BOMBA LOGICA

Multiple Choice

¿Qué es una bomba lógica según el texto?

• Un virus que se replica automáticamente por la red.

• Un fragmento de código que se ejecuta cada vez que el sistema inicia.

• Un fragmento de código malicioso que permanece oculto y se activa bajo una condición específica.

• Un programa de seguridad diseñado para detectar malware.

Multiple Choice

¿Qué característica distingue a una bomba lógica de otros tipos de malware?

• Su capacidad para cifrar todos los archivos del usuario.

• Su uso exclusivo para robar contraseñas.

• Su capacidad de propagarse automáticamente.

• Que solo se activa cuando ocurre una condición específica.

Multiple Choice

¿Cuál de las siguientes puede ser una condición que active una bomba lógica?

• Instalación de un antivirus.

• Una fecha, hora o evento del sistema.

• Conexión a internet.

• Cambio de marca del equipo.

Multiple Choice

¿Cuál de estos NO se menciona como un propósito típico de una bomba lógica?

• Destruir datos.

• Alterar operaciones.

• Bloquear sistemas.

• Robar dinero de cuentas bancarias.

Multiple Choice

¿Cuál es una finalidad posible de una bomba lógica según el texto?

• Optimizar el rendimiento del sistema.

• Facilitar actualizaciones automáticas.

• Facilitar ataques posteriores.

• Mejorar la experiencia del usuario.

Multiple Choice

¿Qué describe mejor el comportamiento de una bomba lógica antes de ser activada?

• Consume muchos recursos del sistema.

• Se muestra en la pantalla del usuario.

• Permanece oculta e inactiva.

• Realiza escaneos constantes de red.

Multiple Choice

¿Qué podría provocar la activación de una bomba lógica instalada por un empleado descontento?

• La actualización del sistema operativo.

• Un ataque de red externo.

• La ausencia del mismo empleado en la empresa.

• El uso de un dispositivo USB.

Multiple Choice

¿Qué tipo de daño puede provocar una bomba lógica según el texto?

• Borrar únicamente los accesos directos del escritorio.

• Destruir datos y bloquear sistemas.

• Actualizar controladores de forma automática.

• Instalar aplicaciones legítimas.

Multiple Choice

¿Qué elemento define la activación de una bomba lógica?

• La ejecución automática al instalarse.

• La detección de un antivirus.

• El cumplimiento de un disparador específico.

• La desconexión del sistema de la red.

Multiple Choice

¿Cuál de los siguientes NO se menciona como disparador de una bomba lógica?

• Fecha específica.

• Acción del usuario.

• Evento del sistema.

• Actualización de hardware.

Multiple Choice

¿Qué implica el “tiempo de latencia” en una bomba lógica?

• Que se propaga rápidamente por la red.

• Que necesita conexión a Internet para funcionar.

• Que puede permanecer inactiva por meses o años antes de activarse.

• Que se activa cada vez que el sistema inicia.

Multiple Choice

¿Por qué las bombas lógicas son difíciles de detectar?

• Porque se ocultan en la memoria RAM del usuario.

• Porque desactivan los antivirus antes de actuar.

• Porque no ejecutan acciones maliciosas de inmediato.

• Porque utilizan cifrado avanzado para comunicarse.

Multiple Choice

¿Quiénes suelen insertar bombas lógicas según el texto?

• Hackers novatos sin acceso interno.

• Usuarios comunes sin privilegios.

• Insiders como administradores, programadores o empleados con acceso privilegiado.

• Robots automatizados externos.

Multiple Choice

¿Qué tipo de payloads pueden ejecutar las bombas lógicas?

• Instalar programas legítimos.

• Optimizar el rendimiento del sistema.

• Borrar bases de datos, sobrescribir archivos o cifrar datos.

• Aumentar la velocidad del procesador.

Multiple Choice

¿Qué disparador inusual menciona el texto?

• La apertura de un puerto de red.

• La “muerte del programador” (eliminar su cuenta del sistema).

• La instalación de una aplicación nueva.

• La modificación del BIOS.

