costes operativos

Answer

Aumentar la productividad de los empleados

Question 30

El proceso de verificar la identidad de un usuario o entidad para otorgar acceso a un sistema o recursos se conoce como:

Accepted Answer

Autenticación

Answer

Control de acceso

Answer

Cifrado

Answer

Autorización

Question 31

Una técnica de seguridad informática que implica transformar información legible en un formato encriptado para protegerla del acceso no autorizado se llama:

Accepted Answer

Cifrado

Answer

Control de acceso

Answer

Copia de seguridad

Answer

Hashing

Question 32

¿Cuál de los siguientes es un objetivo principal de un plan de recuperación ante desastres para una organización?

Accepted Answer

Minimizar la interrupción de las operaciones comerciales y la pérdida de datos en caso de un evento catastrófico

Answer

Recuperar datos eliminados accidentalmente

Answer

Prevenir ataques cibernéticos

Question 33

El proceso de revisión e inspección periódica de las medidas de seguridad de una organización para evaluar su eficacia y cumplimiento se conoce como:

Accepted Answer

Auditoría de seguridad

Answer

Monitoreo de seguridad

Answer

Análisis de vulnerabilidades

Answer

Gestión de riesgos

Question 34

¿Cuál de las siguientes es una responsabilidad fundamental de un profesional de seguridad de la información?

Accepted Answer

Identificar, evaluar y gestionar las amenazas y vulnerabilidades de seguridad para proteger los activos y datos de una organización

Answer

Supervisar y administrar las operaciones diarias del sistema

Answer

Desarrollar y mantener tecnologías de seguridad

Question 35

La seguridad de los sistemas de información es un proceso iterativo y continuo que implica:

Accepted Answer

Identificar y evaluar las amenazas, implementar medidas de protección y monitorear y mejorar continuamente la postura de seguridad

Answer

Implementar las últimas tecnologías de seguridad sin evaluar los riesgos

Answer

Capacitar a los empleados una vez y aplicar medidas de seguridad estáticas

Answer

Realizar auditorías de seguridad esporádicas sin tomar medidas correctivas

Question 36

¿Cuál de las siguientes opciones NO es una amenaza a la seguridad de los sistemas de información?

Accepted Answer

Cambios en el clima

Answer

Ataques de phishing

Answer

Ataques de denegación de servicio (DoS)

Answer

Malware

Question 37

Una empresa utiliza la autenticación de dos factores para acceder a sus datos financieros. ¿Qué tipo de control de seguridad está implementando?

Accepted Answer

Control de acceso

Answer

Control físico

Answer

Control de software

Answer

Control de red

Question 38

¿Qué es un firewall?

Accepted Answer

Un dispositivo que bloquea el acceso no autorizado a una red.

Answer

Un sistema de detección de intrusiones (IDS).

Answer

Un software que encripta los datos.

Question 39

Una empresa ha sido víctima de un ataque de ransomware que ha cifrado sus datos. ¿Cuál es la medida de recuperación de datos que se debe priorizar?

Accepted Answer

Restaurar los datos a partir de una copia de seguridad.

Answer

Contactar con la policía.

Answer

Pagar el rescate.

Question 40

¿Cuál de las siguientes opciones NO es un factor clave para la seguridad de los sistemas de información?

Accepted Answer

El tamaño del servidor

Answer

La gestión de las contraseñas

Answer

La concienciación de los empleados

Answer

Las políticas de seguridad

Question 41

Una empresa implementa una política de seguridad que obliga a todos los empleados a cambiar sus contraseñas cada 90 días. ¿Qué objetivo de seguridad se busca alcanzar con esta medida?

Accepted Answer

Reducir el riesgo de acceso no autorizado.

Answer

Mejorar la velocidad de procesamiento.

Answer

Aumentar la capacidad de almacenamiento.

Question 42

¿Qué es la encriptación?

Accepted Answer

Un proceso que convierte los datos en un formato ilegible.

Answer

Un software que detecta intrusiones.

