Amenazas y vulnerabilidades en seguridad informática: cuestionarios interactivos

Question 1

¿Cuál de las siguientes opciones NO es una amenaza a la seguridad informática?

Accepted Answer

Actualizaciones del sistema operativo

Answer

Malware

Answer

Ataques de phishing

Answer

Vulnerabilidades del software

Question 2

¿Qué tipo de amenaza implica el acceso o uso no autorizado de un sistema informático o sus recursos?

Accepted Answer

Amenaza de acceso no autorizado

Answer

Amenaza de malware

Answer

Amenaza de denegación de servicio

Answer

Amenaza de ingeniería social

Question 3

¿Qué medida de seguridad técnica ayuda a prevenir el acceso no autorizado mediante la restricción de los permisos de los usuarios?

Accepted Answer

Control de acceso

Answer

Antivirus

Answer

Firewall

Answer

Copia de seguridad

Question 4

¿Qué tipo de malware encripta archivos y exige un pago para liberarlos?

Accepted Answer

Ransomware

Answer

Virus

Answer

Gusano

Question 5

¿Cuál de las siguientes es una buena práctica para reducir el riesgo de amenazas de ingeniería social?

Accepted Answer

Verificar la identidad de los remitentes antes de abrir archivos adjuntos o hacer clic en enlaces.

Answer

Compartir información personal en línea

Answer

Descargar software de fuentes desconocidas

Question 6

¿Qué tipo de vulnerabilidad surge cuando un sistema no valida correctamente las entradas de los usuarios?

Accepted Answer

Inyección

Answer

Desbordamiento de búfer

Answer

Elevación de privilegios

Answer

Divulgación de información

Question 7

¿Qué dispositivo de red actúa como puerta de enlace entre una red interna y una red externa?

Accepted Answer

Router

Answer

Punto de acceso

Answer

Switch

Answer

Servidor

Question 8

¿Cuál de las siguientes es una característica de las amenazas persistentes avanzadas (APT)?

Accepted Answer

Ataques sigilosos y dirigidos

Answer

Propagación rápida

Answer

Bajo impacto

Answer

Fáciles de detectar

Question 9

¿Qué medida de protección de datos crea copias periódicas de datos esenciales?

Accepted Answer

Copia de seguridad

Answer

Control de acceso

Answer

Antivirus

Answer

Cifrado

Question 10

¿Cuál de las siguientes NO es una categoría de amenazas a la seguridad informática?

Accepted Answer

Amenazas meteorológicas

Answer

Amenazas físicas

Answer

Amenazas humanas

Answer

Amenazas lógicas

Question 11

¿Qué opción NO es un tipo de amenaza a la seguridad informática?

Accepted Answer

Beneficios

Answer

Ataques de phishing

Answer

Malware

Answer

Denegación de servicio

Question 12

¿Qué contramedida de seguridad se utiliza principalmente para proteger los sistemas informáticos de ataques de malware?

Accepted Answer

Software antivirus

Answer

VPN

Answer

Detección de intrusiones

Answer

Cortafuegos

Question 13

¿Qué tipo de ataque implica enviar correos electrónicos fraudulentos que intentan engañar a los usuarios para que proporcionen información confidencial?

Accepted Answer

Phishing

Answer

DDoS

Answer

Spoofing

Question 14

¿Qué concepto se refiere a la probabilidad de que ocurra un evento de seguridad y la gravedad de su impacto potencial?

Accepted Answer

Riesgo

Answer

Vulnerabilidad

Answer

Contramedida

Answer

Amenaza

Question 15

¿Qué herramienta de seguridad se utiliza para detectar y bloquear actividades sospechosas en una red?

Accepted Answer

Sistema de detección de intrusiones (IDS)

Answer

VPN

Answer

Firewall

Answer

Software antivirus

Question 16

¿Qué práctica implica mantener el software y los sistemas operativos actualizados con los últimos parches?

