Cap1_Set1_Security+

Multiple Choice

¿Cuál es la función principal de un firewall?

• Cifrar información

• Actualizar software

• Detectar programas maliciosos

• Filtrar el tráfico de red

Multiple Choice

¿Qué hacen los sistemas de detección y prevención de intrusiones (IDS/IPS)?

• Bloquean accesos no autorizados

• Identifican y bloquean actividades sospechosas

• Mantienen los sistemas operativos al día

• Protegen la información en tránsito

Multiple Choice

¿Cuál es el propósito del antivirus y antimalware?

• Cifrar información

• Filtrar el tráfico de red

• Eliminar programas maliciosos

• Proteger la red corporativa

Multiple Choice

¿Por qué es importante la actualización de software?

• Para detectar actividades sospechosas

• Para bloquear accesos no autorizados

• Para corregir vulnerabilidades

• Para cifrar información

Multiple Choice

¿Qué herramienta se utiliza para la seguridad perimetral?

• Actualización de software

• Antivirus

• Cifrado

• VPN

Multiple Choice

¿Qué método se menciona para el control de acceso físico?

• Códigos QR

• Tarjetas magnéticas

• Cámaras de vigilancia

• Contraseñas

Multiple Choice

¿Cuál es una medida de seguridad en los centros de datos?

• Destrucción de documentos

• Vigilancia

• Cifrado de datos

• Uso de contraseñas

Multiple Choice

¿Qué se debe hacer con los dispositivos desechados?

• Donarlos

• Venderlos

• Destruirlos de forma segura

• Reutilizarlos

Multiple Choice

¿Qué tipo de tecnología se utiliza en el control de acceso físico?

• Mensajería instantánea

• Correo electrónico

• Redes sociales

• Biometría

Multiple Choice

¿Qué se utiliza para registrar el acceso en los centros de datos?

• Redes Wi-Fi

• Dispositivos móviles

• Tarjetas de crédito

• Cámaras

Multiple Choice

¿Qué significa el término "SEGURIDAD" en el contexto de la computación?

• Protección de equipos y datos contra amenazas externas e internas.

• Asegurar que nadie más tenga acceso a los sistemas.

• Evitar cualquier inconveniente en el uso de computadoras.

• Solo proteger servidores de ataques físicos.

Multiple Choice

¿Qué puede dificultar la disponibilidad o el acceso rápido?

• Redes sociales

• Cifrado simple

• Cifrado complejo

• Acceso remoto

Multiple Choice

¿Qué relación existe entre seguridad y usabilidad según el texto?

• La usabilidad mejora la seguridad

• Son lo mismo

• No tienen relación

• La seguridad puede dificultar la usabilidad

Multiple Choice

¿Qué buscan los usuarios cuando los sistemas son muy seguros?

• Mejorar la usabilidad

• Alternativas menos seguras

• Más seguridad

• Cifrado complejo

Multiple Choice

¿Cuál es un ejemplo de medida para proteger la confidencialidad?

• Interfaz amigable

• Acceso libre

• Redes abiertas

• Cifrado complejo

Multiple Choice

¿Por qué es difícil llegar a un consenso sobre el significado de "SEGURIDAD"?

• Porque cada organización tiene diferentes definiciones basadas en sus necesidades.

• Porque las medidas de seguridad suelen ser muy costosas.

• Porque la seguridad incluye múltiples objetivos que pueden ser contradictorios.

• Porque depende de la tecnología utilizada.

Multiple Choice

¿Qué buscan proteger las empresas?

• La privacidad de los usuarios

• Los derechos individuales

• Sus datos y activos

• La facilidad de uso

Multiple Choice

¿Qué puede entrar en conflicto con los derechos individuales?

• Los datos de las empresas

• La facilidad de uso

• Las medidas de seguridad nacional

• La privacidad

Multiple Choice

¿Cuál es un desafío al implementar seguridad completa?

• No presenta riesgos

• Es muy costoso o complejo

• Es muy fácil de implementar

• No requiere inversión

Multiple Choice

¿Qué puede llevar a los usuarios a buscar alternativas menos seguras?

• Cifrado simple

• Facilidad de uso

• Mayor seguridad

• Acceso restringido

Multiple Choice

¿Qué priorizan los usuarios en comparación con las empresas?

