Cap2_set2

Multiple Choice

¿Qué es una broma informática?

• Un tipo de ataque de malware.

• Un chiste relacionado con la ila tecnología.

• Un software espía disfrazado de broma.

• Un tipo de firewall especializado.

Multiple Choice

¿Cuál es el propósito principal de una broma informática?

• Comprometer la seguridad del usuario.

• Robar información personal.

• Generar diversión o sorpresa.

• Bloquear el acceso a archivos importantes.

Multiple Choice

¿Cuál de las siguientes afirmaciones es verdadera sobre las bromas informáticas?

• Son una amenaza directa para la ciberseguridad.

• Pueden estar asociadas a engaños benignos.

• Son una forma de ataque de ransomware.

• Siempre contienen virus ocultos.

Multiple Choice

¿Qué diferencia a una broma informática de un ataque cibernético?

• La broma informática busca entretener, el ataque busca causar daño.

• No hay diferencia, ambas son peligrosas.

• La broma informática es más peligrosa que un ataque real.

• Un ataque cibernético siempre tiene un chiste oculto.

Multiple Choice

¿Cuál de las siguientes opciones NO es una forma de broma informática?

• Chistes sobre errores comunes.

• Malware que roba información bancaria.

• Easter eggs en software.

• Mensajes de alerta ficticios.

Multiple Choice

¿Qué es un "Easter egg" en el contexto de las bromas informáticas?

• Un software espía que se oculta en el sistema.

• Un archivo malicioso disfrazado de programa útil.

• Una función oculta en un programa que aparece con combinaciones especiales.

• Un error de software que provoca fallos en el sistema.

Multiple Choice

¿Cuál de las siguientes afirmaciones es verdadera sobre los mensajes de alerta ficticios?

• Son diseñados para engañar y robar datos del usuario.

• Son bromas que simulan amenazas, pero en realidad no causan daño.

• Se utilizan para propagar virus reales en redes corporativas.

• Son alertas legítimas de seguridad de los sistemas operativos.

Multiple Choice

¿Cuál es el propósito del "malware falso" en una broma informática?

• Infectar el sistema y robar información personal.

• Simular el comportamiento de un virus para asustar o sorprender.

• Provocar fallos en el hardware del equipo.

• Cifrar archivos del usuario y exigir un rescate.

Multiple Choice

¿Qué representa el "Pantallazo Azul de la Muerte" en informática?

• Un error grave del sistema operativo.

• Un fondo de pantalla personalizable en Windows.

• Un virus informático que bloquea el sistema.

• Un efecto visual de los videojuegos.

Multiple Choice

¿En qué consiste la broma del "Pantallazo Azul de la Muerte" (BSOD falso)?

• En infectar un equipo con malware para mostrar un error real.

• En usar una imagen o programa que simula la pantalla azul de error.

• En un virus que borra archivos del sistema.

• En un ataque de phishing que roba contraseñas.

Multiple Choice

¿Cuál es la reacción común de los usuarios cuando ven un BSOD falso como parte de una broma?

• Piensan que su computadora ha fallado gravemente.

• Creen que es una actualización del sistema.

• Se alegran porque saben que es una broma de inmediato.

• Desactivan el antivirus para solucionarlo.

Multiple Choice

¿Por qué la broma del BSOD falso puede ser efectiva?

• Porque el BSOD es un error real en Windows y muchos usuarios lo reconocen.

• Porque modifica el sistema operativo de manera permanente.

• Porque solo funciona en computadoras antiguas.

• Porque se activa con un virus oculto.

Multiple Choice

¿Cómo se puede ejecutar una pantalla azul falsa como broma informática?

• Mediante un programa malicioso que daña el sistema.

• Usando un script o programa de broma que imita el BSOD.

• Desinstalando el sistema operativo intencionalmente.

• Con un ataque de ransomware que bloquea la computadora.

Multiple Choice

¿Por qué algunos usuarios creen que un BSOD falso es real?

• Porque no están familiarizados con el concepto de bromas informáticas.

• Porque el script borra archivos importantes del sistema.

• Porque Windows lo envía como una actualización automática.

• Porque afecta solo a dispositivos con virus activos.

Multiple Choice

¿Cuál es una posible consecuencia negativa de una broma informática con un BSOD falso?

• Puede causar confusión o frustración en los usuarios.

• Puede robar información personal del usuario.

• Puede dañar permanentemente el sistema operativo.

• Puede inutilizar el hardware del equipo.

Multiple Choice

¿En qué contexto suelen utilizarse bromas como la del BSOD falso?

• En ataques de hackers a redes gubernamentales.

• En informática recreativa, para generar sorpresa o diversión.

• En programas de antivirus para probar su efectividad.

• En empresas para mejorar la ciberseguridad.

Multiple Choice

¿Desde cuándo existen las bromas informáticas?

• Desde la década de 1960.

• Desde la invención de Internet en los años 90.

• Desde la llegada de las redes sociales.

• Desde el lanzamiento de Windows XP.

Multiple Choice

¿Qué papel jugaron los videojuegos en la evolución de las bromas informáticas en la década de 1980?

• Introdujeron los primeros virus como broma.

• Incluyeron Easter eggs como parte del entretenimiento.

• Prohibieron cualquier tipo de bromas en los sistemas.

• Implementaron BSOD falsos para asustar a los jugadores.

Multiple Choice

¿En qué década se popularizó la broma del "Pantallazo Azul de la Muerte" (BSOD falso)?

• 1960s

• 1980s

• 1990s y 2000s

• 2010s en adelante

Multiple Choice

¿Cómo han evolucionado las bromas informáticas en la actualidad?

• Se han limitado solo a los sistemas operativos de escritorio.

• Se han expandido a aplicaciones móviles y redes sociales.

• Han sido prohibidas por completo en la informática.

• Ahora solo se usan en entornos académicos.

Multiple Choice

¿Por qué es importante tener precaución con las bromas informáticas?

• Porque siempre contienen malware oculto.

• Porque algunas pueden parecer más graves de lo que realmente son.

• Porque están prohibidas en todos los sistemas operativos.

• Porque pueden mejorar el rendimiento del equipo.

Multiple Choice

¿Qué tipo de bromas informáticas es recomendable evitar?

• Bromas que causen pánico o frustración en los usuarios.

• Easter eggs ocultos en videojuegos.

• Mensajes humorísticos en correos electrónicos.

• Trucos que enseñan a los usuarios sobre informática.

Multiple Choice

¿Qué medida se recomienda antes de ejecutar un archivo desconocido que podría ser una broma informática?

• Abrirlo inmediatamente para ver de qué se trata.

• Compartirlo con otros usuarios sin revisarlo.

• Verificar su origen y contenido antes de ejecutarlo.

• Ignorar cualquier advertencia del sistema.

Multiple Choice

¿Cuál es un principio clave a seguir al realizar bromas informáticas?

• Hacer que el usuario crea que su equipo ha sido hackeado.

• Asegurarse de que la broma no cause inconvenientes serios.

• Utilizar bromas informáticas solo en redes sociales.

• Incluir siempre virus reales en las bromas.

Multiple Choice

¿Qué es el spam en el ámbito digital?

