Principios de Seguridad Informática: Cuestionarios y Ejercicios

Question 1

¿Cuáles son los tres principios fundamentales de la seguridad informática?

Accepted Answer

Confidencialidad, integridad y disponibilidad

Answer

Comodidad, fiabilidad y velocidad

Answer

Eficiencia, escalabilidad y portabilidad

Answer

Usabilidad, seguridad y privacidad

Question 2

¿Qué mecanismo de seguridad tiene como objetivo detectar e informar sobre las posibles amenazas a la seguridad?

Accepted Answer

Detección

Answer

Prevención

Answer

Control de acceso

Answer

Recuperación

Question 3

¿Cuál de las siguientes es una medida de control de acceso biométrico?

Accepted Answer

Reconocimiento facial

Answer

Firewall

Answer

Copia de seguridad

Answer

Contraseña

Question 4

¿Qué término se refiere a la garantía de que los datos pueden ser accedidos y utilizados cuando se necesiten?

Accepted Answer

Disponibilidad

Answer

Integridad

Answer

Confidencialidad

Answer

No repudio

Question 5

¿Qué tipo de ataque implica que un atacante obtiene acceso no autorizado a un sistema?

Accepted Answer

Ataque de acceso no autorizado

Answer

Ataque de denegación de servicio

Answer

Ataque de suplantación de identidad

Answer

Ataque de inyección de código

Question 6

¿Cuál de las siguientes es una buena práctica de seguridad para las contraseñas?

Accepted Answer

Crear contraseñas únicas para cada cuenta

Answer

No cambiar las contraseñas regularmente

Answer

Usar la misma contraseña para todas las cuentas

Answer

Escribir las contraseñas en un papel

Question 7

¿Qué protocolo de red utiliza encriptación para proteger la confidencialidad y la integridad de las comunicaciones?

Accepted Answer

TLS

Answer

HTTP

Answer

FTP

Answer

SMTP

Question 8

¿Qué concepto se refiere a la imposibilidad de negar el envío o recepción de un mensaje?

Accepted Answer

No repudio

Answer

Disponibilidad

Answer

Integridad

Answer

Confidencialidad

Question 9

¿Cuál de los siguientes es un ejemplo de ataque de phishing?

Accepted Answer

Correo electrónico que solicita información personal

Answer

Inyección SQL

Answer

Ataque de día cero

Answer

Ataque de fuerza bruta

Question 10

¿Qué ley española regula la protección de datos personales y garantía de los derechos digitales?

Accepted Answer

Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales

Answer

Código Penal

Answer

Ley de Propiedad Intelectual

Answer

Ley de Enjuiciamiento Civil

Question 11

¿Cuál de los siguientes NO es un principio fundamental de la seguridad informática?

Accepted Answer

Eficiencia

Answer

Confidencialidad

Answer

Disponibilidad

Answer

Integridad

Question 12

El mecanismo de seguridad que garantiza que solo las entidades autorizadas puedan acceder a los recursos del sistema se conoce como:

Accepted Answer

Control de acceso

Answer

Cifrado

Answer

Copia de seguridad

Answer

Detección de intrusiones

Question 13

El proceso de transformar datos en una forma ilegible para protegerlos de accesos no autorizados se conoce como:

Accepted Answer

Cifrado

Answer

Autentificación

Answer

Autorización

Answer

Hashing

Question 14

¿Cuál de los siguientes es un tipo de amenaza a la seguridad informática que implica la instalación de software malicioso en un sistema?

Accepted Answer

Malware

Answer

Inyección SQL

Answer

Ataque de phishing

Answer

Denegación de servicio

Question 15

El proceso de verificar la identidad de un usuario o dispositivo para permitir el acceso a los recursos del sistema se conoce como:

Accepted Answer

Autentificación

Answer

Contabilidad

Answer

Detección de intrusiones

Answer

Autorización

Question 16

¿Cuál de los siguientes es un objetivo del plan de recuperación ante desastres?

