Cybersecurity Essentials - Evaluación capítulo 3

¿Qué tipo de ataque está dirigido a una base de datos de SQL mediante el campo de entrada de un usuario?

• Scripts entre sitios

• Inyección SQL

• Desbordamiento del búfer

• Inyección XML

¿Cuál es el término que se utiliza para describir un correo electrónico dirigido a una persona específica empleada en una institución financiera?

• Correo no deseado

• Spyware

• Vishing

• Suplantación de objetivo

• Suplantación de identidad focalizada

Una computadora presenta a un usuario una pantalla en la que se solicita el pago antes de que los datos del usuario sean accesibles para el mismo usuario. ¿Qué tipo de malware es este?

• un tipo de gusano

• un tipo de bomba lógica

• un tipo de ransomware

• un tipo de virus

¿Cuáles son las dos razones que describen por qué el WEP es un protocolo débil? (Elija dos opciones).

• La WEP utiliza las mismas funciones de encriptación que Bluetooth.

• Todas las personas de una red utilizan una clave diferente.

• Las configuraciones predeterminadas no pueden modificarse.

• La clave es estática y se repite en una red congestionada.

• La clave se transmiten en texto sin cifrar.

¿Cuál es el nombre del tipo de software que genera ingresos al generar elementos emergentes molestos?

• ventanas emergentes

• adware

• spyware

• rastreadores

Un atacante está sentado frente a una tienda y copia de manera inalámbrica los correos electrónicos y las listas de contactos de los dispositivos de usuarios cercanos desprevenidos. ¿Qué tipo de ataque es este?

• Bluejacking

• Smishing

• Bluesnarfing

• Interferencia de RF

¿Cuál es la diferencia entre un virus y un gusano?

• Los virus se ocultan en programas legítimos, pero los gusanos no.

• Los gusanos se autoreplican, pero los virus no.

• Los gusanos requieren un archivo de host pero no así los virus.

• Los virus se autoreplican, pero los gusanos no.

¿Cuáles son dos indicadores comunes de correo no deseado? (Elija dos opciones).

• El correo electrónico no tiene asunto.

• El correo electrónico tiene palabras clave en él.

• El correo electrónico contiene palabras mal escritas, errores de puntuación o ambos.

• El correo electrónico es de un amigo.

• El correo electrónico es de su supervisor.

¿Qué modifica el rootkit?

• Microsoft Word

• Sistema operativo

• Protectores de pantalla

• Programas

• Bloc de notas

¿Cuáles son dos de las tácticas utilizadas por un ingeniero social para obtener información personal de un objetivo desprevenido? (Elija dos opciones).

• Urgencia

• Intimidación

• Honestidad

• Integridad

• Compasión