Multiple Choice

¿Cuál es un ejemplo de evento del sistema que puede activar una bomba lógica?

• Cambio de mouse o teclado.

• Conexión a una red inalámbrica.

• Reinicio, login o ejecución de un proceso.

• Actualización del navegador web.

Multiple Choice

¿Qué acción maliciosa forma parte de la “diversidad de payloads”?

• Hacer copias de seguridad automáticas.

• Desactivar servicios críticos.

• Crear nuevos usuarios legítimos.

• Mejorar el tiempo de respuesta del sistema.

Multiple Choice

¿Qué ventaja tienen las bombas lógicas gracias a su latencia?

• Se ejecutan más rápido que otros malware.

• Permiten reparar sistemas dañados.

• Pueden esperar el “momento perfecto” para activarse sin ser detectadas.

• Mejoran la eficiencia de los antivirus.

Multiple Choice

¿En qué etapa se integra el código malicioso dentro de un componente legítimo del sistema?

• Activación

• Periodo de espera

• Inserción del código malicioso

• Daño o acción maliciosa

Multiple Choice

¿Qué etapa consiste en ocultar el código entre funciones reales para no levantar sospechas?

• Configuración del disparador

• Ocultamiento

• Activación

• Daño malicioso

Multiple Choice

¿Qué ocurre durante la configuración del disparador?

• Se destruyen archivos.

• Se activa la bomba lógica inmediatamente.

• Se definen las condiciones exactas que permitirán ejecutar el ataque.

• Se sobrescriben bases de datos.

Multiple Choice

¿Qué caracteriza el periodo de espera en una bomba lógica?

• El payload comienza a cifrar datos.

• El sistema opera normalmente mientras la bomba permanece dormida.

• El código oculto se replica en la red.

• Se eliminan cuentas de usuario.

Multiple Choice

¿Qué evento marca el paso de la bomba lógica a la ejecución del payload?

• La inserción del código malicioso

• La detección por un antivirus

• El cumplimiento de la condición del disparador

• La interrupción del servicio de red

Multiple Choice

¿Qué ocurre inmediatamente después de la activación?

• El código se vuelve benigno.

• El sistema se reinicia para protegerse.

• El payload se ejecuta realizando la acción maliciosa.

• El atacante pierde acceso al sistema.

Multiple Choice

¿Cuál de las siguientes opciones describe mejor la fase final del ciclo?

• Monitorización pasiva del sistema.

• Destrucción, sabotaje o filtración de datos.

• Configuración del trigger.

• Ocultamiento del código.

Multiple Choice

¿Por qué el ocultamiento es una etapa clave en el funcionamiento de una bomba lógica?

• Porque permite acelerar la propagación.

• Porque camufla el código malicioso entre funciones reales, evitando sospechas.

• Porque mejora la velocidad del sistema.

• Porque evita que el payload falle al ejecutarse.

Multiple Choice

Durante la fase de inserción, ¿dónde se puede colocar la bomba lógica?

• En la tarjeta gráfica.

• En un router externo.

• En un script legítimo, aplicación o tarea programada.

• En la nube sin acceso al sistema local.

Multiple Choice

¿Qué afirma el texto sobre el comportamiento del sistema durante el periodo de espera?

• Se vuelve inestable y lento.

• Pide permisos administrativos.

• Funciona con normalidad, sin señales visibles de la amenaza.

• Realiza actualizaciones silenciosas.

Multiple Choice

¿Qué ocurrió en el caso Omega Engineering (1996)?

• Se instaló un ransomware que cifró todos los servidores.

• Un hacker externo penetró la red mediante ingeniería social.

• Un programador resentido instaló una bomba lógica que borró 1,200 programas industriales.

• Un virus gusano sobrescribió la base de datos principal.

Multiple Choice

¿Cuál fue el daño económico estimado en el caso Omega Engineering?

• $500,000

• $1 millón

• Más de $10 millones.

• $50 millones

Multiple Choice

En los casos donde se usaron cron jobs, ¿cuál era el disparador de la bomba lógica?

• Una fecha fija previamente programada.

• La ejecución de un archivo específico del usuario root.