Answer

Un sistema de autenticación de dos factores.

Question 43

Un empleado trabaja desde casa y se conecta a la red de la empresa utilizando una conexión Wi-Fi pública. ¿Qué riesgo de seguridad se asocia a esta práctica?

Accepted Answer

El riesgo de que los datos se intercepten.

Answer

El riesgo de sobrecarga del servidor.

Answer

El riesgo de fallo de hardware.

Answer

El riesgo de errores de software.

Question 44

Una empresa está implementando un nuevo sistema de gestión de riesgos. ¿Cuál es el primer paso en el proceso de gestión de riesgos?

Accepted Answer

Identificar los riesgos.

Answer

Implementar medidas de control.

Answer

Evaluar los riesgos.

Answer

Monitorear los riesgos.

Question 45

Una empresa ha sido víctima de un ataque de ransomware que ha bloqueado el acceso a sus datos críticos. ¿Cuál es la acción más importante para recuperar la información?

Accepted Answer

Restaurar los datos desde una copia de seguridad reciente.

Answer

Contactar a la policía cibernética.

Answer

Pagar el rescate a los ciberdelincuentes.

Question 46

Un empleado ha renunciado a la empresa, pero aún conserva acceso a los sistemas de información. ¿Cuál es la medida más efectiva para prevenir posibles riesgos?

Accepted Answer

Revocar inmediatamente las credenciales de acceso del ex empleado.

Answer

Cambiar la contraseña de la cuenta del ex empleado.

Answer

Avisar a la policía cibernética.

Question 47

¿Cuál de las siguientes acciones NO es una práctica recomendada para proteger la información confidencial?

Accepted Answer

Compartir las contraseñas con compañeros de trabajo para facilitar el acceso.

Answer

Utilizar contraseñas fuertes y únicas para cada sistema.

Answer

Habilitar la autenticación de dos factores en las cuentas.

Question 48

Un firewall en una red informática actúa como:

Accepted Answer

Un guardián que bloquea el tráfico de red no autorizado.

Answer

Un encriptador de información transmitida por la red.

Answer

Un detector de virus y malware.

Answer

Un administrador de acceso a usuarios y dispositivos de la red.

Question 49

El cifrado de datos se utiliza principalmente para:

Accepted Answer

Proteger la información confidencial durante su transmisión y almacenamiento.

Answer

Prevenir la pérdida de datos.

Answer

Detectar intrusiones en los sistemas de información.

Question 50

La seguridad física de los sistemas de información implica:

Accepted Answer

Proteger los equipos y la infraestructura física de accesos no autorizados y daños.

Answer

Implementar políticas de contraseñas robustas.

Answer

Utilizar software antivirus.

Question 51

¿Cuál de las siguientes opciones NO es un tipo de amenaza a la seguridad de los sistemas de información?

Accepted Answer

Actualizaciones del sistema operativo.

Answer

Ataques de phishing.

Answer

Ataques de denegación de servicio.

Answer

Virus y malware.

Question 52

Un sistema de detección de intrusiones (IDS) es un componente de seguridad que:

Accepted Answer

Detecta actividades sospechosas en la red y genera alertas.

Answer

Bloquea el acceso no autorizado a los sistemas.

Answer

Cifra la información transmitida por la red.

Question 53

¿Cuál de los siguientes factores NO contribuye a la seguridad de los sistemas de información?

Accepted Answer

Uso de contraseñas débiles y fáciles de adivinar.

Answer

Implementación de políticas de seguridad claras y bien definidas.

Answer

Capacitación de los usuarios en buenas prácticas de seguridad.

Answer

Actualización periódica de los sistemas y software.

Question 54

Una empresa está implementando un nuevo sistema de información. ¿Qué medida de seguridad es crucial considerar en la fase de planificación?

Accepted Answer

Realizar un análisis de riesgos para identificar las amenazas potenciales.

Answer

Seleccionar el software antivirus más barato.

Answer

Comprar el hardware más potente disponible.