Amenazas y vulnerabilidades en sistemas operativos: cuestionarios interactivos

Question 1

¿Cuál de las siguientes NO es una vulnerabilidad común en los sistemas operativos?

Accepted Answer

Escalada de privilegios

Answer

Desbordamiento de búfer

Answer

Inyección de código

Answer

Ataque de día cero

Question 2

En un ataque de desbordamiento de búfer, ¿qué ocurre?

Accepted Answer

Se escriben datos más allá de los límites de un búfer, sobrescribiendo otros datos.

Answer

Se inyecta código malicioso en un programa.

Answer

Se eleva el privilegio de un usuario no autorizado.

Answer

Se explotan vulnerabilidades de día cero.

Question 3

¿Qué tipo de ataque implica la ejecución de código no autorizado en un sistema?

Accepted Answer

Inyección de código

Answer

Ataque de phishing

Answer

Ataque de denegación de servicio

Answer

Ataque man-in-the-middle

Question 4

Los ataques de día cero se caracterizan por:

Accepted Answer

Ser vulnerabilidades desconocidas para los desarrolladores.

Answer

Ser fáciles de detectar y mitigar.

Answer

Tener un impacto bajo en los sistemas.

Answer

No requerir ninguna interacción del usuario.

Question 5

¿Cuál de las siguientes técnicas NO se utiliza para mitigar los ataques de desbordamiento de búfer?

Accepted Answer

Inyección de código

Answer

Validación de entradas

Answer

Prevención de ejecución de datos (DEP)

Answer

Uso de direcciones aleatorias de espacio de pila (ASLR)

Question 6

¿Cuál de los siguientes es un ejemplo de una vulnerabilidad de día cero?

Accepted Answer

Una vulnerabilidad recientemente descubierta que aún no tiene un parche.

Answer

Un desbordamiento de búfer conocido

Answer

Una inyección de código parcheada

Answer

Una vulnerabilidad que ha sido explotada durante años.

Question 7

Las actualizaciones de seguridad son importantes para:

Accepted Answer

Parchear vulnerabilidades y reducir el riesgo de ataques.

Answer

Mejorar el rendimiento del sistema.

Answer

Agregar nuevas funciones al sistema operativo.

Answer

Proteger el sistema de virus y malware.

Question 8

¿Qué técnica de defensa en profundidad implica restringir el acceso a los recursos del sistema?

Accepted Answer

Control de acceso

Answer

Cifrado

Answer

Detección de intrusos

Answer

Análisis de registros

Question 9

¿Cuál de las siguientes vulnerabilidades NO afecta a los sistemas operativos?

Accepted Answer

Virus informático

Answer

Inyección de código

Answer

Desbordamiento de búfer

Answer

Ataque de día cero

Question 10

Los ataques de inyección de código implican:

Accepted Answer

Insertar código malicioso en la entrada de un usuario

Answer

Negar el acceso a recursos legítimos

Answer

Suplantar la identidad de usuarios o dispositivos

Answer

Explotar vulnerabilidades conocidas para obtener acceso no autorizado

Question 11

Los ataques de día cero son especialmente peligrosos porque:

Accepted Answer

Explotan vulnerabilidades desconocidas para las que no hay parches disponibles

Answer

Solo afectan a sistemas operativos obsoletos

Answer

Son fácilmente detectables por las medidas de seguridad tradicionales

Answer

Se originan desde fuentes internas de confianza

Question 12

Para mitigar las vulnerabilidades de inyección de código, es crucial:

Accepted Answer

Validar y desinfectar todas las entradas de los usuarios

Answer

Deshabilitar el acceso a puertos y servicios no utilizados

Answer

Utilizar software antivirus actualizado

Answer

Implementar un cortafuegos estricto

Question 13

El parcheo del sistema operativo es esencial porque:

Accepted Answer

Corrige vulnerabilidades conocidas y evita que sean explotadas

Answer

Elimina todos los archivos y configuraciones maliciosos

Answer

Mejora el rendimiento general del sistema

Answer

Añade nuevas funciones al sistema operativo

Question 14

Una lista de control de acceso (ACL) se utiliza principalmente para:

Accepted Answer

Controlar los permisos de acceso a recursos específicos del sistema

Answer

Cifrar datos confidenciales

Answer

Detectar intrusiones en la red

Answer

Prevenir ataques de denegación de servicio

Question 15

Un sistema de detección de intrusos (IDS) se utiliza para:

Accepted Answer

Monitorear la actividad de la red y detectar amenazas en tiempo real

Answer

Bloquear el acceso a sitios web maliciosos

Answer

Proporcionar autenticación de dos factores

Answer

Escanear archivos en busca de malware

Question 16

La concienciación sobre la seguridad es importante para los usuarios porque:

Accepted Answer

Los ayuda a reconocer y evitar comportamientos en línea riesgosos

Answer

Garantiza que sus dispositivos estén siempre completamente protegidos

Answer

Elimina la necesidad de medidas de seguridad técnicas

Answer

Les permite acceder a contenido restringido de forma segura

Question 17

La seguridad por capas en los sistemas operativos implica:

Accepted Answer

Implementar múltiples medidas de seguridad para proteger contra diversas amenazas

Answer

Evitar el uso de Internet y otras redes

Answer

Deshabilitar todas las funciones innecesarias del sistema operativo

Answer

Confiar únicamente en medidas de seguridad basadas en software

Question 18

¿Cuál de las siguientes técnicas de mitigación de vulnerabilidades implica aplicar parches de software para corregir errores de seguridad conocidos?

Accepted Answer

Parcheo

Answer

Monitorización

Answer

Control de acceso

Answer

Configuración segura

Question 19

¿Qué tipo de vulnerabilidad se explota en un ataque de día cero?

Accepted Answer

Vulnerabilidad desconocida previamente

Answer

Desbordamiento de búfer

Answer

Ruta de transversal de directorio

Answer

Inyección de código

Question 20

¿Qué herramienta se utiliza para identificar vulnerabilidades de seguridad en los sistemas operativos?

Accepted Answer

Escáner de vulnerabilidades

Answer

Firewall

Answer

Sistema de detección de intrusiones

Answer

Antivirus

Question 21

¿Qué tipo de ataque implica engañar a los usuarios para que revelen información confidencial?

Accepted Answer

Ingeniería social

Answer

Fuerza bruta

Answer

Suplantación de identidad

Answer

Denegación de servicio

Question 22

¿Qué componente del sistema operativo es responsable de administrar los recursos del sistema?

Accepted Answer

Núcleo

Answer

Interfaces de hardware

Answer

Usuarios

Answer

Aplicaciones

Question 23

¿Qué tipo de vulnerabilidad permite a un atacante acceder a archivos o información sin autorización?

Accepted Answer

Divulgación de información

Answer

Desbordamiento de búfer

Answer

Inyección de código

Answer

Ejecución remota de código

Question 24

¿Qué componente del sistema operativo es responsable de la gestión de los procesos y la memoria?

Accepted Answer

Núcleo

Answer

Almacenamiento

Answer

Aplicaciones

Answer

Interfaz de usuario

Question 25

Indique cuál de las siguientes opciones NO es una vulnerabilidad común en los sistemas operativos:

Accepted Answer

Pérdida accidental de datos

Answer

Desbordamientos de búfer

Answer

Ataques de día cero

Answer

Inyección de código

Question 26

¿Qué tipo de vulnerabilidad permite a un atacante ejecutar código malicioso en un sistema informático?

Accepted Answer

Inyección de código

Answer

Ataque de carrera

Answer

Entrada de datos no validada

Answer

Desbordamiento de entero

Question 27

¿Cuál de las siguientes es una medida de mitigación eficaz para prevenir desbordamientos de búfer?

Accepted Answer

Validación de límites

Answer

Control de acceso basado en roles

Answer

Cifrado de datos

Answer

Autenticación multifactor

Question 28

Un ataque de día cero se caracteriza por:

Accepted Answer

Aprovecha una vulnerabilidad desconocida

Answer

No causa daños significativos

Answer

Ocurre solo en sistemas operativos antiguos

Answer

Es fácil de detectar y prevenir

Question 29

¿Qué tipo de ataque provoca que un sistema responda muy lentamente o se bloquee?