• La ausencia del usuario del programador despedido.

• La apertura de un puerto de red.

Multiple Choice

¿Qué tipo de acción realizaba la bomba lógica oculta en los cron jobs?

• Cifraba todos los datos de la empresa.

• Eliminaba usuarios del sistema.

• Enviaba información a un servidor remoto.

• Borraba datos automáticamente.

Multiple Choice

¿Qué hubiera ocurrido si no se descubría a tiempo la bomba lógica del caso Fannie Mae (2008)?

• Se habría bloqueado el acceso a Internet de toda la empresa.

• El sistema habría dejado de arrancar permanentemente.

• Se habrían borrado millones de registros financieros.

• Los servidores habrían sido cifrados con ransomware.

Multiple Choice

¿Cómo se descubrió la bomba lógica en el caso Fannie Mae?

• Por un antivirus actualizado.

• Por un error mostrado en la consola del sistema.

• Durante una auditoría.

• Por una denuncia anónima.

Multiple Choice

¿Qué característica común comparten los tres casos históricos mencionados?

• Fueron ataques realizados exclusivamente desde el exterior.

• Las bombas se activaron inmediatamente después de ser instaladas.

• No generaron daños significativos.

• Fueron realizadas por empleados o programadores internos.

Multiple Choice

¿Cuál de los siguientes casos sí logró ejecutarse y causar daño real?

• Caso Omega Engineering (1996)

• Caso del programador de Fannie Mae (2008)

• Cron jobs corporativos

• Ninguno

Multiple Choice

¿Qué tipo de puesto tenían los responsables en estos casos?

• Hackers externos sin credenciales legítimas.

• Técnicos de soporte sin acceso privilegiado.

• Programadores o empleados con acceso interno.

• Consultores de empresas externas.

Multiple Choice

¿Qué elemento evitó la catástrofe en el caso Fannie Mae?

• La activación voluntaria del programador.

• La eliminación automática del script.

• Su detección antes de ejecutarse.

• Un firewall que bloqueó la acción.

Multiple Choice

¿Cuál de los siguientes es un indicador de compromiso mencionado en el texto?

• Instalación reciente de software autorizado.

• Tareas programadas con comandos sospechosos.

• Aumento del rendimiento del sistema.

• Uso de contraseñas seguras.

Multiple Choice

¿Qué describe un “account-based trigger”?

• Un error por falta de espacio en disco.

• Un trigger ligado al encendido del sistema.

• Un script que se activa cuando se elimina una cuenta de usuario.

• Un proceso que inicia cuando se conecta un USB.

Multiple Choice

¿Cuál de los siguientes se considera un IoC según el texto?

• Backups frecuentes del sistema.

• Actualizaciones automáticas del antivirus.

• Cambios no autorizados en funciones críticas.

• Reinicios programados por el administrador.

Multiple Choice

¿Dónde puede esconderse código malicioso según los IoCs mencionados?

• En archivos de música o imágenes.

• En scripts de mantenimiento.

• En manuales de usuario.

• En documentación PDF.

Multiple Choice

¿Qué tipo de condicionales se consideran sospechosos según el texto?

• Condicionales que verifican permisos de administrador.

• Condicionales usados para validaciones de entrada estándar.

• Condicionales “extraños” en código fuente o automatizaciones.

• Condicionales empleados para optimizar bucles.

Multiple Choice

¿Qué característica puede alertar sobre una posible bomba lógica en tareas programadas?

• Que estén deshabilitadas.

• Que tengan comentarios explicativos.

• Que ejecuten comandos inusuales o no documentados.

• Que estén asignadas al usuario root.

Multiple Choice

¿Qué implican los cambios no autorizados en funciones críticas?

• Optimización del rendimiento.

• Posible manipulación maliciosa.

• Mejora de documentación interna.

• Migración a un nuevo servidor.

Multiple Choice

¿Cuál sería un ejemplo directo de un IoC basado en cuentas?

• Se crea un nuevo usuario administrador.

• Un script que se activa cuando se borra la cuenta de un empleado.

• Una contraseña expira automáticamente.

• Un usuario solicita acceso remoto.