Accepted Answer

Gestión de parches

Answer

Copia de seguridad

Answer

Control de acceso

Answer

Encriptación

Question 17

¿Qué ataque implica abrumar un sistema informático con una gran cantidad de tráfico para hacerlo inaccesible?

Accepted Answer

Denegación de servicio (DoS)

Answer

Malware

Answer

Phishing

Question 18

¿Qué concepto se refiere a las medidas tomadas para proteger los sistemas informáticos de amenazas y vulnerabilidades?

Accepted Answer

Seguridad informática

Answer

Amenaza

Answer

Vulnerabilidad

Answer

Riesgo

Question 19

Cuando un atacante utiliza correos electrónicos falsos para engañar a los usuarios para que revelen información personal, se conoce como:

Accepted Answer

Phishing

Answer

Denegación de servicio

Answer

Malware

Answer

Robo de identidad

Question 20

¿Qué tipo de vulnerabilidad posibilita que un atacante ejecute código no autorizado en un sistema informático?

Accepted Answer

Vulnerabilidad de desbordamiento de búfer

Answer

Vulnerabilidad de secuencias de comandos entre sitios

Answer

Vulnerabilidad de inyección SQL

Answer

Vulnerabilidad de elevación de privilegios

Question 21

¿Qué tipo de ataque implica inundar un sistema con una gran cantidad de tráfico para sobrecargarlo y hacerlo inaccesible?

Accepted Answer

Denegación de servicio

Answer

Inyección SQL

Answer

Malware

Answer

Phishing

Question 22

¿Cuál de las siguientes vulnerabilidades permite a un atacante asumir la identidad de otro usuario?

Accepted Answer

Vulnerabilidad de suplantación de identidad

Answer

Vulnerabilidad de elevación de privilegios

Answer

Vulnerabilidad de desbordamiento de búfer

Answer

Vulnerabilidad de inyección SQL

Question 23

El proceso de simular ataques a un sistema informático para encontrar vulnerabilidades se conoce como:

Accepted Answer

Pruebas de penetración

Answer

Auditoría de seguridad

Answer

Análisis de riesgos

Answer

Gestión de parches

Question 24

¿Qué tipo de vulnerabilidad permite a un atacante obtener acceso a áreas restringidas de un sistema informático?

Accepted Answer

Vulnerabilidad de elevación de privilegios

Answer

Vulnerabilidad de suplantación de identidad

Answer

Vulnerabilidad de inyección SQL

Answer

Vulnerabilidad de desbordamiento de búfer

Question 25

¿Cuál de las siguientes medidas de protección ayuda a prevenir eficazmente los ataques de malware?

Accepted Answer

Software antivirus

Answer

Copia de seguridad de datos

Answer

Cifrado

Answer

Firewall

Question 26

¿Qué impacto negativo puede tener una vulnerabilidad de seguridad en un sistema informático?

Accepted Answer

Pérdida de datos

Answer

Mayor seguridad

Answer

Mejora del rendimiento

Answer

Aumento de la productividad

Question 27

¿Cuál de los siguientes tipos de amenazas puede afectar negativamente a la disponibilidad de un sistema informático?

Accepted Answer

Ataques de denegación de servicio

Answer

Malware

Answer

Robo de identidad

Answer

Vulnerabilidades de software

Question 28

¿Qué protocolo de red es vulnerable a los ataques de suplantación de identidad (spoofing)?

Accepted Answer

ARP

Answer

TCP

Answer

HTTP

Answer

UDP

Question 29

¿Cuál de las siguientes prácticas de seguridad contribuye a reducir el riesgo de ataques de ingeniería social?

Accepted Answer

Conciencia de seguridad

Answer

Instalación de parches de seguridad

Answer

Implementación de un firewall

Answer

Uso de software antivirus

Question 30

¿Cuál de las siguientes es una vulnerabilidad de seguridad asociada específicamente con las redes inalámbricas?