• La protección de datos

• La vigilancia masiva

• La privacidad y la facilidad de uso

• La inversión en seguridad

Multiple Choice

¿Qué deben equilibrar las organizaciones al implementar seguridad?

• La privacidad y la vigilancia

• La inversión y los riesgos aceptables

• La facilidad de uso y la complejidad

• Los derechos individuales y la seguridad nacional

Multiple Choice

¿Cuál es una de las medidas para simplificar las medidas de seguridad?

• Diseñar interfaces intuitivas

• Eliminar todas las medidas de seguridad

• No informar a los usuarios sobre riesgos

• Aumentar la complejidad de las contraseñas

Multiple Choice

¿Qué tipo de autenticación se sugiere utilizar cuando se detectan actividades sospechosas?

• Autenticación por preguntas de seguridad

• Autenticación por correo electrónico

• Autenticación basada en el riesgo

• Autenticación por SMS

Multiple Choice

¿Qué se debe implementar para reducir las interrupciones al usuario?

• Mecanismos de seguridad en segundo plano

• Notificaciones constantes

• Revisiones manuales frecuentes

• Autenticación cada vez que se accede

Multiple Choice

¿Qué opción se menciona para facilitar el inicio de sesión?

• Inicio de sesión único (SSO)

• Uso de múltiples contraseñas

• Autenticación por voz

• Requerir verificación manual

Multiple Choice

¿Cuál es una de las formas de autenticación multifactorial (MFA) mencionadas?

• Biometría

• Contraseñas complejas

• Preguntas de seguridad

• Códigos de acceso por correo

Multiple Choice

¿Cuál es uno de los mayores desafíos en la implementación de medidas de seguridad?

• Convencer a los usuarios para que acepten procedimientos complejos.

• Protegerse contra todos los tipos posibles de amenazas.

• Equilibrar la seguridad y la conveniencia para los usuarios.

• Instalar los sistemas de hardware más modernos.

Multiple Choice

¿Cuál es el principio que se debe seguir al definir roles y permisos?

• Principio de acceso libre

• Principio de autenticación única

• Principio de menor privilegio

• Principio de mayor privilegio

Multiple Choice

¿Qué se requiere en la autenticación multifactorial (MFA)?

• Acceso sin verificación

• Contraseñas simples

• Múltiples métodos de verificación

• Un solo método de verificación

Multiple Choice

¿Qué se debe forzar en las políticas de contraseñas seguras?

• Contraseñas de un solo uso

• Contraseñas complejas

• Contraseñas simples

• Contraseñas sin renovación

Multiple Choice

¿Qué se implementa tras múltiples intentos fallidos de inicio de sesión?

• Bloqueo de cuentas

• Notificación al usuario

• Acceso ilimitado

• Reinicio de contraseñas

Multiple Choice

¿Qué protocolo se utiliza para proteger la información en tránsito?

• SSL/TLS

• HTTP

• FTP

• SMTP

Multiple Choice

¿Cuál es la función principal de un firewall?

• Bloquear accesos no autorizados

• Aislar segmentos críticos de la red

• Aumentar la velocidad de la red

• Monitorear actividades sospechosas

Multiple Choice

¿Qué se busca lograr con la segmentación de redes?

• Minimizar el impacto de intrusiones

• Aumentar el número de usuarios

• Facilitar el acceso a la red

• Eliminar firewalls

Multiple Choice

¿Qué significa IDS/IPS?

• Interfaz de Datos y Seguridad

• Sistema de Detección y Prevención de Intrusiones

• Integración de Datos y Seguridad

• Interfaz de Detección y Seguridad

Multiple Choice

¿Cuál es una de las funciones de un sistema IDS/IPS?

• Configurar reglas de firewall

• Monitorear y bloquear actividades sospechosas

• Aumentar la capacidad de la red

• Bloquear accesos no autorizados

Multiple Choice

¿Qué se debe hacer para proteger segmentos críticos de la red?

• Eliminar todos los dispositivos de red

• Aumentar el ancho de banda

• Configurar reglas de firewall

• Desactivar la seguridad de la red

Multiple Choice

¿Qué actividades se incluyen en la seguridad de la información?

• Crear software antivirus y monitorear redes en tiempo real.

• Proteger los datos contra el acceso no autorizado, modificaciones y eliminación.