Multiple Choice

¿Qué principio se recomienda aplicar para limitar accesos y reducir riesgos?

• Principio de acceso universal

• Privilegios máximos para programadores

• Principio de menor privilegio

• Acceso libre para tareas automatizadas

Multiple Choice

¿Qué debe revisarse especialmente en el control de acceso?

• Las contraseñas de los usuarios invitados

• Los permisos de dispositivos móviles

• Los accesos de administradores y programadores

• Los privilegios de impresoras de red

Multiple Choice

¿Cuál es una práctica recomendada dentro de la auditoría de código?

• Deshabilitar comentarios en el código

• Permitir commits sin revisión

• Realizar revisiones obligatorias (code review)

• Evitar el uso de repositorios de control de versiones

Multiple Choice

¿Qué herramienta o proceso ayuda a registrar y monitorear cambios?

• Antivirus local

• Cortafuegos perimetral

• Control de versiones, como Git

• Limpieza de archivos temporales

Multiple Choice

¿Qué tipo de patrones deben detectarse en el código según el texto?

• Variables muy cortas

• Comentarios extensos

• Condicionales sospechosas

• Ciclos repetitivos

Multiple Choice

¿Qué debe generar alertas dentro del monitoreo del sistema?

• El uso de navegadores desactualizados

• Modificaciones en tareas programadas

• Instalación de software autorizado

• Cambios de contraseña por parte del usuario

Multiple Choice

¿Qué se debe supervisar como parte del monitoreo de scripts?

• Archivos PDF generados por usuarios

• Descargas de contenido multimedia

• Scripts ejecutados automáticamente

• Correos electrónicos enviados

Multiple Choice

¿Qué acción debe realizarse cuando un empleado deja la organización?

• Conceder acceso temporal adicional

• Dejar activa su cuenta por una semana

• Cerrar inmediatamente sus cuentas

• Enviar sus credenciales a TI para almacenarlas

Multiple Choice

¿Qué medida se recomienda después de la salida del empleado?

• Promover a otro usuario automáticamente

• Modificar los servidores DNS

• Realizar una auditoría posterior

• Cambiar el sistema operativo

Multiple Choice

¿Por qué los backups y la redundancia son métodos de prevención efectivos?

• Porque evitan que se creen archivos nuevos

• Porque bloquean automáticamente scripts sospechosos

• Porque permiten recuperar datos incluso si la bomba lógica destruye información

• Porque desactivan cuentas sin supervisión

Multiple Choice

¿Qué busca el análisis estático del código según el texto?

• Errores de sintaxis comunes

• Estilos de programación inconsistentes

• Condiciones sospechosas dentro del código

• Bibliotecas desactualizadas

Multiple Choice

¿Para qué se utiliza la comparación de versiones (diff)?

• Para evaluar el rendimiento del sistema

• Para actualizar automáticamente el software

• Para identificar inserciones ocultas en el código

• Para optimizar la velocidad de compilación

Multiple Choice

¿Qué tipo de herramienta permite identificar patrones de comportamiento inusual?

• Antivirus tradicional

• Firewall perimetral

• Plataformas SIEM

• Desfragmentadores de disco

Multiple Choice

¿Cuál de los siguientes elementos debe revisarse para detectar bombas lógicas?

• Historial de impresiones

• Tareas cron, GPOs, scripts de inicio y servicios

• Accesos a redes sociales

• Archivos de audio instalados por el usuario

Multiple Choice

¿Por qué es útil el análisis de tareas automatizadas como cron o GPOs?

• Porque reducen el tamaño del sistema operativo

• Porque optimizan el uso de CPU

• Porque pueden contener scripts manipulados para ejecutar ataques

• Porque permiten mejorar la velocidad de ejecución

Multiple Choice

¿Qué objetivo tiene revisar los scripts de inicio?

• Agilizar el arranque del sistema

• Detectar automatizaciones maliciosas que se ejecutan al inicio

• Crear logs más detallados

• Reducir el consumo de memoria

Multiple Choice

¿Qué ventaja ofrece un SIEM en la detección de amenazas internas?

