Incube 1 a 20

Respuestas de la 1 a la 20. Con ayuda de ChatGPT

Multiple Choice

¿Cuál es el objetivo principal de la CIBERSEGURIDAD?

• Monitorear el tráfico con un firewall

• Garantizar la CIA de la información

• Cifrar datos durante su transmisión

• Detectar vulnerabilidades en redes

Aunque todas las opciones son funciones de seguridad, el objetivo global de la ciberseguridad es PROTEGER la información en todos sus aspectos.

Multiple Choice

¿Qué función específica realiza un FIREWALL?

• Controlar el tráfico entrante y saliente de una red

• Prevenir accesos no autorizados

• Proteger contra malware

• Bloquear direcciones IP sospechosas

Su función directa es FILTRAR tráfico según reglas; lo demás son beneficios derivados.

Multiple Choice

¿Cuál es el principal riesgo del PHISHING?

• Explotar la confianza del usuario

• Robar contraseñas

• Suplantar a entidades legítimas

• Obtener información bancaria

El phishing se basa en manipular emocionalmente al usuario, por eso la CONFIANZA es el concepto raíz.

Multiple Choice

¿Cuál es una característica distintiva del RANSOMWARE frente a otro malware?

• Se propaga mediante correos electrónicos

• Cifra archivos del sistema

• Puede formar parte de un ataque dirigido

• Solicita un pago para liberar datos

Lo que lo define es el CIFRADO de archivos como medio de extorsión.

Multiple Choice

¿Cuál es la diferencia clave entre un GUSANO y un VIRUS?

• Ambos pueden causar daño

• El virus depende del humano

• Ambos pueden ocultarse en archivos adjuntos

• El gusano puede propagarse automáticamente

La intervención humana distingue al virus porque depende de los humanos para actuar.

Multiple Choice

¿Qué hace que una VPN sea una tecnología de seguridad útil?

• Permite acceso remoto

• Cifra la conexión a través de redes públicas

• Protege la confidencialidad de los datos

• Oculta la IP real del usuario

Su función central es CIFRAR el tráfico entre el usuario y el servidor.

Multiple Choice

¿Cuál es la finalidad del ANALISIS de VULNERABILIDADES?

• Identificar debilidades antes de que sean explotadas

• Clasificar los niveles de riesgo

• Apoyar la gestión de parches

• Descubrir configuraciones incorrectas

Aunque todas son funciones asociadas, el análisis tiene como objetivo detectar debilidades.

Multiple Choice

¿Cuál es la función del CIFRADO de datos?

• Transformar información legible en ilegible sin la clave

• Proteger datos en tránsito

• Aumentar la confidencialidad

• Aplicar criptografía simétrica o asimétrica

Lo que define el cifrado es la transformación de los datos para hacerlos ininteligibles sin clave.

Multiple Choice

¿Qué define al HASHING frente al cifrado?

• Genera una cadena de longitud fija

• Se usa para asegurar contraseñas

• No puede revertirse (one-way)

• Detecta cambios en archivos

El hashing siempre genera un VALOR FIJO sin importar el tamaño del contenido original.

Multiple Choice

¿Qué representa un ATAQUE DE FUERZA BRUTA?

• Intenta adivinar una contraseña mediante múltiples combinaciones

• Puede automatizarse

• Exige mucho procesamiento

• Se basa en la debilidad de contraseñas

Lo que lo caracteriza es el método de PRUEBA y ERROR.

Multiple Choice

¿Qué define un ataque DDoS en comparación con otros?

• Proviene de múltiples dispositivos

• Tiene como objetivo dejar fuera de servicio un sistema

• Puede involucrar botnets

• Afecta la disponibilidad

Lo que lo diferencia es el uso de múltiples fuentes para saturar al objetivo.

Multiple Choice

¿Cuál es la diferencia entre TLS y SSL?

• Ambos cifran la información

• TLS es la evolución y mejora de SSL

• TLS ofrece autenticación más robusta

• SSL tiene vulnerabilidades conocidas

TLS reemplazó a SSL y lo mejora técnicamente.

Multiple Choice

¿Cuál es el rol de un hacker de SOMBRERO BLANCO?

• Explora sistemas en busca de vulnerabilidades

• Realiza pruebas de penetración

• Puede usar herramientas similares a atacantes

• Actúa bajo permisos legales

Su función es descubrir debilidades para fortalecer la seguridad.

Multiple Choice

¿Qué hace peligrosa la INGENIERIA SOCIAL?

• No requiere conocimientos técnicos

• Manipula la psicología humana

• Se basa en correos o llamadas falsas

• Puede vulnerar sistemas sin malware

Su arma principal es el engaño, no la tecnología.

Multiple Choice

¿Qué caracteriza un ataque de DIA CERO?

• Se aprovecha antes de que exista un parche disponible

• Es difícil de detectar

• Puede causar gran daño

• No hay defensa inmediata

El ataque ocurre el "día cero", antes de cualquier corrección que hagan los programadores.

Multiple Choice

¿Qué es un HACKER?

• Es una persona con conocimientos avanzados que puede explorar y manipular sistemas

• Puede utilizar sus habilidades para mejorar la seguridad de una red

• Posee dominio técnico en áreas como redes, sistemas operativos y programación

• Puede actuar con fines éticos, maliciosos o intermedios según su motivación

Es una persona con conocimientos avanzados que puede explorar y manipular sistemas. El término es neutral.

Multiple Choice

¿Para qué se utiliza la AUTENTICACION basada en CERTIFICADOS?

• Verificar identidades con claves públicas y privadas

• Proteger la integridad de la conexión

• Asegurar canales de comunicación

• Funciona mejor que solo usar contraseñas

Su núcleo es la verificación de identidad usando criptografía.

Multiple Choice

¿Qué identifica a un HONEYPOT como herramienta defensiva?

• Tienta al ataque

• Permite estudiar las técnicas del adversario

• Se implementa en entornos controlados

• No afecta el entorno real

Lo que lo define es que es un CEBO para el atacante.
Funciona como un anzuelo para atraer a un pez. Tienta al atacante.

Multiple Choice

¿Cuál es el objetivo de una POLITICA DE SEGURIDAD en una organización?

• Establecer reglas para proteger la información

• Definir roles y responsabilidades

• Controlar accesos

• Establecer normas para incidentes

Toda política de seguridad parte de un marco de REGLAS bien definidas.

Multiple Choice

¿Qué define con mayor precisión una VULNERABILIDAD en ciberseguridad?

• Es una debilidad en software, hardware o políticas que puede ser explotada por un atacante.

• Puede permitir accesos no autorizados o causar daños

• Requiere ser identificada y corregida mediante parches y actualizaciones

• Puede comprometer la confidencialidad, integridad o disponibilidad de la información

Es una debilidad que puede ser aprovechada para un ataque.

Multiple Choice

¿Qué describe con mayor precisión qué es el MALWARE?

• Es un software diseñado para infiltrarse, dañar o robar información sin consentimiento del usuario

• Puede incluir virus, gusanos, troyanos, ransomware y spyware

• Se propaga mediante correos, descargas o sitios web comprometidos

• Representa una amenaza directa para la infraestructura de TI

Se define por su naturaleza maliciosa y su propósito de causar daño o infiltración sin autorización.

Respuestas de la 1 a la 20. Con ayuda de ChatGPT