Accepted Answer

Restaurar los sistemas a un estado operativo después de un incidente

Answer

Prevenir amenazas a la seguridad

Answer

Identificar vulnerabilidades

Answer

Capacitar a los empleados sobre mejores prácticas de seguridad

Question 17

El principio de seguridad informática que establece que los datos deben estar disponibles cuando sean necesarios se conoce como:

Accepted Answer

Disponibilidad

Answer

Integridad

Answer

Confidencialidad

Answer

No repudio

Question 18

¿Cuál de los siguientes es un beneficio de utilizar cortafuegos en una red?

Accepted Answer

Prevenir el acceso no autorizado desde redes externas

Answer

Realizar copias de seguridad periódicas

Answer

Detectar malware

Answer

Encriptar datos

Question 19

¿Qué tipo de ataque implica interceptar y modificar datos transmitidos entre dos partes?

Accepted Answer

Ataque de intermediario

Answer

Ataque de phishing

Answer

Inyección SQL

Answer

Denegación de servicio

Question 20

El proceso de identificar, evaluar y mitigar los riesgos de seguridad se conoce como:

Accepted Answer

Gestión de riesgos de seguridad

Answer

Auditoría de seguridad

Answer

Respuesta a incidentes

Answer

Monitorización de seguridad

Question 21

¿Cuáles son los principios fundamentales de la seguridad informática?

Accepted Answer

Confidencialidad, integridad, disponibilidad y no repudio

Answer

Prevención, detección y respuesta

Answer

Privacidad, autenticación y autorización

Answer

Eficiencia, efectividad, fiabilidad y usabilidad

Question 22

El principio de 'no repudio' garantiza que:

Accepted Answer

El remitente no puede negar haber enviado el mensaje.

Answer

El receptor no puede negar haber recibido el mensaje.

Answer

El mensaje no se puede alterar durante la transmisión.

Question 23

Identifica el mecanismo de seguridad utilizado para detectar actividades sospechosas en una red:

Accepted Answer

Sistema de detección de intrusos (IDS)

Answer

Firewall

Answer

Copia de seguridad

Answer

Control de acceso

Question 24

El proceso de identificar, evaluar y controlar los riesgos de seguridad se define como:

Accepted Answer

Gestión de riesgos de seguridad

Answer

Auditoría de seguridad

Answer

Respuesta a incidentes

Answer

Planificación de la continuidad del negocio

Question 25

¿Cuál de las siguientes opciones describe un tipo de ataque de malware que cifra los archivos y exige un pago para descifrarlos?

Accepted Answer

Ransomware

Answer

Troyanos

Answer

Virus

Answer

Gusanos

Question 26

El protocolo que proporciona una comunicación segura en la web es:

Accepted Answer

HTTPS

Answer

FTP

Answer

SSH

Answer

HTTP

Question 27

El proceso de restaurar un sistema después de un incidente de seguridad se conoce como:

Accepted Answer

Recuperación de desastres

Answer

Análisis forense

Answer

Copia de seguridad

Answer

Gestión de incidentes

Question 28

Identifica el estándar internacional para la gestión de la seguridad de la información:

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

GDPR

Answer

NIST 800-53

Question 29

El tipo de cifrado que utiliza una clave pública para cifrar y una clave privada para descifrar es:

Accepted Answer

Cifrado asimétrico

Answer

Cifrado simétrico

Answer

Cifrado por bloques

Answer

Cifrado hash

Question 30

¿Cuál de los siguientes es un principio fundamental de la seguridad informática que garantiza que la información solo sea accesible para las personas autorizadas?

Accepted Answer

Confidencialidad

Answer

Escalabilidad

Answer

Eficiencia

Answer

Rentabilidad

Question 31

¿Entre los siguientes, cuál NO es un principio fundamental de la seguridad informática que garantiza que la información sea fidedigna?

Accepted Answer

Eficiencia

Answer

Integridad

Answer

Confidencialidad

Answer

Disponibilidad

Question 32

El cifrado es una técnica de seguridad que se emplea principalmente para garantizar:

Accepted Answer

Confidencialidad

Answer

No repudio

Answer

Integridad

Answer

Disponibilidad

Question 33

Un cortafuegos es un dispositivo o software diseñado para:

Accepted Answer

Controlar el acceso a una red impidiendo el acceso no autorizado

Answer

Realizar copias de seguridad de datos

Answer

Detectar y eliminar malware

Answer

Cifrar las comunicaciones

Question 34

¿Cuál de las siguientes amenazas a la seguridad informática tiene como objetivo obtener información confidencial?

