Test de Seguridad en Redes Informáticas para Comercio y Marketing

Question 1

¿Qué amenaza afecta a la disponibilidad de un servicio de red, impidiendo a los usuarios legítimos acceder a él?

Accepted Answer

Denegación de servicio (DoS)

Answer

Interceptación de datos

Answer

Alteración de datos

Answer

Suplantación de identidad

Question 2

¿Qué tipo de firewall filtra el tráfico de red en función de las direcciones IP de origen y destino?

Accepted Answer

Firewall de filtrado de paquetes

Answer

Firewall con estado

Answer

Firewall de proxy

Answer

Firewall de inspección profunda de paquetes (DPI)

Question 3

¿Cuál de las siguientes técnicas de ingeniería social engaña a los usuarios para que revelen información confidencial?

Accepted Answer

Phishing

Answer

Spamming

Answer

Malware

Answer

Suplantación de identidad

Question 4

¿Qué ley española actual regula la protección de los datos personales?

Accepted Answer

Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales

Answer

Real Decreto-ley 5/2018, de 27 de julio, de medidas urgentes para la adaptación del Derecho español a la normativa de la Unión Europea en materia de protección de datos

Answer

Ley 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal

Answer

Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico

Question 5

¿Qué norma ISO es reconocida internacionalmente para la gestión de la seguridad de la información?

Accepted Answer

ISO 27001

Answer

ISO 9001

Answer

ISO 14001

Answer

ISO 22301

Question 6

¿Cuál de las siguientes NO es una amenaza común de seguridad en redes informáticas?

Accepted Answer

Fallo del sistema

Answer

Malware

Answer

Ataques de phishing

Answer

Denegación de servicio (DoS)

Question 7

Un cortafuegos es un tipo de dispositivo o software que:

Accepted Answer

Regula el acceso a la red

Answer

Monitoriza el tráfico de la red

Answer

Detecta y elimina malware

Answer

Realiza copias de seguridad de los datos

Question 8

¿Cuál de las siguientes es una medida de seguridad física?

Accepted Answer

Control de acceso

Answer

Actualizaciones de software

Answer

Cifrado de datos

Answer

Configuración del cortafuegos

Question 9

El cifrado es el proceso de:

Accepted Answer

Convertir datos legibles en un formato ilegible

Answer

Eliminar datos de un dispositivo

Answer

Crear copias de seguridad de datos

Answer

Monitorear el tráfico de la red

Question 10

¿Cuál de las siguientes es una vulnerabilidad común que permite a los atacantes aprovecharse de las redes informáticas?

Accepted Answer

Contraseñas débiles

Answer

Dispositivos de seguridad

Answer

Medidas de seguridad física

Answer

Actualizaciones de software

Question 11

Un IDS (Sistema de Detección de Intrusiones) es un dispositivo o software que:

Accepted Answer

Monitoriza la red en busca de actividades sospechosas

Answer

Bloquea el acceso no autorizado

Answer

Cifra los datos

Question 12

¿Cuál de las siguientes es una buena práctica para crear contraseñas seguras?

Accepted Answer

Utilizar una combinación de letras, números y símbolos

Answer

Escribir las contraseñas en un lugar seguro

Answer

Usar la misma contraseña para múltiples cuentas

Question 13

Una VPN (Red Privada Virtual) es:

Accepted Answer

Un túnel seguro para transmitir datos a través de una red pública

Answer

Un software que detecta y elimina malware

Answer

Un dispositivo que bloquea el acceso no autorizado

Question 14

¿Cuál de las siguientes es una ventaja del cifrado?

Accepted Answer

Protege la confidencialidad e integridad de los datos

Answer

Mejora el rendimiento de la red

Answer

Reduce la necesidad de realizar copias de seguridad

Question 15

La autenticación de dos factores es un método de seguridad que:

Accepted Answer

Requiere dos formas diferentes de identificación para acceder a un recurso

Answer

Cifra los datos en tránsito

Answer

Bloquea automáticamente a los usuarios sospechosos

Question 16

¿Cuál de las siguientes amenazas a la seguridad informática implica que alguien obtenga acceso no autorizado a un dispositivo o red?

