Medidas de Seguridad en Sistemas Operativos: Test de Conocimientos

Question 1

En un sistema operativo, el mecanismo que determina quién tiene acceso a qué recursos se conoce como:

Accepted Answer

Control de acceso

Answer

Gestión de parches

Answer

Copia de seguridad

Answer

Auditoría de seguridad

Question 2

¿Cuál de las siguientes NO es una categoría principal de técnicas de control de acceso?

Accepted Answer

Control de redes

Answer

Control de recursos

Answer

Control de atributo

Answer

Control de identidad

Question 3

El proceso de mantener el software actualizado instalando actualizaciones y parches para corregir vulnerabilidades de seguridad se llama:

Accepted Answer

Gestión de parches

Answer

Auditoría de seguridad

Answer

Monitoreo de seguridad

Answer

Configuración de seguridad

Question 4

La recopilación y el análisis de registros del sistema para detectar posibles amenazas e incidentes de seguridad se conoce como:

Accepted Answer

Auditoría de seguridad

Answer

Prueba de penetración

Answer

Evaluación de vulnerabilidades

Answer

Monitoreo de seguridad

Question 5

En el contexto de la seguridad del sistema operativo, ¿qué término se refiere a un registro que contiene información sobre quién accedió al sistema, cuándo y desde dónde?

Accepted Answer

Archivo de registro

Answer

Informe de vulnerabilidad

Answer

Política de seguridad

Answer

Plan de recuperación ante desastres

Question 6

¿Cuál de las siguientes afirmaciones es FALSA sobre la gestión de riesgos de seguridad?

Accepted Answer

Ignorar los riesgos es una técnica eficaz de gestión de riesgos.

Answer

Aceptar riesgos implica reconocer y tolerar los riesgos residuales.

Answer

Transferir riesgos puede ser una estrategia apropiada para riesgos que no se pueden mitigar.

Answer

Mitigar riesgos implica implementar medidas para reducir la probabilidad o el impacto de los riesgos.

Question 7

El principio de seguridad que establece que los usuarios solo deben tener acceso a la información y los recursos necesarios para realizar sus tareas se conoce como:

Accepted Answer

Principio del mínimo privilegio

Answer

Principio de separación de funciones

Answer

Principio de defensa en profundidad

Answer

Principio de denegación por defecto

Question 8

En el contexto de la seguridad del sistema operativo, ¿qué herramienta se utiliza para identificar vulnerabilidades y debilidades de seguridad en sistemas y redes?

Accepted Answer

Escáner de vulnerabilidades

Answer

Herramienta de evaluación de penetración

Answer

Sistema de detección de intrusos

Answer

Firewall

Question 9

¿Cuál de los siguientes es un beneficio clave de utilizar cortafuegos en la seguridad de los sistemas operativos?

Accepted Answer

Filtran el tráfico de red entrante y saliente, bloqueando conexiones no autorizadas.

Answer

Realizan copias de seguridad automáticas de datos importantes.

Answer

Protegen contra malware y virus.

Answer

Detectan y bloquean intrusos en tiempo real.

Question 10

El proceso de codificar y decodificar datos para protegerlos del acceso no autorizado se conoce como:

Accepted Answer

Cifrado

Answer

Autorización

Answer

Hashing

Answer

Autenticación

Question 11

¿Cuál de las siguientes medidas de seguridad permite restringir el acceso a los recursos del sistema operativo solo a usuarios autorizados?

Accepted Answer

Control de acceso obligatorio

Answer

Gestión de parches

Answer

Cifrado de datos

Answer

Auditoría de seguridad

Question 12

El proceso de aplicar actualizaciones de software para solucionar vulnerabilidades de seguridad se conoce como:

Accepted Answer

Gestión de parches

Answer

Auditoria de seguridad

Answer

Control de acceso discrecional

Question 13

¿Qué tipo de auditoría de seguridad implica el examen periódico de los registros del sistema operativo en busca de actividades sospechosas o no autorizadas?

Accepted Answer

Auditoría continua

Answer

Auditoría de cumplimiento

Answer

Auditoría post-incidente

Answer

Auditoría proactiva

Question 14

¿Cuál de las siguientes afirmaciones sobre el modelo de control de acceso basado en roles (RBAC) es incorrecta?

Accepted Answer

Los usuarios pueden acceder a todos los recursos del sistema operativo

Answer

Los roles se pueden asignar a usuarios y grupos

Answer

Los permisos se conceden a roles, no a usuarios individuales

Question 15

¿Qué mecanismo de seguridad se utiliza para garantizar que los datos no se hayan alterado y que provienen de la fuente que dicen ser?