• Un tipo de virus que se instala en los dispositivos.

• El envío masivo e indiscriminado de mensajes electrónicos no solicitados.

• Un método de protección contra correos no deseados.

• Un programa de seguridad que elimina mensajes sospechosos.

Multiple Choice

¿En qué plataformas puede aparecer el spam, además del correo electrónico?

• Solo en sitios web de empresas.

• En mensajería instantánea, redes sociales, SMS y llamadas telefónicas.

• Únicamente en foros de discusión.

• Solo en servidores gubernamentales.

Multiple Choice

¿Por qué el spam puede ser peligroso?

• Porque siempre contiene virus que dañan el sistema operativo.

• Porque puede ser usado para distribuir malware y realizar estafas de phishing.

• Porque bloquea automáticamente la cuenta del usuario.

• Porque consume espacio de almacenamiento en la nube.

Multiple Choice

¿Cuál es uno de los principales objetivos del spam?

• Enviar información útil y verificada a los usuarios.

• Engañar a los usuarios para que proporcionen datos personales o financieros.

• Mejorar la seguridad de los correos electrónicos.

• Proteger a los usuarios contra ataques informáticos.

Multiple Choice

¿Cómo ha evolucionado el spam en el tiempo?

• De ser simples anuncios publicitarios a convertirse en una herramienta utilizada por ciberdelincuentes.

• Ha dejado de existir gracias a los filtros de seguridad.

• Se ha convertido en la principal fuente de noticias en línea.

• Ahora solo se usa para enviar promociones legítimas.

Multiple Choice

¿Qué característica del spam permite que se envíe en grandes volúmenes?

• Suplantación de identidad.

• Automatización mediante bots y scripts.

• Envío manual por usuarios malintencionados.

• Uso exclusivo de redes sociales.

Multiple Choice

¿Por qué el spam puede engañar a los usuarios?

• Porque los correos de spam imitan mensajes legítimos.

• Porque todos los correos electrónicos son inseguros.

• Porque el spam solo proviene de empresas reconocidas.

• Porque solo afecta a personas sin conocimientos de informática.

Multiple Choice

¿Cuál de los siguientes es un impacto negativo del spam?

• Ocupa espacio en los buzones de correo y consume ancho de banda.

• Mejora la velocidad de conexión a Internet.

• Ayuda a identificar amenazas de ciberseguridad.

• Facilita la comunicación segura entre usuarios.

Multiple Choice

¿Qué es el spam publicitario?

• Un mensaje promocional de productos o servicios no solicitados.

• Un tipo de virus que infecta el sistema operativo.

• Una forma de ataque de denegación de servicio (DDoS).

• Un mensaje encriptado enviado por empresas de seguridad.

Multiple Choice

¿Cuál es el propósito del spam de tipo phishing?

• Engañar a los usuarios para robar credenciales o información personal.

• Compartir ofertas legítimas de productos y servicios.

• Mejorar la seguridad en los correos electrónicos.

• Aumentar la velocidad de conexión a Internet.

Multiple Choice

¿Cómo puede un correo de spam propagar malware?

• Mediante archivos adjuntos o enlaces maliciosos.

• A través de llamadas telefónicas automatizadas.

• Solicitando directamente información al usuario.

• Mediante la verificación de identidad en redes sociales.

Multiple Choice

¿Qué característica tiene el spam en redes sociales?

• Son mensajes masivos con contenido engañoso o malicioso.

• Son publicaciones legítimas de empresas reconocidas.

• Solo aparecen en plataformas de mensajería instantánea.

• Son obligatorios para todos los usuarios de redes sociales.

Multiple Choice

¿Cómo se manifiesta el spam en comentarios de blogs y foros?

• A través de publicaciones automáticas con enlaces a sitios sospechosos.

• Mediante mensajes de verificación enviados por los administradores del sitio.

• A través de anuncios legítimos publicados en los foros.

• Solo afecta a plataformas de pago.

Multiple Choice

¿Qué es el spam telefónico o "robocalls"?

• Llamadas automatizadas con ofertas falsas o intentos de estafa.

• Mensajes de voz legítimos enviados por empresas confiables.

• Correos electrónicos que contienen malware.

• Notificaciones de seguridad enviadas por el proveedor de telefonía.

Multiple Choice

¿En qué consiste el "Spam con Phishing de PayPal"?

• Un correo fraudulento que intenta robar credenciales haciéndose pasar por PayPal.

• Un mensaje legítimo de PayPal sobre promociones exclusivas.

• Un virus que se instala al abrir la aplicación de PayPal.

• Un sistema de seguridad de PayPal para proteger cuentas.

Multiple Choice

¿Cuál es la primera señal de advertencia en un ataque de phishing como el de PayPal?

• Recibir un correo inesperado indicando un problema con la cuenta.

• Un mensaje de bienvenida de PayPal.

• Un correo que solicita cambiar la contraseña por seguridad.

• Una oferta exclusiva de PayPal para sus clientes.

Multiple Choice

¿Qué sucede cuando un usuario hace clic en el enlace proporcionado en el correo fraudulento?

• Es dirigido a un sitio web falso que roba sus credenciales.

• Es redirigido al sitio oficial de PayPal.

• Se instala un antivirus en su dispositivo.

• Su cuenta de PayPal se bloquea automáticamente por seguridad.

Multiple Choice

¿Cuál es el objetivo final del ataque de phishing en el caso de PayPal?

• Robar dinero o datos sensibles del usuario.

• Notificar al usuario sobre nuevas funciones de PayPal.

• Mejorar la seguridad de la cuenta del usuario.

• Enviar correos legítimos de soporte técnico.

Multiple Choice

¿Por qué los ataques de phishing como el de PayPal han afectado a miles de usuarios en todo el mundo?

• Porque los correos fraudulentos imitan muy bien a los mensajes legítimos.

• Porque PayPal no tiene medidas de seguridad.

• Porque los usuarios comparten sus credenciales públicamente.

• Porque los antivirus no pueden detectar correos electrónicos.

Multiple Choice

¿Cuándo se envió el primer mensaje de spam en la historia?

• 1978

• 1994

• 2000

• 2020

Multiple Choice

¿Cuál fue la controversia del spam en Usenet en 1994?

• Dos abogados enviaron mensajes masivos promoviendo servicios de inmigración.

• Se envió un virus a través de Usenet.

• Se implementó el primer filtro anti-spam.

• Un grupo de hackers utilizó Usenet para robar información bancaria.

Multiple Choice

¿Por qué el año 2000 fue clave en la evolución del spam?

• Se convirtió en un problema masivo con el crecimiento de Internet.

• Se prohibió completamente el spam en todo el mundo.

• Todos los correos electrónicos comenzaron a ser cifrados automáticamente.

• El spam dejó de utilizarse en correos electrónicos y pasó solo a redes sociales.

Multiple Choice

¿Qué medida legal se implementó en 2003 para combatir el spam?

• La Ley CAN-SPAM en EE.UU.

• La prohibición total del correo electrónico.

• La creación del primer software antivirus.

• La desaparición de los correos electrónicos comerciales.

