Cuestionario de Seguridad Informática

¿Qué tipo de ataque a la aplicación se produce cuando los datos van más allá de las áreas de memoria asignadas a la aplicación?

• Desbordamiento de búfer

• Inyección SQL

• Inyección de RAM

• Falsificación de RAM

¿Cuál de las siguientes afirmaciones describe un ataque de denegación de servicio distribuido (DDoS)?

• Una botnet de zombies, coordinada por un atacante, abruma a un servidor con ataques de denegación de servicio

• Un atacante envía una cantidad enorme de datos que un servidor no puede manejar.

• Una computadora acepta los paquetes de datos según la dirección MAC de otra computadora.

• Un atacante ve el tráfico de red para conocer las credenciales de autenticación.

Los empleados de una organización informan que el acceso a la red es lento. Una investigación adicional revela que un empleado descargó un programa de escaneo de terceros para la impresora. ¿Qué tipo de malware puede haber sido introducido?

• Correo electrónico no deseado

• Suplantación de identidad

• Gusano

• Troyano

Los empleados de una organización informan que no pueden acceder a la base de datos de clientes en el servidor principal. Una investigación adicional revela que el archivo de base de datos ahora está cifrado. La organización recibe un correo electrónico de amenaza en el que se exige un pago a cambio de descifrar el archivo de base de datos. ¿Qué tipo de ataque ha experimentado la organización?

• Ataque man-in-the-middle

• Ataque DoS

• Troyano

• Ransomware

Una prueba de penetración realizada por una organización identificó una puerta trasera en la red. ¿Qué medida debe tomar la organización para detectar si los sistemas están comprometidos?

• Escanear los sistemas en busca de virus.

• Buscar cuentas no autorizadas.

• Buscar nombres de usuario que no tengan contraseñas.

• Buscar cambios en las políticas en el Visor de eventos.

¿Qué método no técnico podría utilizar un ciberdelincuente para recopilar información confidencial de una organización?

• Ransomware

• Ingeniería social

• Pharming

• Ataque man-in-the-middle

La secretaria en la oficina recibe una llamada de una persona que dice que el gerente ejecutivo está a punto de dar una presentación importante, pero los archivos de la presentación están dañados. El interlocutor recomienda firmemente que la secretaría mande por correo electrónico la presentación de inmediato a una dirección de correo electrónico personal. El interlocutor también indica que el gerente ejecutivo responsabiliza a la secretaria del éxito de esta presentación. ¿Qué tipo de táctica de ingeniería social utiliza la persona que llama?

• Intimidación

• Urgencia

• Socios confiables

• Familiaridad

Los empleados de una empresa reciben un correo electrónico que indica que la contraseña de la cuenta caducará inmediatamente y requiere el restablecimiento de la contraseña en 5 minutos. ¿Cuál de las siguientes afirmaciones describe la guerra cibernética?

• Es un ataque de DDoS.

• Es un ataque combinado.

• Es un ataque de suplantación de identidad.

• Es un engaño

¿Cuáles son las tres mejores prácticas que pueden ayudar a defenderse de los ataques de ingeniería social? Selecciona tres respuestas correctas

• Agregar más protecciones de seguridad.

• Capacitar a los empleados sobre las políticas.

• No ofrecer restablecimientos de contraseña en una ventana de chat.

• Habilitar una política que establezca que el departamento de TI deba proporcionar información telefónica solo a los gerentes.

• Resistir el impulso de hacer clic en enlaces de sitios web atractivos.

¿Cuál es el ataque de suplantación de identidad que aprovecha una relación de confianza entre dos sistemas?

• Análisis

• Envío de correo no deseado

• Falsificación de identidad (spoofing)

• Ataque man-in-the-middle