Accepted Answer

Phishing

Answer

Ataques DDoS

Answer

Malware

Answer

Interrupción del servicio

Question 35

El principio de seguridad informática conocido como "control de acceso" garantiza que:

Accepted Answer

Solo los usuarios autorizados pueden acceder a información y recursos

Answer

El acceso a la información se basa únicamente en el orden de llegada

Answer

Los usuarios pueden acceder a cualquier información y recurso

Answer

La información se comparte con todos los usuarios sin restricciones

Question 36

Un sistema de detección de intrusiones (IDS) se caracteriza por:

Accepted Answer

Monitorizar la actividad de la red y detectar comportamientos anómalos

Answer

Realizar copias de seguridad automáticas de los datos

Answer

Prevenir eficazmente los ataques de malware

Question 37

El término "recuperación de desastres" en el contexto de la seguridad informática se refiere a:

Accepted Answer

La capacidad de restaurar rápidamente los sistemas y datos a un estado operativo después de un incidente de seguridad

Answer

La planificación de medidas de seguridad para prevenir incidentes

Answer

La reducción de la probabilidad de que ocurran incidentes de seguridad

Answer

La continuidad de las operaciones comerciales sin interrupciones

Question 38

Un sistema de autenticación de dos factores se caracteriza por:

Accepted Answer

Requerir al menos dos métodos diferentes de identificación para verificar la identidad de un usuario

Answer

Permitir el acceso sin necesidad de ninguna forma de autenticación

Answer

Ser más susceptible a los ataques de fuerza bruta

Answer

Basarse únicamente en contraseñas para la autenticación

Question 39

Un atacante modifica los datos de un sistema sin autorización. ¿Qué principio de seguridad se ve afectado?

Accepted Answer

Integridad

Answer

Disponibilidad

Answer

No repudio

Answer

Confidencialidad

Question 40

Un ataque de denegación de servicio (DoS) impide que los usuarios accedan a un sitio web. ¿Qué principio de seguridad se ve afectado?

Accepted Answer

Disponibilidad

Answer

Confidencialidad

Answer

Integridad

Answer

No repudio

Question 41

Un usuario envía un correo electrónico que luego niega haber enviado. ¿Qué principio de seguridad se ve afectado?

Accepted Answer

No repudio

Answer

Integridad

Answer

Confidencialidad

Answer

Disponibilidad

Question 42

¿Cuál es la función principal de un firewall en la seguridad informática?

Accepted Answer

Prevenir el acceso no autorizado a una red

Answer

Garantizar la integridad de los datos

Answer

Detectar intrusiones en un sistema

Answer

Recuperar datos perdidos después de un ataque

Question 43

¿Para qué se utiliza un sistema de detección de intrusiones (IDS) en la seguridad informática?

Accepted Answer

Detectar actividades sospechosas en una red

Answer

Recuperar datos perdidos después de un ataque

Answer

Prevenir ataques a un sistema

Answer

Garantizar la confidencialidad de los datos

Question 44

¿Cuál es la principal diferencia entre un sistema de prevención de intrusiones (IPS) y un IDS?

Accepted Answer

Un IPS puede bloquear el tráfico malicioso en tiempo real

Answer

Un IPS es más fácil de configurar e implementar

Answer

Un IPS es más efectivo para detectar ataques DDoS

Answer

Un IDS se basa en la detección de patrones de tráfico

Question 45

¿Cuál es la principal función de un sistema de copia de seguridad en la seguridad informática?

Accepted Answer

Recuperar datos perdidos después de un ataque

Answer

Prevenir ataques a un sistema

Answer

Garantizar la integridad de los datos

Answer

Detectar intrusiones en una red

Question 46

La encriptación de datos se utiliza principalmente para:

Accepted Answer

Proteger la confidencialidad de los datos

Answer

Detectar actividades sospechosas en una red

Answer

Garantizar la disponibilidad de los datos

Answer

Prevenir ataques de denegación de servicio

Question 47

Un usuario olvida su contraseña y pierde acceso a su cuenta. ¿Qué principio de seguridad se ve afectado?

Accepted Answer

Disponibilidad

Answer

Confidencialidad

Answer

Integridad

Answer

No repudio