Amenazas, vulnerabilidades y ataques a la ciberseguridad

¿Cuáles son dos de las tácticas utilizadas por un ingeniero social para obtener información personal de un objetivo desprevenido? (Elija dos opciones).

• Intimidación

• Integridad

• Honestidad

• Urgencia

Answer explanation

Las tácticas de ingeniería social

incluyen las siguientes:

Autoridad

Intimidación

Consenso/Prueba social

Escasez

Urgencia

Familiaridad/Agrado

Confianza

¿Qué nombre se le da a un programa o un código de programa que omite la autenticación normal?

• Puerta trasera

• Ransomware

• Virus

• Gusano

Answer explanation

Una puerta trasera es un programa o un código de programa implementado por un delincuente para eludir la autenticación normal que se utiliza para acceder a un sistema.

¿Qué ocurre en una computadora cuando los datos van más allá de los límites de un búfer?

• Scripts entre sitios

• Una inyección SQL

• Un desbordamiento del búfer

• Una excepción del sistema

Answer explanation

Un desbordamiento del búfer se produce al cambiar los datos más allá de los límites de un búfer lo cual puede ocasionar el fallo del sistema, el riesgo de los datos o un escalamiento de privilegios.

¿Cuáles son dos indicadores comunes de correo no deseado? (Elija dos opciones).

• El correo electrónico contiene palabras mal escritas, errores de puntuación o ambos.

• El correo electrónico no tiene asunto.

• El correo electrónico tiene palabras clave en él.

• El correo electrónico tiene un archivo adjunto que es un recibo de una compra reciente.

Answer explanation

El correo no deseado es un método común de publicidad mediante el uso de correo electrónico no solicitado y puede contener malware.

¿Cuál es el término que se utiliza para describir un correo electrónico dirigido a una persona específica empleada en una institución financiera?

• Suplantación de identidad focalizada

• Spyware

• Correo no deseado

• Vishing

Answer explanation

La suplantación de identidad focalizada es un ataque de suplantación de identidad personalizado para llegar a una persona o un objetivo específico.

¿Cuáles son las dos razones que describen por qué el WEP es un protocolo débil? (Elija dos opciones).

• La clave es estática y se repite en una red congestionada.

• Todas las personas de una red utilizan una clave diferente.

• Las configuraciones predeterminadas no pueden modificarse.

• La clave se transmiten en texto sin cifrar.

Answer explanation

El vector de inicialización (IV) de WEP es el siguiente: Es un campo de 24 bits, lo cual es demasiado pequeño. Es texto sin cifrar y legible. Es estático, por lo que los flujos de claves idénticas se repiten en una red ocupada.

Una computadora presenta a un usuario una pantalla en la que se solicita el pago antes de que los datos del usuario sean accesibles para el mismo usuario. ¿Qué tipo de malware es este?

• Un tipo de bomba lógica

• Un tipo de ransomware

• Un tipo de virus

• Un tipo de gusano

Answer explanation

El ransomware comúnmente cifra los datos en una computadora y logra que estos no estén disponibles hasta que el usuario de la computadora pague una suma de dinero específica.

Un atacante está sentado frente a una tienda y copia de manera inalámbrica los correos electrónicos y las listas de contactos de los dispositivos de usuarios cercanos desprevenidos. ¿Qué tipo de ataque es este?

• Bluejacking

• Smishing

• Interferencia de RF

• Bluesnarfing

Answer explanation

La técnica de «bluesnarfing» implica copiar información del usuario a través de las transmisiones no autorizadas de Bluetooth.

¿Cuál es la diferencia entre un virus y un gusano?

• Los virus se autoreplican, pero los gusanos no.

• Los gusanos se autoreplican, pero los virus no.

• Los gusanos requieren un archivo de host pero no así los virus.

• Los virus se ocultan en programas legítimos, pero los gusanos no.

Answer explanation

Los gusanos son capaces de autoreplicarse y atacan las vulnerabilidades en las redes informáticas sin la intervención del usuario.

¿Qué tipo de ataque está dirigido a una base de datos de SQL mediante el campo de entrada de un usuario?

• Inyección SQL

• Desbordamiento del búfer

• Scripts entre sitios

• Inyección XML

Answer explanation

Un delincuente puede insertar una declaración de SQL maliciosa en un campo de entrada de un sitio web donde el sistema no filtra la entrada del usuario correctamente.