Multiple Choice

¿En qué año comenzó el spam a expandirse en redes sociales como Facebook y Twitter?

• 2010

• 2000

• 1978

• 2020

Multiple Choice

¿Cómo evolucionó el spam en 2020 con la pandemia de COVID-19?

• Los ciberdelincuentes lo utilizaron para realizar phishing y estafas relacionadas con la pandemia.

• Se redujo considerablemente debido a nuevas leyes de protección.

• Se usó solo en mensajes de texto y llamadas telefónicas.

• Se convirtió en una herramienta oficial para la información gubernamental.

Multiple Choice

¿Qué se recomienda hacer con correos electrónicos sospechosos?

• No abrirlos y eliminarlos si parecen inusuales.

• Responder para verificar si son legítimos.

• Compartirlos con otros usuarios para analizar su contenido.

• Descargar los archivos adjuntos para comprobar su seguridad.

Multiple Choice

¿Por qué no se debe hacer clic en enlaces de correos electrónicos desconocidos?

• Porque pueden dirigir a sitios web falsos diseñados para robar información.

• Porque ralentizan la conexión a Internet.

• Porque generan más publicidad en el correo electrónico.

• Porque eliminan automáticamente la cuenta de usuario.

Multiple Choice

¿Cómo ayudan los filtros de spam a prevenir amenazas?

• Detectan y bloquean automáticamente los correos electrónicos no deseados.

• Eliminan todas las promociones legítimas del correo electrónico.

• Impiden el acceso a la bandeja de entrada del usuario.

• Se encargan de responder automáticamente los correos sospechosos.

Multiple Choice

¿Qué medida ayuda a evitar que la dirección de correo electrónico sea utilizada para enviar spam?

• No compartir el correo en sitios públicos.

• Utilizar solo una cuenta de correo.

• Cambiar la contraseña cada semana.

• Crear múltiples cuentas de correo con el mismo nombre.

Multiple Choice

¿Por qué no se debe responder a un mensaje de spam?

• Porque confirma que la dirección de correo es válida y puede atraer más spam.

• Porque se bloquea automáticamente el acceso al correo electrónico.

• Porque el mensaje se reenvía a toda la lista de contactos.

• Porque impide recibir correos legítimos en el futuro.

Multiple Choice

¿Cómo ayuda la autenticación multifactor (MFA) a protegerse contra el spam y phishing?

• Agrega una capa extra de seguridad en caso de que las credenciales sean robadas.

• Bloquea todos los correos electrónicos entrantes.

• Permite recibir spam de fuentes verificadas.

• Desactiva la contraseña del correo electrónico.

Multiple Choice

¿Qué es una botnet?

• Una red de dispositivos infectados controlados por un atacante.

• Un software de seguridad que protege dispositivos conectados a Internet.

• Un tipo de malware que elimina virus de un sistema.

• Una herramienta utilizada para acelerar la conexión a Internet.

Multiple Choice

¿Quién controla una botnet?

• Un administrador legítimo de redes.

• Un botmaster o bot herder.

• Un sistema automatizado de seguridad.

• El proveedor de Internet del usuario.

Multiple Choice

¿Qué tipo de dispositivos pueden formar parte de una botnet?

• Solo computadoras de escritorio.

• Cualquier dispositivo conectado a Internet, como computadoras, servidores, IoT y teléfonos móviles.

• Exclusivamente servidores gubernamentales.

• Únicamente dispositivos de empresas tecnológicas.

Multiple Choice

¿Cuál de las siguientes es una actividad maliciosa común realizada con botnets?

• Ataques DDoS, envío de spam y robo de datos.

• Mejorar la velocidad de navegación en Internet.

• Optimizar la seguridad en redes domésticas.

• Proteger servidores contra ataques informáticos.

Multiple Choice

¿Por qué las botnets son especialmente peligrosas?

• Porque operan de forma oculta sin que los propietarios de los dispositivos lo sepan.

• Porque solo afectan a grandes empresas y no a usuarios individuales.

• Porque son fáciles de detectar y eliminar.

• Porque requieren conexión a redes privadas para funcionar.

Multiple Choice

¿Qué permite el sistema de comando y control (C2) en una botnet?

• Que el atacante gestione los bots infectados de manera remota.

• Que los usuarios controlen sus dispositivos de forma segura.

• Que las botnets sean detectadas fácilmente por los antivirus.

• Que los bots se eliminen automáticamente después de cada ataque.

Multiple Choice

¿Cuál es una característica de las botnets basadas en servidores centralizados?

• Son más fáciles de detectar y desmantelar.

• No tienen un punto único de control.

• Se comunican exclusivamente por redes privadas.

• No pueden ser utilizadas para ataques DDoS.

Multiple Choice

¿Cómo operan las botnets basadas en redes P2P (Peer-to-Peer)?

• Cada bot se comunica con otros bots en una red descentralizada.

• Dependen de un único servidor para recibir órdenes.

• Solo pueden infectar dispositivos IoT.

• No requieren conexión a Internet para funcionar.

Multiple Choice

¿Por qué las botnets híbridas son más flexibles que otros tipos?

• Porque combinan características de botnets centralizadas y P2P.

• Porque dependen únicamente de redes privadas.

• Porque solo funcionan en dispositivos móviles.

• Porque pueden ser eliminadas fácilmente con un antivirus.

Multiple Choice

¿Cuál es una de las funciones principales de una botnet?

• Realizar ataques de denegación de servicio (DDoS).

• Mejorar la velocidad de conexión a Internet.

• Proteger dispositivos contra ataques cibernéticos.

• Enviar actualizaciones de seguridad a los usuarios.

Multiple Choice

¿Cómo utilizan las botnets el spam y el phishing?

• Envían correos masivos con malware y enlaces fraudulentos.

• Bloquean automáticamente los correos sospechosos.

• Permiten a los usuarios identificar correos legítimos.

• Funcionan como filtros de seguridad en los correos electrónicos.

Multiple Choice

¿Qué tipo de información pueden robar las botnets?

• Datos bancarios, contraseñas y cookies.

• Solo información almacenada en discos duros externos.

• Fotografías y documentos personales exclusivamente.

• Solo datos de redes sociales.

Multiple Choice

¿Cómo pueden las botnets generar ingresos mediante fraude publicitario?

• Generando clics falsos en anuncios para obtener ingresos fraudulentos.

• Bloqueando la publicidad en los navegadores web.

• Eliminando anuncios sospechosos de las páginas web.

• Permitiendo a los usuarios ver solo publicidad legítima.

Multiple Choice

¿Cómo se usa una botnet para la minería de criptomonedas?

• Utilizando los recursos de las víctimas para minar monedas como Bitcoin.

• Ofreciendo a los usuarios recompensas por minar criptomonedas.

• Eliminando malware de dispositivos comprometidos.

• Mejorando la seguridad de los monederos digitales.

Multiple Choice

¿Qué fue la botnet Mirai?

• Un malware que infectó dispositivos IoT para realizar ataques DDoS.

• Un software de seguridad diseñado para proteger redes domésticas.

• Un antivirus especializado en detectar botnets.

• Una red social que utilizaba bots para enviar publicidad.

