Test de seguridad de la información para doctorado en ADE

Question 1

¿Qué afirmación sobre las amenazas a la seguridad de la información es incorrecta?

Accepted Answer

Los incendios no son una amenaza para la seguridad de la información.

Answer

El robo de datos es una amenaza a la seguridad de la información.

Answer

El malware es una amenaza a la seguridad de la información.

Answer

Los ataques de denegación de servicio son una amenaza a la seguridad de la información.

Question 2

¿Cuál de los siguientes principios de seguridad protege la información del acceso no autorizado?

Accepted Answer

Confidencialidad

Answer

Responsabilidad

Answer

Integridad

Answer

Disponibilidad

Question 3

¿Qué medida de protección técnica es eficaz para prevenir los ataques de malware?

Accepted Answer

Software antivirus actualizado

Answer

Auditorías de seguridad regulares

Answer

Formación de empleados sobre concienciación en seguridad

Answer

Políticas de seguridad establecidas

Question 4

¿Qué norma internacional especifica los requisitos para un sistema de gestión de seguridad de la información?

Accepted Answer

ISO 27001

Answer

PCI DSS (Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago)

Answer

RGPD (Reglamento General de Protección de Datos)

Answer

NIST 800-53 (Marco de Seguridad Cibernética)

Question 5

¿Qué vulnerabilidad permite a un atacante acceder a una red interna explotando una configuración de red incorrecta?

Accepted Answer

Ataque lateral

Answer

Phishing

Answer

Inyección SQL

Answer

Ataque man-in-the-middle

Question 6

¿Qué tipo de auditoría se lleva a cabo para evaluar la eficacia de las medidas de seguridad de la información?

Accepted Answer

Auditoría de seguridad de la información

Answer

Auditoría financiera

Answer

Auditoría de sistemas

Answer

Auditoría de cumplimiento

Question 7

¿Qué técnica de cifrado garantiza la integridad y autenticidad de un mensaje?

Accepted Answer

Firma digital

Answer

Cifrado asimétrico

Answer

Cifrado simétrico

Question 8

¿Qué tipo de violación de la privacidad implica la recopilación y el uso de información personal sin el conocimiento o consentimiento del individuo?

Accepted Answer

Invasión de la privacidad

Answer

Robo de identidad

Answer

Fraude

Answer

Difamación

Question 9

**Identifica la principal amenaza a la seguridad de la información que implica la obtención no autorizada de datos sin su modificación.**

Accepted Answer

Interceptación

Answer

Destrucción

Answer

Suplantación

Answer

Alteración

Question 10

**¿Cuál de las siguientes medidas protege físicamente la información, limitando el acceso físico a instalaciones o dispositivos que la contienen?**

Accepted Answer

Control de acceso físico

Answer

Cifrado

Answer

Copia de seguridad

Question 11

**¿Qué tipo de ataque cibernético se aprovecha de vulnerabilidades en software o sistemas operativos para obtener acceso no autorizado?**

Accepted Answer

Explotación

Answer

Phishing

Answer

Malware

Question 12

**¿Cuál es un componente esencial de un Sistema de Gestión de Seguridad de la Información (SGSI) que evalúa los riesgos potenciales y sus impactos en la seguridad?**

Accepted Answer

Análisis de riesgos

Answer

Plan de respuesta a incidentes

Answer

Auditoría interna

Answer

Formación del personal

Question 13

**En el contexto de la protección de datos, ¿qué principio establece que los datos recopilados deben ser adecuados, relevantes y no excesivos para los fines específicos y legítimos del tratamiento?**

Accepted Answer

Minimización de datos

Answer

Limitación de la finalidad

Answer

Integridad y confidencialidad

Answer

Responsabilidad

Question 14

**¿Cuál de las siguientes es una técnica de cifrado asimétrico que utiliza pares de claves pública y privada?**

Accepted Answer

RSA

Answer

SHA-256

Answer

DES

Answer

AES

Question 15

**¿Qué tipo de control de seguridad de la información evita que los usuarios no autorizados accedan a recursos informáticos restringidos?**

Accepted Answer

Control de acceso lógico

Answer

Control de datos

Answer

Control de dispositivos

Answer

Control de procesos

Question 16

**¿Cuál es una responsabilidad clave de los empleados en relación con la seguridad de la información?**

Accepted Answer

Informar sobre incidentes o violaciones de seguridad

Answer

Establecer políticas y procedimientos de seguridad

Answer

Realizar auditorías y evaluaciones de seguridad

Answer

Diseñar y desarrollar sistemas de seguridad

Question 17

**¿Qué norma internacional proporciona un marco integral para la gestión de la seguridad de la información, especificando requisitos y mejores prácticas?**

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

COBIT

Answer

ITIL

Question 18

De las siguientes opciones, ¿cuál NO es considerada una amenaza común para la seguridad de la información?

Accepted Answer

Inundaciones

Answer

Malware

Answer

Errores humanos

Answer

Ataques de phishing

Question 19

¿Qué medida de seguridad se utiliza para garantizar que la información no se modifique sin autorización?

Accepted Answer

Integridad de datos

Answer

Confidencialidad de datos

Answer

Disponibilidad de datos

Answer

Autenticación de usuarios

Question 20

¿Cuál de las siguientes es una norma internacional que establece un marco para la gestión de la seguridad de la información?

Accepted Answer

ISO 27001

Answer

GDPR

Answer

PCI DSS

Answer

SOX

Question 21

¿Qué tipo de ataque cibernético se caracteriza por engañar a los usuarios para obtener acceso no autorizado a un sistema?

Accepted Answer

Phishing

Answer

Malware

Answer

Denegación de servicio (DoS)

Answer

Hombre en el medio (MitM)

Question 22

¿Cuál de las siguientes técnicas de seguridad se utiliza para detectar e impedir intentos de acceso no autorizado?

Accepted Answer

Sistema de detección de intrusiones (IDS)

Answer

Sistema de prevención de intrusiones (IPS)

Answer

Firewall

Answer

Sistema de gestión de eventos e información de seguridad (SIEM)

Question 23

¿Qué principio de seguridad de la información establece que solo personas autorizadas pueden acceder a la información?

Accepted Answer

Confidencialidad

Answer

Disponibilidad

Answer

No repudio

Answer

Integridad

Question 24

¿Cuál de las siguientes es una medida de control físico para proteger los activos de información?

Accepted Answer

Control de acceso físico

Answer

Auditoría de seguridad

Answer

Encriptación

Answer

Copia de seguridad

Question 25

¿Qué tipo de software malicioso se propaga a través de correos electrónicos o mensajes y puede causar daños o robar información?

Accepted Answer

Gusano

Answer

Ransomware

Answer

Troyano

Answer

Virus

Question 26

¿Cuál de las siguientes es una responsabilidad clave del Director de Seguridad de la Información (CISO)?

Accepted Answer

Establecer y mantener un programa integral de seguridad de la información.

Answer

Desarrollar nuevas tecnologías de seguridad.

Answer

Gestionar las operaciones diarias del departamento de TI.

Question 27

¿Qué práctica de seguridad de la información implica realizar copias regulares de datos importantes para su recuperación en caso de pérdida o daño?

Accepted Answer

Copia de seguridad

Answer

Gestión de parches

Answer

Auditoría de seguridad

Answer

Encriptación