Políticas de Seguridad de Redes: Cuestionarios y Ejercicios Prácticos

Question 1

El principio de seguridad de redes que establece que los recursos y datos solo deben ser accesibles para aquellos que los necesitan se conoce como:

Accepted Answer

Privilegio mínimo

Answer

Detección y respuesta

Answer

Defensa en profundidad

Answer

Separación de funciones

Question 2

El proceso de monitorear y detectar actividades sospechosas o ataques en una red se conoce como:

Accepted Answer

Detección de intrusiones

Answer

Respuesta a incidentes

Answer

Prevención de intrusiones

Question 3

Las políticas de seguridad de redes deben revisarse y actualizarse:

Accepted Answer

Regularmente

Answer

Nunca

Answer

Solo cuando ocurra un incidente de seguridad

Answer

Anualmente

Question 4

¿Cuál es uno de los principales beneficios de implementar políticas de seguridad de redes?

Accepted Answer

Mejora de la postura de seguridad general

Answer

Reducción de costos

Answer

Aumento de la productividad

Question 5

La responsabilidad principal de desarrollar e implementar políticas de seguridad de redes recae principalmente en:

Accepted Answer

El equipo de seguridad de la información

Answer

El director ejecutivo

Answer

El equipo de operaciones

Answer

El equipo de desarrollo

Question 6

¿Cuál de las siguientes prácticas NO se considera una recomendación para redactar políticas de seguridad de redes?

Accepted Answer

Utilizar lenguaje ambiguo

Answer

Revisarlas y actualizarlas regularmente

Answer

Hacerlas específicas y medibles

Question 7

¿Cuál es el objetivo principal de una política de seguridad de red?

Accepted Answer

Proteger la red y sus recursos de amenazas y accesos no autorizados

Answer

Mejorar el rendimiento de la web

Answer

Reducir los costes de mantenimiento de la red

Question 8

¿Cuál de los siguientes tipos de políticas de seguridad de redes es más común?

Accepted Answer

Política de control de acceso

Answer

Política de gestión de parches

Answer

Política de copia de seguridad de datos

Answer

Política de uso aceptable

Question 9

¿Qué principio de seguridad de redes limita el acceso a los recursos solo a quienes lo necesitan?

Accepted Answer

Control de acceso mínimo

Answer

Concienciación sobre la seguridad

Answer

Protección en profundidad

Answer

Separación de funciones

Question 10

¿Cuál es un beneficio de implementar políticas de seguridad de red eficaces?

Accepted Answer

Reducción del riesgo de ciberataques

Answer

Reducción de los costes operativos

Answer

Aumento de la productividad de los empleados

Answer

Aumento de la satisfacción del usuario

Question 11

¿Qué es una auditoría de seguridad de redes?

Accepted Answer

Una revisión sistemática de las políticas y prácticas de seguridad de una red

Answer

Un software que escanea la red en busca de vulnerabilidades

Answer

Un dispositivo de hardware que protege la red de amenazas externas

Question 12

¿Cuál es el resultado habitual de una auditoría de seguridad de redes?

Accepted Answer

Recomendaciones para mejorar la seguridad de la red

Answer

Una garantía de que la red es totalmente segura

Answer

Una lista de todas las vulnerabilidades de la red

Question 13

¿Qué es un sistema de detección de intrusos (IDS)?

Accepted Answer

Un dispositivo o software que supervisa la red y detecta actividades sospechosas

Answer

Un cortafuegos que bloquea el tráfico no autorizado

Answer

Una herramienta de gestión de vulnerabilidades que identifica debilidades de la red

Question 14

¿Cuál de las siguientes opciones representa una ventaja de implementar políticas de seguridad de red?

Accepted Answer

Protección contra ataques y accesos no autorizados

Answer

Mejoras en la calidad del servicio

Answer

Mayor ancho de banda

Answer

Reducción de la latencia

Question 15

¿Qué tipo de política de seguridad define los niveles de autorización de los usuarios?