Multiple Choice

¿Cómo lograba Mirai infectar dispositivos IoT?

• Escaneaba Internet en busca de dispositivos con contraseñas débiles o predeterminadas.

• Descargaba automáticamente actualizaciones de seguridad.

• Solo afectaba a computadoras con sistemas operativos antiguos.

• Se propagaba únicamente a través de correos electrónicos.

Multiple Choice

¿Qué hacía Mirai una vez que infectaba un dispositivo?

• Lo convertía en un bot dentro de su red para realizar ataques DDoS.

• Eliminaba automáticamente su propio código después de 24 horas.

• Enviaba una notificación al usuario para advertirle de la infección.

• Aceleraba el rendimiento del dispositivo infectado.

Multiple Choice

¿Qué grandes empresas fueron afectadas por los ataques DDoS de Mirai?

• Dyn, Twitter y Netflix.

• Facebook, Google y Apple.

• Microsoft, Amazon y YouTube.

• PayPal, LinkedIn y Instagram.

Multiple Choice

¿Por qué Mirai demostró la vulnerabilidad de los dispositivos IoT?

• Porque muchos dispositivos IoT tienen poca seguridad y usan contraseñas predeterminadas.

• Porque los dispositivos IoT no pueden conectarse a Internet.

• Porque los fabricantes de IoT prohíben las actualizaciones de software.

• Porque los dispositivos IoT no pueden ser utilizados en ataques DDoS.

Multiple Choice

¿Para qué se usaban las primeras botnets a finales de los años 90?

• Para el envío masivo de spam.

• Para realizar minería de criptomonedas.

• Para proteger redes empresariales.

• Para optimizar la velocidad de Internet.

Multiple Choice

¿Qué hizo especial a la botnet Storm en 2007?

• Fue la primera botnet P2P a gran escala.

• Fue la primera en atacar dispositivos IoT.

• Se usó exclusivamente para minería de criptomonedas.

• Se enfocó en la protección de datos bancarios.

Multiple Choice

¿Qué tipo de ataques realizaba la botnet Zeus en 2010?

• Robo de credenciales bancarias.

• Ataques DDoS contra infraestructuras críticas.

• Envío de publicidad legítima a usuarios.

• Protección contra virus informáticos.

Multiple Choice

¿Por qué el ataque de Mirai en 2016 fue significativo en la evolución de las botnets?

• Porque fue el primer gran ataque dirigido contra dispositivos IoT.

• Porque fue el primer caso documentado de spam masivo.

• Porque solo afectó a empresas gubernamentales.

• Porque se limitó a atacar redes privadas.

Multiple Choice

¿Cómo han evolucionado las botnets desde 2020 en adelante?

• Utilizan inteligencia artificial y redes más sofisticadas para evadir detección.

• Solo afectan a usuarios de redes sociales.

• Han desaparecido gracias a nuevas regulaciones.

• Se limitan al robo de información en dispositivos móviles.

Multiple Choice

¿Por qué es importante mantener el software y firmware actualizados para prevenir botnets?

• Porque corrige vulnerabilidades explotadas por botnets.

• Porque hace que los dispositivos sean inmunes a cualquier ataque.

• Porque mejora la velocidad de Internet.

• Porque evita que los correos electrónicos sean marcados como spam.

Multiple Choice

¿Cómo pueden las contraseñas seguras ayudar a evitar que un dispositivo sea parte de una botnet?

• Evitan que atacantes accedan a los dispositivos con credenciales débiles.

• Aseguran que el dispositivo funcione más rápido.

• Permiten que el dispositivo se comunique con otros bots de manera segura.

• Hacen que el sistema operativo se actualice automáticamente.

Multiple Choice

¿Qué puede indicar un aumento en el consumo de ancho de banda sin explicación?

• Posible actividad de una botnet en el dispositivo.

• Un error del proveedor de Internet.

• Una mejora en la velocidad de conexión.

• Una actualización automática del sistema.

Multiple Choice

¿Por qué es peligroso descargar archivos sospechosos en la prevención de botnets?

• Muchas botnets se instalan mediante troyanos ocultos en estos archivos.

• Los archivos sospechosos reducen la capacidad de almacenamiento del dispositivo.

• Pueden generar publicidad no deseada en el navegador.

• Solo afectan a dispositivos móviles y no a computadoras.

Multiple Choice

¿Qué medidas ayudan a proteger dispositivos IoT contra botnets?

• Cambiar credenciales predeterminadas y deshabilitar accesos remotos innecesarios.

• Usar la configuración original del fabricante sin cambios.

• Mantener el dispositivo siempre conectado a redes públicas.

• Desactivar la conexión a Internet del dispositivo permanentemente.

Multiple Choice

¿Cómo pueden los antivirus y firewalls ayudar a prevenir botnets?

• Detectan y bloquean actividad sospechosa en el sistema.

• Aseguran que el dispositivo nunca reciba correos electrónicos.

• Desactivan automáticamente la conexión a Internet.

• Eliminan archivos de sistema esenciales para evitar infecciones.

Multiple Choice

¿Cuál es el objetivo principal de un hoax en ciberseguridad?

• Infectar dispositivos con malware.

• Generar miedo, confusión o acciones indebidas en los usuarios.

• Reforzar la seguridad en redes sociales.

• Proteger a los usuarios de amenazas cibernéticas.

Multiple Choice

¿Por qué un hoax no se considera un virus o malware?

• Porque no puede replicarse a sí mismo en el sistema.

• Porque funciona de manera similar a un antivirus.

• Porque su fin no es infectar dispositivos, sino difundir desinformación.

• Porque siempre es bloqueado automáticamente por los filtros de correo.

Multiple Choice

¿En qué canales suelen difundirse los hoaxes?

• Exclusivamente en páginas web gubernamentales.

• Solo en foros especializados de seguridad informática.

• Principalmente en correos electrónicos, redes sociales y mensajería instantánea.

• En libros impresos y revistas tradicionales.

Multiple Choice

¿Cuál de los siguientes comportamientos es un ejemplo típico de las acciones que genera un hoax?

• Borrar archivos del sistema operativo.

• Instalar antivirus de forma voluntaria.

• Reenviar o compartir masivamente mensajes alarmistas.

• Ejecutar un escaneo de seguridad en el disco duro.

Multiple Choice

¿Por qué se consideran peligrosos los hoaxes en ciberseguridad?

• Porque suelen robar información bancaria.

• Porque pueden saturar los sistemas con datos maliciosos.

• Porque fomentan la difusión de información falsa, generando miedo o confusión.

• Porque restringen el acceso a redes sociales sin autorización.

Multiple Choice

¿Qué tipo de contenido suelen contener los hoaxes para crear pánico?

• Alertas falsas de seguridad o rumores sin fundamento.

• Instrucciones legítimas de actualización de software.

• Avisos de instituciones gubernamentales confirmados.

• Recomendaciones oficiales de empresas de ciberseguridad.

Multiple Choice

¿Por qué los hoaxes no causan daño directo al sistema informático?

• Porque no contienen código malicioso.

• Porque actúan igual que un antivirus legítimo.

• Porque solo pueden ejecutarse en sistemas obsoletos.