• Instala parches de manera automática

• Identifica patrones anómalos que no son visibles manualmente

• Elimina archivos no utilizados

• Optimiza procesos de red

Multiple Choice

¿Cuál es un propósito directo de comparar versiones con diff?

• Acelerar las pruebas unitarias

• Detectar cambios inesperados o inserciones de código malicioso

• Generar documentación automática

• Validar permisos de usuarios

Multiple Choice

¿Qué es una bomba lógica?

• Un virus que se reproduce automáticamente por la red.

• Un código oculto que se activa al cumplirse una condición específica.

• Un programa que cifra archivos para pedir rescate.

• Un rootkit que oculta procesos del sistema.

La bomba lógica se caracteriza por permanecer inactiva hasta que ocurre un disparador predeterminado.

Multiple Choice

¿Cuál de los siguientes elementos describe mejor el mecanismo de activación de una bomba lógica?

• Escaneo automático de IPs vulnerables.

• Interacción del usuario con un archivo infectado.

• La ocurrencia de un evento, fecha o condición exacta.

• El envío masivo de correos electrónicos maliciosos.

La activación condicional es la esencia de una bomba lógica; sin el disparador, no ocurre la acción maliciosa.

Multiple Choice

¿Por qué las bombas lógicas suelen pasar desapercibidas por largo tiempo?

• Porque se camuflan como archivos de audio o video.

• Porque no ejecutan su carga maliciosa inmediatamente.

• Porque requieren permisos de administrador para funcionar.

• Porque se propagan rápidamente y confunden a los sistemas.

Al permanecer inactivas, no levantan alertas ni muestran comportamiento sospechoso.

Multiple Choice

¿Cuál es el tipo de atacante más asociado a la creación de bombas lógicas?

• Hackers externos sin acceso al sistema.

• Usuarios novatos que infectan accidentalmente los equipos.

• Empleados internos con acceso privilegiado.

• Bots automatizados que escanean vulnerabilidades.

Históricamente, han sido usadas como sabotaje interno por programadores o administradores.

Multiple Choice

¿Cuál de los siguientes NO es un trigger común en bombas lógicas?

• La llegada de una fecha específica.

• La eliminación de la cuenta del programador.

• El reinicio del sistema operativo.

• La instalación de un antivirus por el usuario.

La instalación de antivirus no es un disparador típico: no depende del código malicioso sino del usuario.

Multiple Choice

¿Qué tipo de daño causó la bomba lógica en el caso de Omega Engineering (1996)?

• Cifrado de todas las bases de datos.

• Eliminación de 1,200 programas industriales.

• Filtración de información a competidores.

• Creación de una botnet interna.

El sabotaje interno provocó daños millonarios al borrar software crítico de control industrial.

Multiple Choice

¿Cuál de los siguientes métodos ayuda a prevenir bombas lógicas?

• Uso de VPN para navegación segura.

• Deshabilitar el AutoRun en dispositivos USB.

• Auditoría de código y control de cambios.

• Actualizar la versión del navegador web.

El análisis de código, revisiones cruzadas y control de versiones permiten detectar condicionales sospechosas.

Multiple Choice

¿Qué característica diferencia a la bomba lógica de otros tipos de malware?

• Se disfraza como un email legítimo.

• Tiene propagación autónoma por la red.

• Necesita que el usuario abra un archivo para ejecutarse.

• Permanece inactiva hasta que ocurre un evento específico.

La activación condicional es su rasgo definitorio.

Multiple Choice

¿Cuál es un indicador de compromiso asociado a una bomba lógica?

• Tráfico anormal en puertos 80 y 443.

• Aparición de ventanas emergentes no deseadas.

• Tareas programadas con comandos sospechosos.

• Archivos infectados con macros maliciosas.

Las bombas lógicas suelen esconderse en cron jobs o automatizaciones, esperando activarse.

Multiple Choice

¿Qué práctica es fundamental cuando un empleado con permisos de administrador deja la empresa?

• Regalarle una copia del software empresarial.

• Asignarle una cuenta temporal de invitado.

• Mantener sus credenciales activas por 30 días.

