Mecanismos de seguridad en sistemas operativos: Test de conocimientos

Question 1

¿Cuál de las siguientes NO es una lista de control de acceso (ACL) discrecional?

Accepted Answer

Control de acceso obligatorio

Answer

Control de acceso basado en roles

Answer

Control de acceso basado en capacidades

Answer

Control de acceso por defecto

Question 2

Un cortafuegos es un mecanismo de seguridad que realiza principalmente:

Accepted Answer

Filtra el tráfico entre redes

Answer

Detecta intrusos

Answer

Cifra los datos

Answer

Realiza copias de seguridad de los datos

Question 3

¿Qué tipo de autenticación implica que los usuarios proporcionen algo que poseen, como una tarjeta o un teléfono móvil?

Accepted Answer

Basada en token

Answer

Basada en contraseña

Answer

Basada en biometría

Question 4

Un sistema de detección de intrusos (IDS) es un mecanismo de seguridad que esencialmente:

Accepted Answer

Monitorea los eventos del sistema y genera alertas

Answer

Realiza copias de seguridad de los datos

Answer

Impide que los usuarios no autorizados accedan al sistema

Answer

Cifra los datos en tránsito

Question 5

Un token de autenticación puede ser:

Accepted Answer

Un objeto físico o lógico que proporciona acceso a un recurso

Answer

Una contraseña utilizada para iniciar sesión en un sistema

Answer

Un conjunto de reglas que determina quién puede acceder a un recurso

Question 6

¿Cuál de las siguientes es una vulnerabilidad de seguridad común que se encuentra en los sistemas operativos?

Accepted Answer

Desbordamiento de búfer

Answer

Error de falta de memoria

Answer

Error de compilación

Answer

Error de segmentación

Question 7

Un sistema operativo seguro debe proporcionar principalmente:

Accepted Answer

Confidencialidad, integridad y disponibilidad (CIA)

Answer

Actualizaciones frecuentes y soporte técnico

Answer

Bajo coste y fácil implementación

Answer

Comodidad, facilidad de uso y rendimiento

Question 8

¿Cuál de las siguientes técnicas de cifrado es adecuada para cifrar datos almacenados en discos duros?

Accepted Answer

Cifrado AES

Answer

Cifrado RSA

Answer

Cifrado MD5

Answer

Cifrado SSL

Question 9

Un software antivirus es un mecanismo de seguridad que principalmente:

Accepted Answer

Detecta y elimina malware

Answer

Impide el acceso no autorizado al sistema

Answer

Cifra los datos en tránsito

Question 10

¿Qué tipo de cortafuegos examina los paquetes de red para determinar si permiten o deniegan su paso basándose en la dirección IP de origen y destino?

Accepted Answer

Cortafuegos de filtrado de paquetes

Answer

Cortafuegos de aplicación

Answer

Cortafuegos de inspección de estado

Answer

Cortafuegos proxy

Question 11

¿Cuál de las siguientes opciones **NO** es un mecanismo de control de acceso?

Accepted Answer

Cifrado

Answer

Listas de control de acceso (ACL)

Answer

Control de acceso basado en roles (RBAC)

Answer

Control de acceso obligatorio (MAC)

Question 12

¿Qué tipo de sistema de detección de intrusos monitoriza los registros y archivos de sistema para detectar patrones anormales o actividades sospechosas?

Accepted Answer

Sistema de detección de intrusos basado en host (HIDS)

Answer

Sistema de prevención de intrusiones (IPS)

Answer

Sistema de detección de intrusos basado en red (NIDS)

Question 13

¿Cuál de los siguientes mecanismos de seguridad protege los datos frente a la interceptación, alteración o divulgación no autorizada?

Accepted Answer

Cifrado

Answer

Cortafuegos

Answer

Control de acceso

Answer

Autenticación

Question 14

¿Qué tipo de ataque intenta agotar los recursos de un sistema enviando una gran cantidad de solicitudes o tráfico no deseado?

Accepted Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de malware

Answer

Ataque de inyección de código

Answer

Ataque de phishing

Question 15

¿Cuál de las siguientes medidas de seguridad ayuda a mantener un sistema operativo actualizado y protegido contra vulnerabilidades conocidas?

Accepted Answer

Actualizaciones de seguridad

Answer

Cifrado de datos

Answer

Autenticación de dos factores

Answer

Configuración de cortafuegos

Question 16

¿Qué tipo de lista de control de acceso determina el acceso y los permisos específicos que tienen los individuos a un recurso en función de su identidad?

Accepted Answer

Lista de control de acceso discrecional (DACL)

Answer

Lista de control de acceso de grupo (GACL)

Answer

Lista de control de acceso de rol (RACL)

Answer

Lista de control de acceso obligatorio (MACL)

Question 17

¿Cuál de los siguientes protocolos de seguridad utiliza un intercambio de claves asimétrico para establecer una conexión cifrada segura?

Accepted Answer

SSL/TLS

Answer

SMTP

Answer

FTP

Answer

HTTP

Question 18

¿Qué tipo de ataque de seguridad intenta aprovechar una vulnerabilidad de software para obtener acceso no autorizado a un sistema, ejecutar código malicioso o escalar privilegios?

Accepted Answer

Ataque de explotación

Answer

Ataque de fuerza bruta

Answer

Ataque de inyección SQL

Answer

Ataque de malware

Question 19

¿Cuál de las siguientes NO es una propiedad de las listas de control de acceso (ACL)?

Accepted Answer

Son inmutables.

Answer

Permiten otorgar permisos específicos a usuarios o grupos específicos.

Answer

Especifican los permisos de acceso de los usuarios a los recursos.