• Porque se bloquean automáticamente con un firewall.

Multiple Choice

¿Cuál de las siguientes acciones puede ser consecuencia indirecta de un hoax?

• Sobrecarga de servidores o pérdida de tiempo.

• Eliminación automática de los virus en un sistema.

• Bloqueo inmediato de todos los correos entrantes.

• Mejora de la velocidad de conexión a Internet.

Multiple Choice

¿Cuál es un posible objetivo de los hoaxes que buscan información personal?

• Hacer que los usuarios revelen datos sensibles sin darse cuenta.

• Proteger la identidad digital de los usuarios.

• Cancelar la cuenta de correo automáticamente.

• Cifrar los archivos del usuario y pedir un rescate.

Multiple Choice

¿Cuál es la mejor forma de actuar ante un hoax?

• Reenviarlo a todos los contactos para que se protejan.

• Verificar la información antes de compartirla o seguir instrucciones.

• Probar las supuestas medidas de seguridad que propone el mensaje.

• Publicarlo en redes sociales para que más gente lo vea.

Multiple Choice

¿Qué caracteriza fundamentalmente a un hoax en ciberseguridad?

• Es un ataque directo que borra archivos del sistema.

• Es un engaño malicioso que busca desinformar y provocar reacciones emocionales.

• Es un virus que se instala en el dispositivo y roba datos.

• Es un método seguro para verificar la autenticidad de correos.

Multiple Choice

¿Cuál es un ejemplo de alerta falsa de virus dentro de un hoax?

• Un correo que notifica al usuario sobre una actualización legítima del antivirus.

• Un mensaje que advierte sobre la existencia de un virus inexistente y pide descargar un archivo para “proteger” el sistema.

• Un software oficial de la compañía de antivirus para escanear el equipo.

• Una notificación del sistema que se genera cuando se detecta un malware real.

Multiple Choice

¿Por qué los rumores sobre ataques cibernéticos pueden ser peligrosos, aunque no sean verdaderos?

• Porque forzosamente instalan un troyano en el dispositivo.

• Porque obligan al usuario a cambiar su sistema operativo.

• Porque pueden llevar a un cambio de comportamientos de seguridad innecesario o contraproducente.

• Porque sustituyen por completo el antivirus instalado.

Multiple Choice

¿Cuál es un rasgo común de las falsas cadenas de correo (chain mails)?

• Prometen recompensas o amenazas si el usuario no reenvía el mensaje.

• Contienen siempre enlaces legítimos a entidades bancarias.

• Sirven como comprobantes de la identidad del remitente.

• Terminan automáticamente cuando el usuario las ignora.

Multiple Choice

¿Qué se busca generalmente con las llamadas “fake news” en el contexto de los hoaxes?

• Brindar información verificada y contrastada.

• Manipular la opinión o el comportamiento de los usuarios a través de noticias distorsionadas o falsas.

• Enseñar a los usuarios acerca de ciberseguridad de manera veraz.

• Actualizar de forma automática el sistema operativo.

Multiple Choice

¿Por qué un hoax puede ser considerado malicioso si no ataca directamente el sistema?

• Porque hace que el equipo se sobrecaliente físicamente.

• Porque puede llevar a sobrecarga de servidores y a pérdida de tiempo o incluso al robo de datos personales.

• Porque modifica la configuración del BIOS sin permiso.

• Porque encripta la información y pide un rescate.

Multiple Choice

¿Qué era el hoax de "Good Times"?

• Un virus real que se propagaba a través de correos electrónicos con la frase "Good Times".

• Un engaño que advertía sobre un virus inexistente que borraba el disco duro.

• Un software malicioso que encriptaba archivos de los usuarios.

• Un parche de seguridad enviado por empresas antivirus.

Multiple Choice

¿Cuál era la principal acción que se pedía a los usuarios en el correo del "Good Times Hoax"?

• Descargar un archivo adjunto de seguridad.

• Actualizar su software antivirus inmediatamente.

• Reenviar el mensaje a todos sus contactos para “evitar” la propagación.

• Instalar un parche en la configuración del sistema operativo.

Multiple Choice

¿Qué efecto real tuvo el hoax de "Good Times" en los usuarios?

• Infectó el sistema y borró datos del disco duro.

• No causó daño directo al sistema, pero generó pánico y confusión.

• Instaló un ransomware que pedía un rescate.

• Desactivó los antivirus en los equipos infectados.

Multiple Choice

¿Por qué el "Good Times Hoax" se considera un ejemplo clásico de este tipo de engaños?

• Porque fue el primer software que logró instalarse en millones de dispositivos.

• Porque demostró cómo un mensaje engañoso puede difundirse y causar temor masivo sin una amenaza real.

• Porque Microsoft reconoció oficialmente el virus como una amenaza global.

• Porque las empresas antivirus lo promovieron como un ejercicio de seguridad.

Multiple Choice

¿Qué lección deja el hoax de "Good Times" sobre la difusión de información en línea?

• Que todos los correos electrónicos deben reenviarse a contactos de confianza.

• Que es esencial verificar las fuentes y no actuar con pánico ante alertas no confirmadas.

• Que todo mensaje con el asunto "Good Times" es peligroso y debe eliminarse.

• Que no existen amenazas reales en Internet si no son confirmadas por la prensa.

Multiple Choice

¿Cuándo comenzaron a circular los primeros hoaxes relacionados con virus y peligros ficticios?

• En la década de 1980, con el crecimiento de los sistemas de correo electrónico.

• En la década de 1970, con la aparición de la primera computadora personal.

• En el año 2000, con la llegada de las redes sociales.

• En la década de 2020, durante la pandemia de COVID-19.

Multiple Choice

¿Cuál fue uno de los primeros hoaxes famosos que se propagó masivamente en la década de 1990?

• El hoax “COVID-19 Secure”

• El hoax “Good Times”

• El virus “ILOVEYOU”

• El malware “Storm Worm”

Multiple Choice

¿Cómo han evolucionado los hoaxes desde los años 2000 en adelante?

• Han desaparecido por completo gracias a los filtros anti-spam.

• Se han vuelto más sofisticados, usando ingeniería social y aprovechando redes sociales y mensajería instantánea.

• Solo se difunden a través de mensajes de texto SMS.

• Ahora se limitan exclusivamente a foros de discusión especializados.

Multiple Choice

¿Qué sucedió con los hoaxes durante la pandemia de COVID-19 en la década de 2020?

• Se detuvieron temporalmente por la aparición de antivirus más efectivos.

• Se enfocaron exclusivamente en amenazas de virus informáticos.

• Aumentaron y se centraron en información errónea sobre vacunas, tratamientos y seguridad en línea.

• Desaparecieron al no ser relevantes durante la crisis sanitaria.

Multiple Choice

¿Por qué la educación y el escepticismo son fundamentales para prevenir hoaxes?

• Porque permiten detectar archivos maliciosos automáticamente.

• Porque hacen que todos los correos electrónicos sean seguros.

• Porque ayudan a reconocer información falsa y evitar caer en engaños.

• Porque evitan que el sistema operativo se actualice sin permiso.