Accepted Answer

Acceso no autorizado

Answer

Denegación de servicio

Answer

Pérdida de datos

Answer

Robo de identidad

Question 17

¿Qué medida de seguridad protege los datos transmitidos por redes inseguras convirtiéndolos en un formato ininteligible?

Accepted Answer

Cifrado

Answer

Detección de intrusos

Answer

Control de acceso

Answer

Cortafuegos

Question 18

¿Cuál de las siguientes herramientas se utiliza para monitorear las redes en busca de actividades sospechosas y prevenir intrusiones?

Accepted Answer

Sistema de detección de intrusiones (IDS)

Answer

Cortafuegos

Answer

Herramienta de gestión de parches

Answer

Escáner de vulnerabilidades

Question 19

¿Qué tipo de control de acceso asigna permisos de acceso en función de la función de un usuario dentro de una organización?

Accepted Answer

Control de acceso basado en roles (RBAC)

Answer

Control de acceso basado en atributos (ABAC)

Answer

Control de acceso discrecional (DAC)

Answer

Control de acceso obligatorio (MAC)

Question 20

¿Cuál de las siguientes prácticas de seguridad implica mantener actualizado el software y los sistemas con los últimos parches de seguridad?

Accepted Answer

Gestión de parches

Answer

Mejora de la concienciación sobre seguridad

Answer

Auditoría de seguridad

Answer

Copia de seguridad de datos

Question 21

¿Qué procedimiento de recuperación de desastres implica restaurar datos y sistemas a partir de copias de seguridad?

Accepted Answer

Restauración

Answer

Tolerancia a fallos

Answer

Replicación

Answer

Alta disponibilidad

Question 22

¿Cuál de los siguientes estándares de seguridad proporciona un conjunto completo de normas y directrices para la gestión de la seguridad de la información?

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

HIPAA

Answer

NIST SP 800-53

Question 23

¿Qué principio de seguridad establece que los usuarios solo deben tener los permisos mínimos necesarios para realizar sus tareas?

Accepted Answer

Privilegio mínimo

Answer

Disponibilidad

Answer

Integridad

Answer

Confidencialidad

Question 24

Identifica la amenaza más común para la seguridad de las redes informáticas:

Accepted Answer

Malware

Answer

Fallos de hardware

Answer

Errores de software

Answer

Desastres naturales

Question 25

Define brevemente un protocolo de encriptación:

Accepted Answer

Un conjunto de reglas que convierte datos legibles en un formato ilegible

Answer

Un software que detecta malware

Answer

Un dispositivo que controla el tráfico de red

Question 26

Selecciona la vulnerabilidad de red que permite el acceso no autorizado a recursos aprovechando errores de software:

Accepted Answer

Vulnerabilidad de día cero

Answer

Ataque de phishing

Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de fuerza bruta

Question 27

Indica el principio fundamental de la seguridad de las redes informáticas que implica la implementación de múltiples capas de protección:

Accepted Answer

Defensa en profundidad

Answer

Integridad

Answer

Confidencialidad

Question 28

Identifica la herramienta de seguridad de red que analiza el tráfico de red en busca de actividades sospechosas:

Accepted Answer

Sistema de detección de intrusiones (IDS)

Answer

Firewall

Answer

Sistema de prevención de intrusiones (IPS)

Answer

Antivirus

Question 29

Selecciona la práctica recomendada para proteger los datos:

Accepted Answer

Realizar copias de seguridad regulares de los datos

Answer

Evitar el uso de la encriptación

Answer

Compartir datos confidenciales libremente

Answer

Almacenar datos únicamente en un único lugar

Question 30

Define brevemente la gestión del riesgo de la seguridad:

Accepted Answer

El proceso de identificar, evaluar y mitigar los riesgos de seguridad en las redes informáticas

Answer

La auditoría para verificar el cumplimiento de las normas de seguridad

Answer

El programa para educar a los usuarios sobre seguridad

Answer

El plan para responder a las brechas de seguridad

Question 31

Indica el tipo de autenticación que utiliza un dispositivo físico adicional, como un token USB o una tarjeta inteligente:

Accepted Answer

Autenticación de dos factores

Answer

Autenticación biométrica

Answer

Autenticación basada en el riesgo

Answer

Autenticación basada en contraseña

Question 32

Nombra el estándar de seguridad que establece los requisitos para los sistemas de gestión de seguridad de la información:

Accepted Answer

ISO 27001

Answer

HIPAA

Answer

PCI DSS

Answer

NIST 800-53

Question 33

¿Qué tipo de amenaza a la seguridad de las redes informáticas implica acciones o sucesos que pueden dañar o destruir físicamente los componentes de la red?

Accepted Answer

Amenazas físicas

Answer

Amenazas de software

Answer

Amenazas lógicas

Answer

Amenazas de red

Question 34

¿Cuál de las siguientes NO es una medida de seguridad recomendada para proteger las redes informáticas?

Accepted Answer

Utilizar contraseñas débiles y predecibles

Answer

Cifrar datos para protegerlos del acceso no autorizado

Answer

Utilizar firewalls para bloquear el acceso no autorizado

Answer

Instalar sistemas de detección de intrusos para monitorear la actividad de la red

Question 35

¿Qué protocolo es el estándar para establecer conexiones seguras y protegidas en Internet?

Accepted Answer

HTTPS (Protocolo seguro de transferencia de hipertexto)

Answer

FTP (Protocolo de transferencia de archivos)

Answer

SMTP (Protocolo simple de transferencia de correo)

Question 36

¿Cuál es un objetivo principal de una auditoría de seguridad de red?

Accepted Answer

Identificar y evaluar las vulnerabilidades de seguridad en la red

Answer

Capacitar al personal de TI sobre las mejores prácticas de seguridad

Answer

Mejorar el rendimiento y la eficiencia de la red

Answer

Reducir los costos operativos de la red

Question 37

¿Qué tipo de control de acceso se basa en características o atributos de los usuarios, como contraseñas, biometría o tokens?

Accepted Answer

Control de acceso lógico

Answer

Control de acceso administrativo

Answer

Control de acceso físico

Answer

Control de acceso de red

Question 38

¿Cuál es una vulnerabilidad común que se encuentra en las redes informáticas y que puede ponerlas en riesgo de explotación?

Accepted Answer

Ejecutar sistemas operativos obsoletos o no actualizados

Answer

Implementar medidas de seguridad sólidas y actualizadas

Answer

Contar con personal de TI altamente capacitado y con experiencia

Answer

Tener una red bien diseñada y segmentada

Question 39

¿Qué componente es esencial en un plan de respuesta a incidentes de seguridad para coordinar y gestionar las respuestas a las amenazas a la seguridad?

Accepted Answer

Equipo de respuesta a incidentes

Answer

Evaluación de daños

Answer

Análisis de causa raíz

Question 40

¿Qué tendencia en seguridad de las redes informáticas implica el uso de servicios y tecnologías basados en la nube para mejorar la eficiencia y la protección?

Accepted Answer

Ciberseguridad basada en la nube

Answer

Enfoque reactivo a la seguridad

Answer

Reducción de las inversiones en seguridad

Answer

Consolidación de la seguridad perimetral

Question 41

¿Qué protocolo se utiliza para proporcionar seguridad a nivel de transporte?