Accepted Answer

Firma digital

Answer

Auditoría de seguridad

Answer

Control de acceso

Answer

Cifrado

Question 16

Uno de los objetivos principales de la seguridad del sistema operativo es:

Accepted Answer

Proteger contra el acceso y uso no autorizados

Answer

Mejorar la interfaz de usuario

Answer

Simplificar la configuración del sistema

Answer

Optimizar el rendimiento del hardware

Question 17

¿Qué tipo de ataque intenta explotar vulnerabilidades de software desconocidas para obtener acceso no autorizado a un sistema operativo?

Accepted Answer

Ataque de día cero

Answer

Ataque de phishing

Answer

Ataque de fuerza bruta

Answer

Ataque de denegación de servicio

Question 18

¿Qué estándar internacional proporciona pautas integrales para la gestión de la seguridad de la información?

Accepted Answer

ISO 27001

Answer

NIST 800-53

Answer

SOC 2

Answer

PCI DSS

Question 19

¿Qué tecnología de cifrado se utiliza para proteger los datos almacenados en discos duros y otros dispositivos de almacenamiento?

Accepted Answer

Cifrado de disco completo

Answer

Cifrado de claves públicas

Answer

Cifrado de flujo

Answer

Cifrado de red

Question 20

¿Qué técnica de control de acceso verifica la identidad de un usuario antes de concederle acceso a un sistema?

Accepted Answer

Autenticación

Answer

Auditoría

Answer

Control de flujo de información

Answer

Cifrado

Question 21

¿Qué tipo de parche de software se aplica inmediatamente para abordar vulnerabilidades activas que están siendo explotadas?

Accepted Answer

Parche de emergencia

Answer

Parche de mantenimiento

Answer

Parche acumulativo

Answer

Parche programado

Question 22

¿Qué componente del sistema operativo registra y revisa los eventos de seguridad?

Accepted Answer

Registro de eventos

Answer

Cortafuegos

Answer

Sistema de detección de intrusos

Answer

Analizador de malware

Question 23

¿Qué tipo de defensa en profundidad limita el acceso a los recursos solo a usuarios autorizados?

Accepted Answer

Control de acceso

Answer

Cifrado

Answer

Copia de seguridad y recuperación ante desastres

Answer

Detección de anomalías

Question 24

¿Qué tipo de vulnerabilidad permite a un atacante ejecutar código arbitrario en un sistema de forma remota?

Accepted Answer

Ejecución remota de código

Answer

Inyección SQL

Answer

Elevación de privilegios

Answer

Secuencias de comandos entre sitios (XSS)

Question 25

¿Qué herramienta se utiliza para identificar y evaluar vulnerabilidades en los sistemas operativos?

Accepted Answer

Escáner de vulnerabilidades

Answer

Probador de penetración

Answer

Analizador de registros

Question 26

¿Qué tipo de ataque intenta engañar a los usuarios para que proporcionen información confidencial?

Accepted Answer

Phishing

Answer

Denegación de servicio (DoS)

Answer

Malware

Answer

Spam

Question 27

¿Qué mecanismo de seguridad cifra los datos para proteger su confidencialidad?

Accepted Answer

Cifrado

Answer

Control de acceso

Answer

Auditoría

Answer

Copias de seguridad

Question 28

¿Qué práctica de seguridad implica crear copias de datos importantes regularmente para su protección y recuperación?

Accepted Answer

Copia de seguridad y recuperación ante desastres

Answer

Monitoreo del sistema

Answer

Registro de auditoría

Answer

Control de versiones

Question 29

¿Qué actividad de seguridad implica monitorear y analizar eventos del sistema para detectar comportamientos sospechosos?

Accepted Answer

Monitorización de seguridad

Answer

Auditoría de seguridad

Answer

Análisis forense

Answer

Respuesta a incidentes

Question 30

¿Cuál de las siguientes NO es una medida de control de acceso?

Accepted Answer

Copia de seguridad

Answer

Codificación de contraseñas

Answer

Autenticación multifactor

Answer

Control de listas de acceso

Question 31

¿Qué tipo de parche corrige vulnerabilidades críticas que podrían permitir a atacantes ejecutar código malicioso en el sistema?

Accepted Answer

Parche de seguridad

Answer

Actualización de compatibilidad

Answer

Actualización de funciones

Answer

Parche de mantenimiento

Question 32

¿Cuál de los siguientes es un principio fundamental de seguridad del sistema operativo que limita el acceso de los usuarios a los recursos en función de sus roles y responsabilidades?