Multiple Choice

¿Qué se recomienda hacer antes de reenviar un mensaje de advertencia o rumor?

• Reenviarlo de inmediato a todos los contactos para protegerlos.

• Compartirlo primero en redes sociales para solicitar opiniones.

• Verificar su veracidad consultando fuentes confiables.

• Adjuntarlo en correos de empresas para aumentar su visibilidad.

Multiple Choice

¿Cuál de las siguientes es una señal de que un mensaje puede tratarse de un hoax?

• Tiene un tono formal y una redacción clara.

• Contiene detalles técnicos verificados de fuentes oficiales.

• Parece demasiado alarmante o increíble sin ningún respaldo.

• Proviene de un sitio web gubernamental reconocido.

Multiple Choice

¿Por qué es importante educar a los usuarios sobre ciberseguridad para prevenir hoaxes?

• Para obligarlos a cambiar su contraseña cada día.

• Para que identifiquen y eviten compartir información falsa, disminuyendo la desinformación.

• Para eliminar definitivamente la posibilidad de recibir correos electrónicos.

• Para que tengan acceso ilimitado a contenidos sensibles.

Multiple Choice

¿Cómo pueden ayudar las herramientas de filtrado de correo electrónico y antispam en la prevención de hoaxes?

• Bloquean o marcan mensajes sospechosos antes de llegar al usuario.

• Permiten reenviar automáticamente todos los mensajes entrantes a contactos de confianza.

• Eliminar permanentemente cualquier correo con archivos adjuntos.

• Impiden la creación de nuevos buzones de correo electrónico.

Multiple Choice

¿Qué es el phishing en el ámbito de la ciberseguridad?

• Una técnica de cifrado para proteger datos bancarios.

• Un método de ingeniería social para engañar a las personas y obtener información confidencial.

• Un software antivirus que bloquea el acceso a correos sospechosos.

• Una estrategia de respaldo de datos en la nube.

Multiple Choice

¿Qué tipo de información suelen buscar los atacantes a través del phishing?

• Solamente archivos multimedia y fotografías personales.

• Información confidencial, como contraseñas, datos bancarios o números de tarjetas de crédito.

• Datos no sensibles como direcciones de correo electrónico de uso público.

• Preferencias de navegación y estadísticas de uso de aplicaciones.

Multiple Choice

¿Cuál de los siguientes es un canal común de comunicación para ataques de phishing?

• Únicamente foros de discusión en línea.

• Solo mensajes de voz en dispositivos móviles.

• Correos electrónicos, sitios web falsos, mensajes de texto y llamadas telefónicas.

• Comunicaciones en redes cerradas y privadas.

Multiple Choice

¿De dónde proviene el término “phishing”?

• De la palabra “photon”, relacionada con la luz.

• De la palabra “fish” (pez), en referencia a la práctica de “pescar” víctimas.

• De la combinación entre “phone” y “phishing”.

• De la abreviación de “physical hacking”.

Multiple Choice

¿Cuál de los siguientes escenarios describe adecuadamente un ataque de phishing?

• Un mensaje de correo que ofrece un premio si respondes con tus datos personales y credenciales bancarias.

• Una notificación de software legítimo pidiendo actualizaciones.

• Un correo de un amigo que explica las novedades de un viaje.

• Un mensaje de tu banco que te pide acudir en persona a la sucursal para verificar tu identidad.

Multiple Choice

¿Cuál es el método de phishing más común según la lista?

• Smishing

• Email Phishing

• Vishing

• Whaling

Multiple Choice

¿En qué se diferencia el Spear Phishing del Email Phishing tradicional?

• El Spear Phishing se realiza siempre mediante mensajes de texto.

• El Spear Phishing es aleatorio y no necesita conocer a la víctima.

• El Spear Phishing está dirigido a una persona o grupo específico y usa correos personalizados.

• El Spear Phishing sólo afecta a dispositivos móviles.

Multiple Choice

¿Qué caracteriza el Whaling (“caza de ballenas”)?

• Es idéntico al Spear Phishing, solo cambia el nombre.

• Se dirige a altos ejecutivos o personal con acceso a información crítica.

• Usa exclusivamente mensajes masivos con archivos adjuntos maliciosos.

• Solo se enfoca en robar contraseñas de redes sociales.

Multiple Choice

¿Qué es el Smishing en ciberseguridad?

• Phishing a través de mensajes de texto o SMS.

• Una técnica para detectar sitios web legítimos.

• Un programa antivirus especializado en dispositivos móviles.

• Un tipo de malware que ataca computadoras de escritorio.

Multiple Choice

¿Cuál de las siguientes afirmaciones describe correctamente el Vishing?

• Se realiza únicamente mediante correos electrónicos con archivos adjuntos dañinos.

• Consiste en llamadas telefónicas fraudulentas para obtener información confidencial.

• Usa anuncios emergentes (pop-ups) para engañar al usuario.

• Redirige a los usuarios a sitios web falsos mediante DNS manipulados.

Multiple Choice

¿Cómo actúa el Pharming?

• Mediante la copia de correos legítimos con enlaces modificados.

• Forzando al usuario a responder preguntas personales en redes sociales.

• Alterando la configuración DNS para redirigir a los usuarios a sitios web falsos, aun si teclean la URL correcta.

• Enviando mensajes de voz con instrucciones maliciosas.

Multiple Choice

¿En qué consiste el Clone Phishing?

• Los delincuentes clonan los dispositivos móviles de las víctimas.

• Consiste en crear correos electrónicos idénticos a uno legítimo enviado anteriormente, pero con enlaces maliciosos.

• Se basa en enviar múltiples mensajes de texto con el mismo contenido malicioso.

• Redirige llamadas telefónicas de una víctima a un falso centro de soporte.

Multiple Choice

¿Por qué el Email Phishing es considerado la forma de phishing más común?

• Porque no requiere un conocimiento técnico amplio.

• Porque llega a un gran número de usuarios a través del correo electrónico, el canal más utilizado.

• Porque es el método más efectivo contra directivos de alto nivel.

• Porque suele incluir llamadas telefónicas inmediatas.

Multiple Choice

¿Cuál es una de las razones por las que el Spear Phishing resulta más eficaz que el phishing tradicional?

• Porque el ciberdelincuente envía enlaces idénticos en todos los mensajes.

• Porque se enfocan en antivirus caducados para infectar a las víctimas.

• Porque aprovechan información específica sobre la víctima y personalizan el mensaje.

• Porque solo se usan plataformas de mensajería instantánea para el ataque.

Multiple Choice

Al hablar de Whaling, ¿por qué el impacto potencial del ataque suele ser mayor que en otros tipos de phishing?

• Porque se dirige a personal con acceso privilegiado o capacidad de autorizar grandes transacciones.

• Porque solo afecta a usuarios que no tienen antivirus instalado.

• Porque se realiza mediante llamadas automatizadas de larga duración.

• Porque incluye un virus que borra todos los datos del disco duro.

Multiple Choice

En el Smishing, los mensajes de texto suelen incluir enlaces maliciosos. ¿Cuál es un rasgo particular que vuelve a esta técnica tan efectiva?

• La mayoría de las personas rara vez revisa sus SMS.