Answer

Pueden aplicarse a archivos, directorios y otros objetos del sistema.

Question 20

¿Qué tipo de mecanismo de autenticación utiliza contraseñas?

Accepted Answer

Basado en conocimiento.

Answer

Basado en posesión.

Answer

Basado en inherencia.

Answer

Basado en contexto.

Question 21

¿Cuál de las siguientes es una técnica de ingeniería social?

Accepted Answer

Phishing.

Answer

Inyección de SQL.

Answer

Ataque de intermediario.

Answer

Denegación de servicio.

Question 22

¿Qué tipo de control de acceso restringe el acceso a los recursos en función de la función del usuario dentro de la organización?

Accepted Answer

Control de acceso basado en roles (RBAC).

Answer

Control de acceso basado en atributos (ABAC).

Answer

Control de acceso discrecional (DAC).

Answer

Control de acceso obligatorio (MAC).

Question 23

¿Qué protocolo se utiliza principalmente para el cifrado y la autenticación de comunicaciones seguras?

Accepted Answer

TLS.

Answer

HTTP.

Answer

DNS.

Answer

SMTP.

Question 24

Una herramienta utilizada para evaluar vulnerabilidades en los sistemas informáticos se denomina:

Accepted Answer

Escáner de vulnerabilidades.

Answer

IDS.

Answer

Analizador de protocolos.

Answer

Cortafuegos.

Question 25

¿Qué tipo de política de seguridad define las directrices generales de seguridad para una organización?

Accepted Answer

Política de seguridad general.

Answer

Política de gestión de incidentes.

Answer

Política de control de acceso.

Answer

Política de continuidad del negocio.

Question 26

Un mecanismo de seguridad que requiere que el usuario demuestre su conocimiento, como una contraseña, se denomina:

Accepted Answer

Autenticación basada en conocimiento

Answer

Autenticación multifactor

Answer

Autenticación basada en algo que se tiene

Answer

Autenticación biométrica

Question 27

Las listas de control de acceso (ACL) que permiten especificar permisos para usuarios o grupos específicos se conocen como:

Accepted Answer

Listas de control de acceso discrecionales (DACL)

Answer

Listas de control de acceso obligatorias (OACL)

Answer

Listas de control de acceso basadas en políticas (PBACL)

Answer

Listas de control de acceso basadas en roles (RBACL)

Question 28

El protocolo que se utiliza comúnmente para establecer una conexión segura entre un servidor web y un cliente es:

Accepted Answer

SSL/TLS

Answer

SSH

Answer

FTP

Answer

HTTP

Question 29

El proceso de restringir el acceso a recursos y archivos solo a usuarios autorizados se conoce como:

Accepted Answer

Control de acceso

Answer

Copias de seguridad

Answer

Cifrado

Answer

Auditoría de seguridad

Question 30

Los datos que identifican y verifican la identidad de un usuario en un sistema se llaman:

Accepted Answer

Credenciales

Answer

Herramienta de auditoría

Answer

Cortafuegos

Answer

Política de seguridad

Question 31

La técnica utilizada para proteger la confidencialidad de los datos mediante su transformación en un formato ilegible se conoce como:

Accepted Answer

Cifrado

Answer

Redundancia

Answer

Integridad

Answer

Disponibilidad

Question 32

Un ataque que implica la interceptación y modificación de mensajes transmitidos entre dos partes se llama:

Accepted Answer

Interceptación

Answer

Ataque de inyección SQL

Answer

Ataque de suplantación de identidad

Answer

Ataque de denegación de servicio

Question 33

¿Qué mecanismo de seguridad se utiliza para evitar que un usuario acceda a un archivo para el que no tiene permiso de lectura?

Accepted Answer

Listas de control de acceso (ACL)

Answer

Software antivirus

Answer

Cortafuegos

Answer

Sistemas de detección de intrusos (IDS)

Question 34

El proceso de verificar la identidad de un usuario durante el inicio de sesión se conoce como:

Accepted Answer

Autenticación

Answer

Control de acceso

Answer

Autorización

Answer

Cifrado

Question 35

Después de que un usuario ha sido autenticado, ¿qué mecanismo determina qué recursos específicos puede acceder?

Accepted Answer

Autorización

Answer

Autenticación

Answer

Control de acceso

Answer

Cifrado

Question 36

Un cortafuegos está configurado para bloquear todo el tráfico entrante del puerto 22. ¿Qué servicio se está bloqueando?

Accepted Answer

SSH

Answer

HTTP

Answer

SMTP

Answer

DNS

Question 37

Un sistema de detección de intrusos (IDS) detecta un ataque de denegación de servicio (DoS). ¿Cuál es la función principal de un IDS en este escenario?

Accepted Answer

Alerta sobre actividad sospechosa

Answer

Bloquea el ataque

Answer

Modifica las reglas del cortafuegos

Answer

Reemplaza los archivos afectados

Question 38

Un usuario está intentando acceder a un archivo cifrado. ¿Qué método se necesita para acceder al contenido del archivo?

Accepted Answer

Descifrado

Answer

Hashing

Answer

Autenticación

Answer

Cifrado

Question 39

En un entorno empresarial, ¿qué tipo de mecanismo de seguridad se utiliza generalmente para proteger la red interna de amenazas externas?

Accepted Answer

Cortafuegos

Answer

Antivirus

Answer

Cifrado de archivos

Question 40

Un usuario está utilizando una contraseña débil para acceder a su computadora. ¿Qué tipo de ataque es más probable que ocurra en esta situación?

Accepted Answer

Ataque de fuerza bruta

Answer

Ataque de phishing

Answer

Ataque de ingeniería social

Answer

Ataque de denegación de servicio (DoS)