Cuestionario sobre Seguridad en Bases de Datos

¿Por qué es importante la seguridad en las bases de datos?

• Permite a los usuarios finales gestionar datos sin restricciones.

• Reduce los costos operativos de los sistemas de información.

• Protege la información sensible contra accesos no autorizados y violaciones.

• Asegura que los usuarios tengan acceso a cualquier dato en cualquier momento.

¿Qué caracteriza a una base de datos no relacional?

• Organiza datos en tablas con relaciones definidas.

• Utiliza SQL como único lenguaje de consulta.

• Almacena datos en formatos como documentos, grafos o pares clave-valor.

• Está diseñada exclusivamente para sistemas transaccionales.

¿Cuál de las siguientes es una amenaza común a la seguridad de las bases de datos?

• Inyección SQL (SQL Injection).

• Fallas eléctricas en los servidores.

• Pérdida de conexión a Internet.

• Saturación de ancho de banda.

¿Qué es un rol en el control de acceso de una base de datos?

• Un permiso asignado a un usuario específico.

• Un conjunto de permisos que puede ser asignado a múltiples usuarios.

• Un archivo que contiene las claves de cifrado.

• Una copia de seguridad de las políticas de acceso.

¿Cuál de las siguientes opciones mejora la seguridad de las comunicaciones entre clientes y servidores de bases de datos?

• Hacer consultas solamente desde redes privadas.

• Limitar el acceso a usuarios con contraseñas largas.

• Reducir el tamaño de las consultas SQL.

• Utilizar TLS/SSL para cifrar los datos en tránsito.

¿Qué medida protege los datos almacenados en una base de datos contra accesos no autorizados?

• Cifrado a nivel de columna o campo.

• Uso exclusivo de bases de datos no relacionales.

• Evitar el acceso simultáneo a los registros.

• Configurar los permisos predeterminados de manera amplia.

¿Qué técnica ayuda a prevenir inyección SQL?

• Usar consultas en texto plano.

• Validar y sanitizar todas las entradas de usuario.

• Incrementar el tamaño de las tablas de datos.

• Evitar consultas parametrizadas.

¿Qué es una copia de seguridad incremental en bases de datos?

• Una copia que contiene todos los datos de la base.

• Una copia realizada únicamente en horarios nocturnos.

• Una copia que almacena solo los datos que han cambiado desde la última copia de seguridad.

• Una copia sin cifrado para facilitar el acceso rápido.

¿Qué es el hardening de una base de datos?

• • Incrementar el tamaño de almacenamiento de la base de datos.

• • Deshabilitar servicios y funcionalidades innecesarias para reducir superficies de ataque.

• • Crear múltiples usuarios con permisos administrativos.

• • Reducir el uso de sistemas de replicación.

¿Qué herramienta se utiliza para detectar actividades sospechosas en bases de datos?

• SQL Injection Scanner.

• RAID Manager.

• Sistemas de auditoría y monitoreo.

• Protocolo DNS.