• Diseñar equipos físicos que resistan daños ambientales.

• Construir redes internas completamente aisladas.

Multiple Choice

¿Cuál es el primer paso en el proceso organizacional necesario para el software de control de acceso?

• Auditoría de recursos

• Procedimiento de baja

• Revisión de permisos

• Definición de roles y permisos

Multiple Choice

¿Qué se debe hacer durante la revisión periódica?

• Auditar los permisos asignados

• Revocar accesos de inmediato

• Definir nuevos roles

• Actualizar el software

Multiple Choice

¿Qué implica el procedimiento de baja?

• Definir funciones de trabajo

• Revocar accesos de inmediato

• Auditar los permisos

• Actualizar los roles de los empleados

Multiple Choice

¿Por qué es importante la revisión periódica de permisos?

• Para aumentar la cantidad de accesos

• Para asegurarse de que sean necesarios y estén actualizados

• Para definir nuevos roles

• Para capacitar a los empleados

Multiple Choice

¿Qué se debe identificar en la definición de roles y permisos?

• Las funciones de cada empleado

• Los accesos que se deben revocar

• Los empleados que necesitan capacitación

• Los recursos que no se utilizan

Multiple Choice

¿Cuál de las siguientes afirmaciones es verdadera sobre la seguridad de la información?

• Solo los ataques externos son relevantes para los profesionales de la seguridad.

• La seguridad incluye tanto productos como procesos.

• La mayoría de los problemas de seguridad son causados por vulnerabilidades físicas.

• Una vez implementados, los sistemas de seguridad no necesitan actualizaciones frecuentes.

Multiple Choice

¿Qué método se utiliza para restringir la entrada a áreas críticas?

• Códigos QR

• Credenciales

• Contraseñas

• Números de teléfono

Multiple Choice

¿Cuál es una de las funciones de los sistemas de videovigilancia (CCTV)?

• Controlar la temperatura

• Aumentar el ruido

• Monitorear entradas y salidas

• Proteger contra incendios

Multiple Choice

¿Qué tipo de protección se menciona para las salas de servidores?

• Protección contra incendios

• Protección contra inundaciones

• Protección contra virus

• Protección contra robos

Multiple Choice

¿Qué se instala para garantizar la continuidad eléctrica?

• Celdas solares

• Baterías de cocina

• Bombillas LED

• Generadores de respaldo

Multiple Choice

¿Qué medidas de seguridad se mencionan para las instalaciones críticas?

• Cámaras de fotos

• Cercas y barreras

• Computadoras portátiles

• Muebles de oficina

Multiple Choice

¿Qué se debe hacer cuando un usuario cambia de rol?

• Monitorear su actividad

• Revocar inmediatamente sus accesos

• No hacer nada

• Permitirle acceso ilimitado

Multiple Choice

¿Con qué frecuencia se deben aplicar actualizaciones de software?

• Regularmente

• Nunca

• Solo cuando hay problemas

• Una vez al año

Multiple Choice

¿Qué tipo de soluciones se deben usar para protegerse contra malware?

• Soluciones antivirus y antimalware actualizadas

• No usar ninguna solución

• Cualquier software gratuito

• Software desactualizado

Multiple Choice

¿Qué se prohíbe explícitamente en las directrices de seguridad?

• Actividades no autorizadas

• Actividades autorizadas

• Actividades recreativas

• Actividades de formación

Multiple Choice

¿Cuál es uno de los procedimientos detallados mencionados en el texto?

• Desactivar dispositivos

• Crear nuevas cuentas de usuario

• Identificar, contener, erradicar y recuperar ante eventos de seguridad

• Identificar y eliminar cuentas de usuario

Multiple Choice

La seguridad de la información se centra en varias áreas clave. ¿Cuál de las siguientes NO es una de ellas?

• Seguridad física, lógica y de red.

• Seguridad física, operativa y de gestión/políticas.

• Seguridad interna, externa y digital.

• Seguridad preventiva, de detección y de respuesta.

Multiple Choice

¿Qué se debe proporcionar regularmente a los empleados según el texto?

• Formación sobre nuevas tecnologías

• Formación sobre buenas prácticas y detección de amenazas

• Formación sobre gestión de proyectos

• Formación sobre atención al cliente