Accepted Answer

Separación de privilegios

Answer

Auditoría periódica

Answer

Gestión de parches

Answer

Copia de seguridad regular

Question 33

¿Qué tipo de ataque aprovecha vulnerabilidades de software previamente desconocidas para obtener acceso no autorizado a un sistema?

Accepted Answer

Ataque de día cero

Answer

Ataque de denegación de servicio

Answer

Ataque de phishing

Answer

Ataque de fuerza bruta

Question 34

¿Cuál de las siguientes herramientas está diseñada específicamente para identificar vulnerabilidades en los sistemas mediante el análisis de la configuración, los servicios y el software?

Accepted Answer

Escáner de vulnerabilidades

Answer

Cortafuegos

Answer

Sistema de detección de intrusiones

Answer

Antivirus

Question 35

¿Cuál es el objetivo principal del control de integridad?

Accepted Answer

Garantizar que los datos y los archivos no han sido alterados ni manipulados sin autorización

Answer

Evitar la pérdida de datos

Answer

Detectar y responder a incidentes de seguridad

Answer

Proteger contra accesos no autorizados

Question 36

¿Qué tipo de protección implica crear una copia duplicada de datos importantes en un medio de almacenamiento separado para su recuperación en caso de un evento de pérdida de datos?

Accepted Answer

Copia de seguridad

Answer

Monitoreo

Answer

Cifrado

Answer

Auditoría

Question 37

¿Cuál de los siguientes es un componente esencial de una estrategia de defensa en profundidad para la seguridad del sistema operativo?

Accepted Answer

Utilizar múltiples capas de seguridad, como firewalls, antivirus y sistemas de detección de intrusiones

Answer

Realizar auditorías de seguridad

Answer

Aplicar parches de seguridad

Question 38

¿Qué requisito de seguridad establece que solo las personas autorizadas deben tener acceso a la información y los recursos, y que dicha información debe mantenerse confidencial y protegida de divulgaciones no autorizadas?

Accepted Answer

Confidencialidad

Answer

Disponibilidad

Answer

Integridad

Question 39

¿Qué herramienta se utiliza para gestionar las actualizaciones de seguridad del sistema operativo?

Accepted Answer

Administración de parches

Answer

Firewall

Answer

Sistema de detección de intrusos (IDS)

Answer

Antivirus

Question 40

¿Cuál de las siguientes medidas de seguridad NO es una buena práctica de auditoría?

Accepted Answer

Realizar auditorías con poca antelación

Answer

Involucrar a todas las partes interesadas

Answer

Documentar los hallazgos de la auditoría

Answer

Utilizar herramientas de automatización

Question 41

¿Qué tipo de ataque explota las vulnerabilidades de los sistemas operativos para obtener acceso no autorizado?

Accepted Answer

Ataque de día cero

Answer

Ataque de denegación de servicio

Answer

Ataque de fuerza bruta

Answer

Ataque de phishing

Question 42

¿Qué medida de seguridad permite restringir el acceso sólo a usuarios autorizados?

Accepted Answer

Control de acceso

Answer

Cifrado

Answer

Detección de intrusos

Answer

Copia de seguridad

Question 43

¿Cuál de las siguientes opciones es una medida de seguridad proactiva?

Accepted Answer

Gestión de parches

Answer

Investigación de incidentes

Answer

Auditoría de seguridad

Answer

Recuperación ante desastres

Question 44

¿Qué mecanismo de seguridad se utiliza para proteger los datos de accesos no autorizados o pérdidas accidentales?

Accepted Answer

Cifrado

Answer

Control de acceso

Answer

Copia de seguridad

Answer

Detección de intrusos

Question 45

¿Qué tipo de ataque explota los errores de configuración de los sistemas operativos para obtener acceso no autorizado?

Accepted Answer

Ataque de configuración errónea

Answer

Ataque de phishing

Answer

Ataque de fuerza bruta

Answer

Ataque de día cero

Question 46

¿Qué herramienta se utiliza para monitorear la actividad del sistema operativo y detectar comportamientos anómalos?

Accepted Answer

Sistema de detección de intrusos (IDS)

Answer

Firewall

Answer

Antivirus

Question 47

¿Qué medida de seguridad es esencial para restaurar los sistemas operativos a un estado anterior en caso de un incidente?

Accepted Answer

Copia de seguridad

Answer

Cifrado

Answer

Auditoría de seguridad

Answer

Control de acceso