• Cerrar su cuenta y auditar cambios recientes.

Muchas bombas lógicas se activan cuando la cuenta del programador es eliminada o inactiva.

Multiple Choice

¿Cuál es el propósito principal del periodo de latencia en una bomba lógica?

• Aumentar la velocidad de ejecución del sistema.

• Evitar ser detectada y ejecutarse solo en el momento planeado.

• Propagarse por múltiples redes.

• Consumir recursos para alertar al usuario.

El periodo de latencia permite que la bomba lógica permanezca invisible hasta que se cumpla la condición exacta.

Multiple Choice

¿En qué tipo de archivos o procesos es más común insertar una bomba lógica?

• Archivos PDF descargados de Internet.

• Scripts legítimos de mantenimiento o automatización del sistema.

• Archivos multimedia como MP3 o MP4.

• Drivers instalados desde fabricantes oficiales.

Las bombas lógicas suelen ocultarse en scripts utilizados diariamente, de forma que el código malicioso pase desapercibido.

Multiple Choice

¿Cuál de los siguientes escenarios describe una activación basada en eventos internos del sistema?

• La fecha de cumpleaños del programador.

• La apertura de un archivo de Word.

• La eliminación de una cuenta de usuario específica.

• La desconexión del cable de red.

La eliminación de un usuario es un trigger muy utilizado en sabotajes internos.

Multiple Choice

¿Qué acción maliciosa sería más coherente con una bomba lógica orientada a sabotaje financiero?

• Iniciar una campaña de phishing.

• Borrar registros contables al final del trimestre.

• Cambiar contraseñas de usuarios aleatorios.

• Activar un minador de criptomonedas.

Los ataques internos suelen activar la bomba en momentos estratégicos para maximizar daño o impacto financiero.

Multiple Choice

¿Cuál es una técnica forense para identificar el código activador de una bomba lógica?

• Ejecutar el sistema en modo seguro.

• Analizar diferencias entre versiones del código (diff). ✅

• Desfragmentar el disco duro.

• Revisar archivos temporales del navegador.

El análisis de versiones permite localizar inserciones sospechosas que hayan sido agregadas al software.

Multiple Choice

¿Qué característica vuelve especialmente peligrosa a una bomba lógica colocada por un desarrollador experto?

• Que utilice colores llamativos en el editor de código.

• Que se esconda dentro de funciones legítimas altamente usadas. ✅

• Que sea detectable por antivirus comunes.

• Que necesite permisos del usuario final para activarse.

Un atacante experto camufla la lógica maliciosa dentro de herramientas críticas para evitar revisión.

Multiple Choice

¿Cuál de los siguientes mecanismos podría utilizar un SIEM para detectar una bomba lógica antes de su activación?

• Escaneo de puertos abiertos en la LAN.

• Correlación de eventos que indiquen modificaciones inusuales en tareas programadas. ✅

• Monitoreo del consumo eléctrico del servidor.

• Análisis de paquetes en redes públicas.

Los SIEM correlacionan eventos como cambios raros en cron jobs o políticas automáticas del sistema.

Multiple Choice

¿Cuál sería un indicador temprano de sabotaje interno relacionado con bombas lógicas?

• Incremento de memoria RAM usada por videojuegos.

• Uso excesivo de impresoras en la oficina.

• Cambios de código en horas no autorizadas por un programador. ✅

• Recepción de correos no deseados.

Cambios no documentados o fuera del horario oficial son señales típicas de actividad sospechosa.

Multiple Choice

¿Qué estrategia ayuda a neutralizar el impacto de una bomba lógica incluso si llega a ejecutarse?

• Uso de navegadores con modo incógnito.

• Backups frecuentes y verificados externamente. ✅

• Apagar el monitor cuando no se use.

• Utilizar redes WiFi públicas para descartar malware.

La redundancia permite restaurar los datos aunque el ataque haya destruido el sistema original.

Multiple Choice

¿Por qué la bomba lógica es considerada una amenaza crítica en entornos industriales como SCADA?

• Porque requiere conexión a Internet para activarse.

