Servicios de seguridad en las redes

¿Cuál es la función principal del encriptado en la seguridad de la información?

• Aumentar el tamaño de los archivos de datos.

• Acelerar la transmisión de datos a través de redes.

• Proteger la información mediante la conversión a un formato ilegible.

• Eliminar la necesidad de autenticación de usuarios.

Answer explanation

La función principal del encriptado es proteger la información convirtiéndola en un formato ilegible para quienes no tienen la clave adecuada, asegurando así la confidencialidad de los datos.

¿Cuál es un requisito clave para la tecnología de canal protegido?

• La implementación de un sistema de encriptado.

• La utilización de contraseñas simples.

• La desconexión de la red.

• La creación de un servidor de respaldo.

Answer explanation

La implementación de un sistema de encriptado es esencial para la tecnología de canal protegido, ya que asegura que la información transmitida esté protegida contra accesos no autorizados, garantizando la confidencialidad de los datos.

¿Qué es necesario para que un procedimiento de encriptado sea efectivo?

• Un procedimiento de desencriptado.

• Una conexión a internet rápida.

• Un sistema de respaldo de datos.

• Un software de edición de texto.

Answer explanation

Un procedimiento de desencriptado es esencial para que un sistema de encriptado sea efectivo, ya que permite recuperar la información original. Sin este procedimiento, los datos encriptados serían inaccesibles.

¿Qué asegura la autenticación en una red?

• Que solo los usuarios autorizados puedan acceder al sistema.

• La velocidad de conexión a internet.

• La integridad de los datos transmitidos.

• El acceso no autorizado a la red.

Answer explanation

La autenticación en una red garantiza que solo los usuarios autorizados puedan acceder al sistema, protegiendo así la información y los recursos de accesos no deseados.

¿Qué se necesita para asegurar la comunicación entre un cliente y un servidor?

• Un firewall activo.

• Un software de gestión de contraseñas.

• Una conexión de alta velocidad.

• Un procedimiento de mutua autenticación.

Answer explanation

Un procedimiento de mutua autenticación es esencial para asegurar que tanto el cliente como el servidor se identifiquen y confíen el uno en el otro, garantizando así una comunicación segura y protegida.

¿Qué relación existe entre autenticación y la integridad de los datos?

• La autenticación solo se aplica a datos encriptados.

• La autenticación no tiene relación con la integridad de los datos.

• La autenticación garantiza que los datos no han sido alterados.

• La autenticación es un proceso más complejo que la integridad de los datos.

Answer explanation

La autenticación asegura que los datos provienen de una fuente confiable y no han sido alterados, lo que está directamente relacionado con la integridad de los datos. Por lo tanto, la opción correcta es que la autenticación garantiza que los datos no han sido alterados.

¿Cuál de los siguientes es un ejemplo de autenticación de datos?

• La instalación de un antivirus.

• La actualización de software.

• El uso de una firma digital.

• La creación de una contraseña compleja.

Answer explanation

El uso de una firma digital es un ejemplo de autenticación de datos, ya que garantiza la integridad y autenticidad de la información, mientras que las otras opciones no cumplen esta función específica.

¿Qué es la autorización en el contexto de la seguridad de la información?

• El procedimiento para controlar el acceso de usuarios autenticados a recursos.

• La técnica de encriptar datos sensibles.

• El registro de eventos de acceso a la red.

• El proceso de verificar la identidad de un usuario.

Answer explanation

La autorización es el procedimiento que permite controlar el acceso de usuarios autenticados a recursos específicos, asegurando que solo aquellos con permisos adecuados puedan acceder a la información o sistemas.

¿Qué significa que un usuario sea considerado 'autorizado'?

• Que tiene acceso a todos los recursos del sistema.

• Que puede cambiar la configuración de la red.

• Que no necesita autenticarse para acceder al sistema.

• Que ha sido autenticado y se le han otorgado derechos de acceso específicos.

Answer explanation

Un usuario 'autorizado' es aquel que ha sido autenticado, lo que significa que ha comprobado su identidad, y se le han otorgado derechos de acceso específicos para utilizar ciertos recursos del sistema.

¿Cuál es el propósito de una auditoría en redes?

• Registrar eventos relacionados con el acceso a recursos protegidos.

• Eliminar usuarios no autorizados.

• Mejorar la calidad de los datos transmitidos.

• Aumentar la velocidad de la red.

Answer explanation

El propósito de una auditoría en redes es registrar eventos relacionados con el acceso a recursos protegidos, lo que ayuda a identificar y prevenir accesos no autorizados y a mantener la seguridad de la red.