Accepted Answer

Interceptación de tráfico

Answer

Pérdida de paquetes

Answer

Latencia

Answer

Falta de cobertura

Question 31

¿Cuál de las siguientes opciones NO es un tipo de amenaza a la seguridad informática?

Accepted Answer

Seguridad física

Answer

Ataques de denegación de servicio

Answer

Malware

Question 32

Una vulnerabilidad es:

Accepted Answer

Una debilidad en un sistema que puede ser aprovechada por un atacante

Answer

Una medida de protección contra las amenazas

Answer

Un tipo de malware

Question 33

¿Cuál de las siguientes opciones es un ejemplo de una vulnerabilidad en el software?

Accepted Answer

Un desbordamiento de búfer

Answer

Una falla de hardware

Answer

Un ataque de fuerza bruta

Answer

Una infección de virus

Question 34

El impacto de una amenaza a la seguridad informática depende de:

Accepted Answer

El tipo de amenaza, la vulnerabilidad explotada y los recursos afectados.

Answer

Solo el tipo de amenaza

Answer

Solo la vulnerabilidad explotada

Question 35

Una de las mejores prácticas para prevenir los ataques de fuerza bruta es:

Accepted Answer

Utilizar contraseñas seguras y habilitar la autenticación de dos factores.

Answer

Deshabilitar los puertos no utilizados

Answer

Actualizar regularmente el software del sistema

Question 36

¿Cuál de los siguientes tipos de ataques aprovecha las vulnerabilidades en las aplicaciones web?

Accepted Answer

Inyección SQL

Answer

Ataques de phishing

Answer

Ataques de denegación de servicio

Answer

Ataques de fuerza bruta

Question 37

El proceso de identificar, evaluar y priorizar las amenazas y vulnerabilidades se conoce como:

Accepted Answer

Gestión de riesgos de seguridad

Answer

Auditoría de seguridad

Answer

Recuperación ante desastres

Answer

Respuesta a incidentes

Question 38

¿Cuál de las siguientes NO se considera una amenaza informática?

Accepted Answer

Actualización del sistema operativo

Answer

Malware

Answer

Phishing

Answer

Robo de identidad

Question 39

¿Qué tipo de vulnerabilidad permite a un atacante aprovechar un punto débil en el software para acceder sin autorización a un sistema informático?

Accepted Answer

Vulnerabilidad de software

Answer

Vulnerabilidad humana

Answer

Vulnerabilidad de hardware

Answer

Vulnerabilidad de red

Question 40

El impacto de una amenaza informática en la seguridad informática puede incluir:

Accepted Answer

Pérdida de datos, interrupción de operaciones y daños a la reputación

Answer

Mayor productividad

Answer

Fortalecimiento de la seguridad

Question 41

¿Cuál de las siguientes NO es una forma eficaz de mitigar las vulnerabilidades del software?

Accepted Answer

Utilizar un sistema operativo desactualizado

Answer

Utilizar software de detección de intrusiones

Answer

Aplicar parches y actualizaciones

Answer

Realizar copias de seguridad periódicas

Question 42

¿Qué tipo de atacante busca explotar vulnerabilidades de software y sistemas para obtener ganancias financieras o interrumpir operaciones?

Accepted Answer

Ciberdelincuente

Answer

Investigador de seguridad

Answer

Estudiante curioso

Answer

Empleado descontento

Question 43

Un ejemplo de amenaza física a la seguridad informática es:

Accepted Answer

Incendio

Answer

Phishing

Answer

Malware

Answer

Ingeniería social

Question 44

¿Cuál de las siguientes acciones puede aumentar la vulnerabilidad de un sistema informático?