• Porque puede destruir procesos automáticos esenciales en un momento estratégico. ✅

• Porque SCADA no utiliza scripts ni automatizaciones.

• Porque SCADA detecta automáticamente cualquier cambio en el código.

Un solo disparador malicioso puede detener líneas de producción, causar daños físicos y pérdidas millonarias.

Multiple Choice

¿Qué fenómeno inicial alertó al personal de que algo estaba mal en Omega Engineering?

• Un ataque externo detectado por el firewall

• Caídas de energía en la planta

• Fallas inesperadas en las máquinas durante la madrugada

• Un aumento repentino en el tráfico de red

Multiple Choice

¿Qué mensaje aparecía repetidamente en las pantallas del sistema central?

• “ACCESS DENIED”

• “SYSTEM OVERLOAD”

• “PROGRAM FILE NOT FOUND.”

• “VIRUS DETECTED”

Multiple Choice

¿Qué descubrió el supervisor nocturno al revisar los servidores?

• Copias duplicadas de los programas

• Un malware descargado desde internet

• La desaparición de 1,200 programas de control

• Una falla en el sistema de refrigeración

Multiple Choice

¿Quién lideró la investigación forense del caso?

• Tim Lloyd

• John Miller

• Elena Ramírez, analista del FBI experta en sabotaje interno

• Un equipo privado contratado por la compañía

Multiple Choice

¿Qué primer indicio llamó la atención de Elena al analizar los logs?

• Conexiones remotas no autorizadas

• Errores de compilación

• Un fragmento de código oculto dentro de un script rutinario

• Cambios en la configuración del firewall

Multiple Choice

¿Cuál era el disparador (“trigger”) de la bomba lógica creada por Tim Lloyd?

• Que el reloj del sistema llegara a medianoche

• Que el servidor se reiniciara tres veces

• Que se ejecutara una tarea específica

• Que la cuenta del usuario “tlloyd” dejara de existir

Multiple Choice

¿Qué característica del ecosistema de Omega permitió que la bomba lógica pasara desapercibida?

• Exceso de firewalls

• Sistemas obsoletos

• Dependencia excesiva en un solo programador

• Falta de acceso remoto

Multiple Choice

¿Cuál fue el impacto inmediato del sabotaje?

• Corrompió las bases de datos externas

• Robó secretos industriales

• Detuvo por completo la producción industrial

• Activó alarmas en toda la planta

Multiple Choice

¿Qué revelaron las entrevistas con empleados acerca de Tim Lloyd?

• Que era un empleado ejemplar sin conflictos

• Que planeaba renunciar

• Que era territorial, difícil y recientemente degradado

• Que había sido víctima de phishing

Multiple Choice

¿Qué encontró el equipo forense en los archivos que confirmó la premeditación del ataque?

• Un manual explicando cómo destruir el sistema

• Modificaciones externas desde una IP desconocida

• Comentarios, marcas temporales y restos de estructura del código

• Un script firmado digitalmente

Multiple Choice

¿Qué elemento de evidencia digital condenó definitivamente a Tim Lloyd?

• Testimonios de exempleados

• Un vídeo de la sala de servidores

• Una confesión escrita

• El rastro de código que él mismo dejó sin querer

Multiple Choice

¿Cuál fue el desenlace legal del caso para Tim Lloyd?

• Arresto domiciliario y multa

• Exoneración por falta de pruebas

• Prisión federal y restitución económica

• Prohibición temporal de programar

Multiple Choice

¿Cuál fue la principal lección que Elena destacó en su informe final?

• Que los firewalls deben reforzarse

• Que se requiere más capacitación técnica

• Que la amenaza más peligrosa no viene del exterior, sino del insider

• Que la automatización debe eliminarse

Multiple Choice

¿Qué mensaje deja el epílogo sobre la naturaleza del caso?

• Fue estrictamente técnico, sin impacto humano

• Fue un ataque externo disfrazado

• Fue una historia humana de ego, poder y venganza

• Fue un fallo inevitable del sistema

Multiple Choice

Una bomba lógica se activa cuando: se cumple con una condición

• CIERTO

• FALSO