Accepted Answer

Política de control de acceso

Answer

Política de detección de intrusiones

Answer

Política de gestión de vulnerabilidades

Answer

Política de copia de seguridad y recuperación

Question 16

¿Cuál de las siguientes es una práctica recomendada para desarrollar políticas de seguridad de red?

Accepted Answer

Involucrar a todas las partes interesadas

Answer

Basarlo únicamente en requisitos legales

Answer

Revisarlo y actualizarlo con poca frecuencia

Answer

Hacerlo lo más complejo y técnico posible

Question 17

¿Qué tecnología se utiliza para autenticar usuarios en una red?

Accepted Answer

RADIUS

Answer

DNS

Answer

DHCP

Answer

SNMP

Question 18

¿Cuál es el propósito de un sistema de detección de intrusiones (IDS)?

Accepted Answer

Monitorear y detectar actividades sospechosas

Answer

Cifrar el tráfico de red

Answer

Gestionar las vulnerabilidades

Answer

Prevenir ataques

Question 19

¿Qué implica el principio de "defensa en profundidad" en las políticas de seguridad de red?

Accepted Answer

Implementar múltiples capas de seguridad

Answer

Confiar en una única medida de seguridad

Answer

Evitar la redundancia y la superposición

Answer

Priorizar la seguridad sobre la facilidad de uso

Question 20

¿Cuál es una posible desventaja de implementar políticas de seguridad demasiado estrictas?

Accepted Answer

Puede dificultar a los usuarios legítimos el acceso a los recursos

Answer

Mejora la eficiencia de la red

Answer

Reduce los costos operativos

Question 21

¿Qué estándar internacional proporciona un marco para la gestión de la seguridad de la información?

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

IEEE 802.11

Answer

COBIT

Question 22

¿Cuáles son las consideraciones clave para desarrollar políticas de seguridad de redes?

Accepted Answer

Legales, técnicas, operativas

Answer

Políticas

Answer

Económicas

Answer

Culturales

Question 23

El principio de seguridad que establece que se debe proteger la información del acceso no autorizado se conoce como:

Accepted Answer

Confidencialidad

Answer

Disponibilidad

Answer

No repudio

Answer

Integridad

Question 24

¿Qué tecnología se utiliza para implementar el filtrado de paquetes en una red?

Accepted Answer

Firewall

Answer

Sistema de prevención de intrusiones

Answer

Sistema de gestión de eventos e información de seguridad

Answer

Sistema de detección de intrusos

Question 25

Indica cuál de las siguientes es una buena práctica para implementar políticas de seguridad de redes:

Accepted Answer

Revisar y actualizar las políticas regularmente

Answer

Hacer cumplir las políticas de forma inflexible

Answer

Implementar las políticas sin tener en cuenta las excepciones

Answer

No comunicar las políticas a los usuarios

Question 26

¿Qué tipo de política de seguridad de redes define los permisos de acceso a los recursos de la red?

Accepted Answer

Política de control de acceso

Answer

Política de uso aceptable

Answer

Política de seguridad de contenido

Answer

Política de respuesta a incidentes

Question 27

El documento que describe los procesos y procedimientos para responder eficazmente a los incidentes de seguridad de la red se denomina:

Accepted Answer

Política de respuesta a incidentes

Answer

Plan de recuperación ante desastres

Answer

Política de seguridad de la información

Answer

Plan de continuidad del negocio

Question 28

¿Qué proporciona el estándar ISO 27001?

Accepted Answer

Un marco para establecer, implementar, mantener y mejorar un sistema de gestión de seguridad de la información

Answer

Una lista de verificación de políticas de seguridad de redes

Answer

Certificación para profesionales de seguridad de redes

Answer

Una garantía de seguridad del 100%

Question 29

Entre las responsabilidades de un administrador de red en relación con las políticas de seguridad de redes, cuál de las siguientes se incluye?

Accepted Answer

Implementar y hacer cumplir las políticas

Answer

Aprobar las políticas

Answer

Desarrollo de políticas

Answer

Auditoría de las políticas