Accepted Answer

Utilizar contraseñas débiles

Answer

Utilizar un firewall

Answer

Aplicar actualizaciones de seguridad

Answer

Realizar copias de seguridad periódicas

Question 45

El uso de técnicas de ingeniería social es una forma común de explotar:

Accepted Answer

Vulnerabilidades humanas

Answer

Vulnerabilidades de hardware

Answer

Vulnerabilidades de software

Question 46

¿Qué componente de seguridad informática ayuda a proteger una red de accesos no autorizados?

Accepted Answer

Firewall

Answer

Sistema de detección de intrusiones

Answer

Antivirus

Answer

Copia de seguridad

Question 47

¿Cuál de las siguientes NO es un paso en el proceso de evaluación de riesgos?

Accepted Answer

Ignorar los riesgos

Answer

Mitigar los riesgos

Answer

Identificar activos

Answer

Evaluar amenazas y vulnerabilidades

Question 48

Un ciberdelincuente emplea un programa malicioso para acceder a información confidencial de una empresa. ¿Qué amenaza informática se está utilizando?

Accepted Answer

Malware

Answer

Phishing

Answer

DDoS

Question 49

¿Cuál de las siguientes opciones NO es una característica de una vulnerabilidad en un sistema informático?

Accepted Answer

El uso de contraseñas seguras

Answer

La ausencia de políticas de seguridad

Answer

La configuración incorrecta de los sistemas

Answer

La falta de actualizaciones de seguridad

Question 50

Un usuario recibe un correo electrónico con un enlace que aparenta proceder de su banco. El enlace conduce a una página web fraudulenta diseñada para robar sus credenciales de acceso. ¿Qué tipo de ataque informático se está utilizando?

Accepted Answer

Phishing

Answer

DDoS

Answer

Ingeniería social

Answer

Malware

Question 51

Un ciberdelincuente envía una gran cantidad de tráfico a un servidor, saturando su capacidad y provocando que deje de responder. ¿Qué tipo de ataque informático se está utilizando?

Accepted Answer

DDoS (denegación de servicio distribuida)

Answer

Malware

Answer

Phishing

Answer

Ingeniería social

Question 52

Un programador introduce una línea de código que permite a un ciberdelincuente ejecutar código arbitrario en el sistema. ¿Qué tipo de vulnerabilidad se ha introducido?

Accepted Answer

Inyección de código

Answer

Falta de parches

Answer

Cross-site scripting (XSS)

Answer

Error de configuración

Question 53

Un ciberdelincuente aprovecha una vulnerabilidad en un navegador web para ejecutar código malicioso en el ordenador del usuario. ¿Qué tipo de ataque informático se está utilizando?

Accepted Answer

Cross-site scripting (XSS)

Answer

Phishing

Answer

DDoS

Answer

Inyección de código

Question 54

Un ciberdelincuente utiliza un programa malicioso para robar información confidencial de un usuario, como contraseñas y datos bancarios. ¿Qué tipo de malware se está utilizando?

Accepted Answer

Troyanos

Answer

Spyware

Answer

Gusanos

Answer

Virus

Question 55

¿Cuál de las siguientes medidas NO contribuye a mitigar las amenazas y vulnerabilidades en un sistema informático?

Accepted Answer

El uso de contraseñas débiles

Answer

La actualización de los sistemas

Answer

La implementación de políticas de seguridad

Answer

La instalación de software antivirus

Question 56

Un usuario recibe un correo electrónico que le solicita que confirme su información personal haciendo clic en un enlace. Al hacer clic en el enlace, se le redirige a una página web fraudulenta que solicita sus datos. ¿Qué tipo de ataque informático se está utilizando?

Accepted Answer

Phishing

Answer

DDoS

Answer

Ingeniería social

Answer

Malware

Question 57

¿Cuál de las siguientes opciones NO es una medida de seguridad eficaz para proteger un sistema informático?

Accepted Answer

Compartir contraseñas con amigos

Answer

Actualizar los sistemas

Answer

Evitar abrir archivos sospechosos

Answer

Utilizar un software antivirus