HACKING

Multiple Choice

• ¿Cuándo una prueba es “hacking ético”?

• Cuando es educativa

• Cuando es sin permiso pero con buenas intenciones

• Cuando hay permiso explícito, alcance definido y reporte responsable

• Cuando es anónima

Multiple Choice

¿Qué protege la “I” de CIA?

• Identidad

• Integridad de datos

• Internet

• Inventario

Multiple Choice

¿Cuál NO debería faltar en un ROE?

• Lista de activos en alcance

• Horarios permitidos

• Contacto de emergencia

• Usuarios y contraseñas de producción

Multiple Choice

¿Cuál es una buena práctica en Wi-Fi doméstico?

• Usar WEP por compatibilidad

• WPA2/WPA3 + clave larga + firmware actualizado

• Desactivar contraseñas

• Reutilizar la misma clave en todo

Multiple Choice

¿Cuál es ejemplo de reconocimiento pasivo?

• Lanzar pruebas de intrusión sin aviso

• Revisar información pública del dominio y su sitio

• Fuzzing agresivo

• Inundar de paquetes un servicio

Multiple Choice

¿Dónde practicar de forma segura?

• En sitios productivos ajenos

• En laboratorios locales con apps vulnerables intencionales

• En redes del vecino

• En cualquier lugar, si es de noche

Multiple Choice

¿Qué NO debería faltar en un buen hallazgo?

• Título creativo

• Evidencia clara + impacto + remediación

• Chistes

• Logos

Multiple Choice

¿Qué indicador suele delatar un phishing?

• Saludo cordial

• Urgencia + enlace/adjunto sospechoso + remitente dudoso

• Texto sin faltas

• Emojis

Multiple Choice

¿Qué elemento es crucial en un lab?

• Datos reales de clientes

• Acceso a producción

• Aislamiento y posibilidad de revertir (snapshots)

• Contraseñas pegadas en post-its

Multiple Choice

¿Cuál es el valor principal del hacking ético?

• Fama

• Romper por deporte

• Mejorar la seguridad con permiso, evidencia y remediación

• Esconder fallas