• Muchos usuarios confían más en los SMS que en el correo electrónico, y los leen con menos precaución.

• Los SMS nunca son rastreados por proveedores de telefonía.

• Los enlaces en SMS están cifrados automáticamente, lo que los hace imposibles de detectar.

Multiple Choice

¿Qué objetivo principal busca un ataque de Vishing?

• Inducir a la víctima a instalar un software legítimo de protección.

• Recabar información sensible directamente, como datos bancarios o claves, a través de llamadas telefónicas.

• Redirigir al usuario hacia un sitio web falso mediante un enlace en el correo de voz.

• Interceptar comunicaciones cifradas en videollamadas.

Multiple Choice

¿Cuál de las siguientes medidas podría mitigar el riesgo de Pharming?

• Desactivar la conexión Wi-Fi en el dispositivo al navegar por Internet.

• Mantener el sistema y los navegadores actualizados, y verificar el uso de DNS seguros.

• Emplear contraseñas sencillas para no olvidar la información de acceso.

• Desinstalar cualquier firewall o software de seguridad por redundante.

Multiple Choice

¿Qué elemento hace que el Clone Phishing sea especialmente peligroso?

• Se usa exclusivamente en aplicaciones de mensajería privada.

• Copia correos genuinos enviados previamente, lo que otorga una aparente legitimidad al mensaje.

• Se basa únicamente en la ingeniería social y no requiere enlaces maliciosos.

• No existe ningún método para detectar este tipo de ataque.

Multiple Choice

¿En qué consistió el ataque de phishing que afectó a la cadena de tiendas Target en 2013?

• Un virus que bloqueó toda la red de Target, impidiendo el acceso de clientes.

• Un engaño mediante correo electrónico enviado a un proveedor de Target, robando sus credenciales para acceder a la red interna.

• Un ataque de ransomware que encriptó los sistemas de Target.

• Un incidente de extravío físico de dispositivos de punto de venta (PoS).

Multiple Choice

¿Qué consecuencia financiera y de reputación tuvo el ataque para Target?

• No hubo pérdidas económicas, pero Target dejó de aceptar tarjetas de débito.

• El costo ascendió a cientos de millones de dólares y afectó negativamente la reputación de la empresa.

• La empresa se fusionó con el proveedor comprometido para reducir daños.

• Las pérdidas fueron mínimas, pero aumentaron las ventas en línea.

Multiple Choice

¿Qué se robó específicamente durante el ataque contra Target?

• Solo contraseñas de los empleados de Target.

• Información de aproximadamente 40 millones de tarjetas de crédito y débito.

• Licencias de software de la empresa.

• El inventario completo de productos en tienda.

Multiple Choice

¿Cuándo apareció el término “phishing” por primera vez?

• En los años 70, con la popularización de la informática personal.

• A mediados de los 90, cuando usuarios de AOL fueron víctimas de engaños para robar sus credenciales.

• En el año 2000, con la expansión masiva de las redes sociales.

• En 2013, durante el ataque a Target.

Multiple Choice

¿Cómo evolucionó el phishing en la década de 2000?

• Disminuyó drásticamente debido a la creación de filtros antispam.

• Desapareció en favor de otras técnicas más modernas.

• Se volvió más sofisticado, imitando correos de bancos y plataformas de pago para engañar a los usuarios.

• Se utilizó únicamente para propagar software antivirus legítimo.

Multiple Choice

¿Qué fenómeno ha sido más común a partir de 2010 en el ámbito del phishing?

• Los ataques masivos se volvieron obsoletos.

• Solo se registran ataques de bajo nivel.

• Surgieron ataques más dirigidos, como el spear phishing y whaling, afectando a organizaciones y altos ejecutivos.

• Se detuvieron los ataques de suplantación de identidad para siempre.

Multiple Choice

¿Cómo han influido las tecnologías de inteligencia artificial en la evolución del phishing en la actualidad?

• Han eliminado por completo la posibilidad de éxito de los ataques de phishing.

• Han facilitado la creación de correos y mensajes más convincentes y automatizados.

• Solo se utilizan para propósitos defensivos.

• No tienen ninguna relevancia en el panorama de la ciberseguridad.

Multiple Choice

¿Por qué es importante verificar la dirección del remitente antes de abrir un correo electrónico?

• Para asegurarse de que proviene de un dominio legítimo y no de uno sospechoso.

• Para saber qué tamaño tiene el mensaje.

• Para comprobar si el correo tiene algún archivo adjunto.

• Para habilitar la función de respuesta automática.

Multiple Choice

¿Cuál es una buena práctica al recibir enlaces en un correo electrónico?

• Hacer clic inmediatamente para no perder tiempo.

• Pasar el cursor sobre el enlace para ver la dirección real antes de hacer clic.

• Reenviar el enlace a todos los contactos para verificarlo.

• Abrir el enlace solo si aparece en más de un correo electrónico.

Multiple Choice

¿Por qué no se recomienda abrir archivos adjuntos inesperados en un correo?

• Porque suelen contener formatos antiguos que no se pueden leer.

• Porque normalmente no son relevantes para el usuario.

• Porque pueden contener malware o ransomware que infecta el sistema.

• Porque el adjunto siempre es demasiado grande y ocupa espacio.

Multiple Choice

¿En qué consiste la autenticación de dos factores (2FA)?

• En pedir la contraseña en dos ocasiones diferentes.

• En utilizar únicamente la huella dactilar como método de autenticación.

• En requerir un segundo método de verificación además de la contraseña.

• En deshabilitar temporalmente la cuenta cuando te conectas desde otro dispositivo.

Multiple Choice

¿Cuál es uno de los métodos más efectivos para prevenir ataques de phishing en una organización?

• Dar acceso completo a todos los usuarios para que detecten errores.

• Apagar las computadoras al final del día.

• Capacitar a los empleados en ciberseguridad para que reconozcan posibles ataques.

• Utilizar exclusivamente contraseñas de cuatro dígitos.

Multiple Choice

¿Por qué es útil reportar correos electrónicos de phishing a la empresa o autoridades?

• Para que los remitentes reciban una notificación de error en su servicio de correo.

• Para que nadie más en la organización sea víctima del mismo ataque y puedan tomar medidas de protección.

• Para acumular más correos en la bandeja de spam y liberar espacio en el buzón principal.

• Para que el proveedor de correo cobre una tarifa extra por el servicio de protección.

Multiple Choice

¿Qué es la escalación de privilegios en el contexto de la ciberseguridad?

• Un procedimiento para asignar permisos a los administradores de sistemas.

• Una técnica que utilizan los atacantes para obtener niveles de acceso más altos en un sistema.

• Un proceso de actualización del sistema operativo.

• Un método exclusivo para mitigar vulnerabilidades en el software.

Multiple Choice

¿En qué consiste la escalación de privilegios horizontal?

• Es cuando un usuario obtiene los privilegios de un administrador de sistemas.

• Es cuando un atacante aumenta sus privilegios de usuario estándar a usuario root o administrador.

• Es cuando un usuario con un privilegio bajo accede a los recursos de otro usuario con un privilegio similar.