Accepted Answer

TLS/SSL

Answer

DNS

Answer

FTP

Answer

HTTP

Question 42

Identifica el tipo de ataque que aprovecha una vulnerabilidad de software para obtener acceso no autorizado a un sistema informático:

Accepted Answer

Exploit

Answer

Phishing

Answer

DoS

Answer

Malware

Question 43

El cifrado es un proceso que:

Accepted Answer

Convierte datos en un formato ilegible para proteger su confidencialidad

Answer

Realiza copias de seguridad de datos importantes

Answer

Detecta y bloquea el acceso no autorizado a la red

Answer

Permite el acceso remoto a sistemas informáticos

Question 44

¿Qué protocolo proporciona direcciones IP únicas a los dispositivos conectados a una red?

Accepted Answer

DHCP

Answer

FTP

Answer

DNS

Answer

HTTP

Question 45

La autenticación multifactor implica:

Accepted Answer

Exigir múltiples métodos para verificar la identidad de un usuario al iniciar sesión

Answer

Usar una sola contraseña segura

Answer

Bloquear el acceso después de varios intentos fallidos de inicio de sesión

Question 46

¿Cuál de las siguientes es una medida de seguridad de red de la que son responsables los usuarios individuales?

Accepted Answer

Crear y utilizar contraseñas seguras

Answer

Configurar redes privadas virtuales (VPN)

Answer

Instalar parches de seguridad del sistema operativo

Answer

Implementar firewalls de hardware

Question 47

Un ataque de fuerza bruta intenta:

Accepted Answer

Descubrir contraseñas probando sistemáticamente todas las combinaciones posibles

Answer

Explotar vulnerabilidades de software para obtener acceso no autorizado

Answer

Interceptar y modificar las comunicaciones de la red

Question 48

Un ataque de denegación de servicio (DoS) tiene como objetivo:

Accepted Answer

Impedir que los usuarios legítimos accedan a un servicio o recurso

Answer

Instalar software malicioso en los ordenadores de las víctimas

Answer

Robar información confidencial

Question 49

Un empleado ha olvidado su contraseña para acceder a la red de la empresa. ¿Cuál es el procedimiento más adecuado para recuperarla?

Accepted Answer

Utilizar el sistema de recuperación de contraseñas de la empresa

Answer

Intentar adivinar la contraseña

Answer

Pedir ayuda a un compañero de trabajo

Question 50

Para proteger la confidencialidad de las comunicaciones en internet, ¿qué protocolo se utiliza?

Accepted Answer

HTTPS

Answer

FTP

Answer

SMTP

Question 51

Un usuario se conecta a una red Wi-Fi pública en un café. ¿Qué medida adicional debería tomar para proteger su conexión?

Accepted Answer

Utilizar una VPN

Answer

Compartir la contraseña de su red Wi-Fi con otros usuarios

Answer

Deshabilitar el firewall

Answer

Navegar sin protección

Question 52

¿Qué es un ataque 'Man in the Middle' (MITM)?

Accepted Answer

Un atacante intercepta la comunicación entre dos partes, robando o alterando la información

Answer

Un ataque que busca sobrecargar un servidor con solicitudes

Answer

Un ataque que explota vulnerabilidades en las bases de datos

Question 53

¿Cuál es la función principal de un sistema de detección de intrusiones (IDS)?

Accepted Answer

Identificar actividades sospechosas en una red y alertar al administrador

Answer

Cifrar los datos transmitidos por la red

Answer

Prevenir el acceso no autorizado a la red

Question 54

La Ley Orgánica de Protección de Datos Personales (LOPD) regula:

Accepted Answer

La protección de datos personales en España

Answer

Las medidas de seguridad para las redes informáticas

Answer

Los protocolos de seguridad para la comunicación en internet

Question 55

Para mejorar la seguridad de una contraseña para una cuenta de correo electrónico, ¿qué medida es recomendable?

Accepted Answer

Utilizar una combinación de letras mayúsculas, minúsculas, números y símbolos

Answer

Escribir la contraseña en un papel y guardarla en un lugar seguro

Answer

Utilizar la misma contraseña para todas sus cuentas