Practica Final 1 | Intro Cyber

Está configurando la configuración de acceso para requerir que los empleados de su organización se autentiquen primero antes de acceder a ciertas páginas web. ¿Qué requisito de seguridad de la información se aborda mediante esta configuración?

• • Escalabilidad

• • Disponibilidad

• • Confidencialidad

• • Integridad

¿Cuáles son los objetivos de garantizar la integridad de los datos? (Elige dos respuestas correctas)

• • Los datos no se alteran durante el tránsito

• • Los datos se cifran mientras están en tránsito y cuando se almacenan en discos

• • Los datos no son cambiados por entidades no autorizadas

• • El acceso a los datos está autenticado

• • Los datos están disponibles todo el tiempo

Una organización está experimentando visitas abrumadoras a un servidor web principal. Está desarrollando un plan para agregar un par de servidores web más para el equilibrio de carga y la redundancia. ¿Qué requisito de seguridad de la información se aborda mediante la implementación del plan?

• • Confidencialidad

• • Disponibilidad

• • Integridad

• • Escalabilidad

  
  

¿La gestión inadecuada del acceso físico a un recurso, como un archivo, puede conducir a qué tipo de vulnerabilidad de seguridad?

• • Desbordamiento de búfer

• • Condiciones de carrera

• • Problemas de control de acceso

• • Debilidades en las prácticas de seguridad

• • Entrada no validada

Un empleado de la oficina médica envía correos electrónicos a los pacientes sobre sus visitas recientes a la instalación. ¿Qué información pondría en riesgo la privacidad de los pacientes si se incluyera en el correo electrónico?

• • Información de contacto

• • Registros de pacientes

• • Nombre y apellido

• Informacion de localización

• • Información de contacto

  
  

¿Cuál es la mejor manera de evitar obtener spyware en una máquina?

(a)  

¿Cuál de las siguientes implementaciones de seguridad utiliza la biometría? (Elige dos respuestas correctas)

• • Teléfono

• • Huella digital

• • Tarjeta de crédito

• • Reconocimiento de voz

Durante una reunión con el departamento de Marketing, un representante de TI analiza las características de un próximo producto que se lanzará el próximo año. ¿Es este comportamiento de los empleados ético o poco ético?

• • Inético

• • Ético

Qué vulnerabilidad ocurre cuando los datos se escriben más allá de las áreas de memoria asignadas a una aplicación?

• • Desbordamiento de búfer

• • Problemas de control de acceso

• • Condiciones de carrera

• • Debilidades en las prácticas de seguridad

Un departamento de TI de un organismo informa que su servidor web está recibiendo un número anormalmente alto de solicitudes de páginas web desde diferentes ubicaciones simultáneamente. ¿Qué tipo de ataque de seguridad está ocurriendo?

• • Spyware

• • Ingeniería social

• • Adware

• • Phishing

• • DDoS