Accepted Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de fuerza bruta

Answer

Ataque de inyección de SQL

Answer

Ataque de phishing

Question 30

Indique cuál de las siguientes opciones NO es un factor que contribuye a la vulnerabilidad de los sistemas operativos:

Accepted Answer

Rendimiento optimizado

Answer

Código complejo

Answer

Interfaces expuestas

Answer

Actualizaciones de seguridad deficientes

Question 31

¿Qué principio de seguridad implica restringir los privilegios de los usuarios y procesos al mínimo necesario?

Accepted Answer

Privilegio mínimo

Answer

División de privilegios

Answer

Control de acceso

Answer

Separación de tareas

Question 32

Indique cuál de los siguientes es un ejemplo de un exploit:

Accepted Answer

Código que aprovecha una vulnerabilidad en un sistema

Answer

Un escaneo de puertos

Answer

Un firewall

Answer

Un sistema de detección de intrusos

Question 33

¿Qué técnica de seguridad implica codificar los datos transmitidos a través de una red para proteger su confidencialidad?

Accepted Answer

Cifrado

Answer

Autorización

Answer

Autenticación

Answer

Control de acceso

Question 34

Indique cuál de las siguientes opciones NO es una responsabilidad de un administrador de seguridad de sistemas operativos:

Accepted Answer

Instalación de nuevos componentes de hardware

Answer

Gestión de parches de seguridad

Answer

Supervisión de registros del sistema

Answer

Respuesta a incidentes de seguridad

Question 35

¿Qué tipo de ataque aprovecha las vulnerabilidades de los sistemas operativos para inyectar código malicioso?

Accepted Answer

Inyección de código

Answer

Suplantación de identidad

Answer

Ataque de fuerza bruta

Answer

Ataque de denegación de servicio

Question 36

Identifica la diferencia crucial entre una vulnerabilidad de día cero y una vulnerabilidad conocida

Accepted Answer

Una vulnerabilidad de día cero es desconocida para los proveedores de software

Answer

Una vulnerabilidad de día cero es más común

Answer

Una vulnerabilidad de día cero es más fácil de explotar

Question 37

¿Cuál es una medida de mitigación eficaz para prevenir vulnerabilidades de inyección de código?

Accepted Answer

Validación de entrada y salida

Answer

Uso de cifrado

Answer

Implementación de cortafuegos

Question 38

¿Qué tipo de vulnerabilidad otorga a los atacantes la capacidad de ejecutar código arbitrario en un sistema?

Accepted Answer

Ejecución de código arbitrario

Answer

Divulgación de información

Answer

Denegación de servicio

Answer

Elevación de privilegios

Question 39

Selecciona la mejor práctica para reducir las vulnerabilidades en los sistemas operativos

Accepted Answer

Mantener el software actualizado

Answer

Descargar software de fuentes no confiables

Answer

Abrir archivos adjuntos de correo electrónico de remitentes desconocidos

Answer

Desactivar las funciones de seguridad

Question 40

¿Qué herramienta se emplea para identificar vulnerabilidades de día cero?

Accepted Answer

Escáner de vulnerabilidades

Answer

Firewall

Answer

Detector de intrusiones

Answer

Monitor de tráfico de red

Question 41

Identifica la opción que **NO** es un tipo de ataque contra sistemas operativos

Accepted Answer

Spam

Answer

Virus

Answer

Denegación de servicio

Answer

Malware

Question 42

¿Qué medida de seguridad es efectiva para prevenir ataques de desbordamiento de búfer?

Accepted Answer

Protección contra la ejecución de datos

Answer

Detección de intrusiones

Answer

Control de acceso

Answer

Filtrado de direcciones IP

Question 43

¿Cuál es el objetivo principal de un parche de seguridad?

Accepted Answer

Corregir vulnerabilidades conocidas en un sistema operativo

Answer

Mejorar el rendimiento del sistema operativo

Answer

Agregar nuevas funciones al sistema operativo