Network Security Essentials

¿Cuál es la función principal de un cortafuegos?

• Monitorear y controlar el tráfico de red según las reglas de seguridad.

• Proporcionar una barrera física contra intrusos.

• Mejorar la velocidad de internet almacenando datos en caché.

• Gestionar contraseñas de usuario y autenticación.

¿Cómo difieren los sistemas de detección de intrusiones (IDS) de los sistemas de prevención de intrusiones (IPS)?

• IDS monitorea y alerta; IPS bloquea y previene.

• IPS solo monitorea mientras IDS previene intrusiones.

• IDS e IPS cumplen la misma función sin diferencias.

• IDS bloquea y previene; IPS monitorea y alerta.

¿Cuáles son los componentes clave de un diseño de red seguro?

• Optimización de la Velocidad de la Red

• Programas de Capacitación para Usuarios

• Cortafuegos, Sistemas de Detección de Intrusiones, Controles de Acceso, Cifrado, Auditorías de Seguridad

• Actualizaciones de Hardware

Explica el principio de menor privilegio en el control de acceso.

• El principio de menor privilegio permite a los usuarios acceder a cualquier dato que deseen por conveniencia.

• Los derechos de acceso deben otorgarse en función de la antigüedad en lugar de la función laboral.

• Los usuarios deben tener acceso a todos los recursos del sistema en todo momento.

• El principio de menor privilegio en el control de acceso es la práctica de limitar los derechos de acceso de los usuarios a los permisos mínimos necesarios para realizar sus funciones laborales.

¿Cuál es el propósito de la segmentación de redes?

• Aumentar el número de dispositivos en una red.

• Eliminar todo el tráfico de red por completo.

• Simplificar la gestión de la red al fusionar todos los dispositivos en un solo segmento.

• Mejorar el rendimiento, aumentar la seguridad y controlar el flujo de tráfico dentro de una red.

Nombre dos tipos de cortafuegos y describe sus diferencias.

• Cortafuegos de red y cortafuegos de hardware

• Cortafuegos proxy y cortafuegos de aplicación

• Cortafuegos de próxima generación y cortafuegos de aplicación web

• Cortafuegos de filtrado de paquetes y cortafuegos de inspección con estado.

¿Qué es una DMZ en la seguridad de redes?

• Una DMZ es un protocolo utilizado para encriptar el tráfico de red.

• Una DMZ es un tipo de cortafuegos que bloquea todo el tráfico entrante.

• Una DMZ es una subred que separa una red interna de redes externas no confiables, proporcionando una capa adicional de seguridad.

• Una DMZ es un área segura dentro de una red interna para datos sensibles.

¿Cómo pueden las contraseñas fuertes mejorar el control de acceso?

• Las contraseñas débiles pueden mejorar el control de acceso al ser más fáciles de recordar.

• Las contraseñas fuertes no tienen impacto en las medidas de seguridad.

• Las contraseñas fuertes solo son necesarias para la banca en línea.

• Las contraseñas fuertes mejoran la seguridad al prevenir el acceso no autorizado y reducir el riesgo de brechas.

¿Cuáles son los tipos comunes de amenazas cibernéticas?

• Spyware

• Malware, phishing, ransomware, ataques de denegación de servicio, amenazas internas.

• Ingeniería social

• Adware

Describe la importancia de las actualizaciones de software regulares en ciberseguridad.

• Las actualizaciones regulares son principalmente para mejorar el diseño de la interfaz de usuario.

• Las actualizaciones de software regulares son esenciales para proteger los sistemas de vulnerabilidades y mejorar la ciberseguridad en general.

• Las actualizaciones de software pueden introducir nuevas vulnerabilidades y deben ser evitadas.

• Las actualizaciones de software regulares solo son necesarias para grandes organizaciones.