• Es el proceso de asignar privilegios de lectura y escritura a múltiples cuentas.

Multiple Choice

¿Cuál es la diferencia principal entre la escalación de privilegios vertical y la horizontal?

• La vertical implica obtener privilegios administrativos, mientras que la horizontal permite acceder a cuentas de usuarios del mismo nivel.

• Ambas son idénticas, solo difieren en el nombre.

• La horizontal siempre se da en entornos Linux y la vertical en entornos Windows.

• La vertical no es considerada una amenaza grave.

Multiple Choice

¿Cuáles son algunas de las causas más comunes que permiten la escalación de privilegios?

• Uso de contraseñas largas y seguras.

• Configuraciones fuertes de seguridad y ausencia de errores humanos.

• Vulnerabilidades en el software, configuraciones débiles y errores humanos.

• Falta de conexión a Internet en el sistema.

Multiple Choice

¿Por qué los atacantes buscan escalar privilegios en un sistema?

• Para evitar conectarse a la red y así ocultar su presencia.

• Para poder ejecutar acciones restringidas, comprometer datos sensibles y tomar un control total del sistema.

• Para deshabilitar por completo la cuenta de administrador.

• Porque es el único método de acceder a contraseñas cifradas.

Multiple Choice

¿Cuál de los siguientes métodos NO es típico de la escalación de privilegios?

• Explotar vulnerabilidades del software para ejecutar código con privilegios elevados.

• Ajustar correctamente los permisos de archivos y carpetas según las mejores prácticas.

• Usar credenciales filtradas de un usuario con mayor nivel de acceso.

• Bypassear (sortear) controles de seguridad como DLL hijacking o token impersonation.

Multiple Choice

¿Qué representa un error de configuración en el contexto de la escalación de privilegios?

• Una configuración intencional para facilitar la administración del sistema.

• Una práctica de seguridad que limita los privilegios de los usuarios.

• Un fallo en la asignación de permisos que puede ser aprovechado para acceder a recursos no autorizados.

• Un error que únicamente afecta a redes inalámbricas.

Multiple Choice

¿Cómo puede el uso de credenciales filtradas llevar a la escalación de privilegios?

• Permite al atacante renombrar sus archivos de usuario sin restricciones.

• Le da acceso al mismo nivel de permiso que el usuario legítimo, pudiendo luego acceder a recursos o cuentas con mayores privilegios.

• Impide que el atacante se conecte a la red interna del sistema.

• Elimina cualquier rastro de actividad maliciosa en el sistema.

Multiple Choice

¿Cuál es un ejemplo concreto de bypass de controles de seguridad utilizado en la escalación de privilegios?

• Uso de contraseñas seguras y actualizaciones regulares de software.

• Activación del firewall del sistema operativo.

• Técnicas como DLL hijacking o symlink attacks.

• Desconexión de la red local para evitar accesos no autorizados.

Multiple Choice

¿Qué papel jugó la escalación de privilegios en el caso del gusano Stuxnet (2010)?

• Se usó únicamente para mostrar un mensaje de advertencia en los sistemas infectados.

• Fue clave para que el malware obtuviera permisos de administrador en Windows, manipulara software industrial y se propagara sin ser detectado.

• Stuxnet no necesitó escalar privilegios, ya que actuaba solo en el navegador web.

• Permitió a los usuarios legítimos monitorear mejor las centrifugadoras nucleares.

Multiple Choice

¿Qué relevancia tuvo Stuxnet en la percepción de la escalación de privilegios a nivel industrial?

• Demostró que los sistemas industriales son inmunes a la escalación de privilegios.

• Mostró cómo la escalación de privilegios puede emplearse para sabotaje y ciberespionaje a gran escala en infraestructuras críticas.

• Confirmó que los ataques de escalación de privilegios solo ocurren en redes domésticas.

• Indicó que la escalación de privilegios no supone riesgo alguno para redes aisladas.

Multiple Choice

¿En qué sistemas operativos aparecieron los primeros ataques de escalación de privilegios durante las décadas de 1970 y 1980?

• Principalmente en UNIX, aprovechando configuraciones erróneas en archivos SUID.

• Únicamente en sistemas Windows con vulnerabilidades de SMB.

• En sistemas móviles Android e iOS.

• Solo en máquinas mainframe de uso gubernamental.

Multiple Choice

¿Qué tipo de ataques de escalación de privilegios se hicieron populares en la década de 1990?

• Ataques basados en inteligencia artificial y machine learning.

• Explotaciones de buffer overflows en sistemas Windows NT y Linux.

• Clonación de discos duros en redes domésticas.

• Robo de credenciales usando phishing masivo.

Multiple Choice

¿Cuál fue un avance relevante en técnicas de escalación de privilegios a partir del año 2000?

• Desaparición de todos los ataques gracias a sistemas 100% seguros.

• Surgimiento de rootkits y exploits de día cero que permitían elevar privilegios a nivel kernel.

• Uso masivo de contraseñas por defecto para proteger servidores.

• Eliminación total del concepto de usuario root en Linux.

Multiple Choice

¿Qué tendencia actual destaca en la detección de la escalación de privilegios?

• El uso de inteligencia artificial y machine learning para identificar patrones sospechosos en tiempo real.

• El reemplazo de contraseñas por códigos QR en todos los dispositivos.

• La prohibición de archivos SUID en entornos UNIX.

• El desarrollo de hardware específico que impide cualquier elevación de privilegios.

Multiple Choice

¿En qué consiste el Principio de Mínimos Privilegios (PoLP)?

• Asignar la máxima cantidad de permisos a cada usuario para agilizar el trabajo.

• Permitir que todos los usuarios tengan acceso administrativo en el sistema.

• Conceder a cada usuario o proceso solo los permisos estrictamente necesarios para su función.

• Eliminar por completo el uso de contraseñas en la organización.

Multiple Choice

¿Por qué es fundamental mantener el software y los sistemas operativos actualizados para prevenir escalación de privilegios?

• Porque las actualizaciones suelen eliminar funcionalidades innecesarias.

• Porque los parches corrigen vulnerabilidades que podrían permitir a un atacante elevar sus permisos.

• Porque hace que los sistemas funcionen más lentamente, impidiendo ataques.

• Porque reduce el uso de recursos de CPU y memoria.

Multiple Choice

¿Qué papel desempeña el uso de SIEM (Security Information and Event Management) en la mitigación de la escalación de privilegios?

• Automatiza la creación de cuentas de usuario en el sistema.

• Se encarga de eliminar cualquier proceso que consuma mucha CPU.

• Permite el monitoreo en tiempo real y la correlación de eventos para detectar accesos o comportamientos sospechosos.

• Sustituye por completo al departamento de seguridad en la organización.

Multiple Choice

¿Cómo puede ayudar la segmentación de redes a prevenir movimientos laterales y escalaciones de privilegios?

• Separando la infraestructura en zonas aisladas, de modo que el compromiso de una sección no otorgue acceso completo a toda la red.

• Impidiendo que los administradores se conecten a servidores remotos.

• Permitiendo el acceso simultáneo de varios usuarios con privilegios administrativos en todas las redes.

• Eliminando la necesidad de un firewall de perímetro.