Amenazas, vulnerabilidades y ataques a la ciberseguridad

¿Qué tipo de ataque a la aplicación se produce cuando los datos van más allá de las áreas de memoria asignadas a la aplicación?

• Falsificación de RAM

• Inyección SQL

• Desbordamiento de búfer

• Inyección de RAM

¿Cuál de las siguientes afirmaciones describe un ataque de denegación de servicio distribuido (DDoS)?

• Una computadora acepta los paquetes de datos según la dirección MAC de otra computadora.

• Un atacante envía una cantidad enorme de datos que un servidor no puede manejar.

• Una botnet de zombies, coordinada por un atacante, abruma a un servidor con ataques de denegación de servicio.

• Un atacante ve el tráfico de red para conocer las credenciales de autenticación.

Los empleados de una organización informan que el acceso a la red es lento. Una investigación adicional revela que un empleado descargó un programa de escaneo de terceros para la impresora.

¿Qué tipo de malware puede haber sido introducido?

• Gusano

• Correo electrónico no deseado

• Suplantación de identidad

• Troyano

Los empleados de una organización informan que no pueden acceder a la base de datos de clientes en el servidor principal. Una investigación adicional revela que el archivo de base de datos ahora está cifrado. La organización recibe un correo electrónico de amenaza en el que se exige un pago a cambio de descifrar el archivo de base de datos.

¿Qué tipo de ataque ha experimentado la organización?

• Ataque DoS

• Ataque man-in-the-middle

• Ransomware

• Troyano

¿Qué método no técnico podría utilizar un ciberdelincuente para recopilar información confidencial de una organización?

• Ransomware

• Ataque man-in-the-middle

• Pharming

• Ingeniería social

La secretaria en la oficina recibe una llamada de una persona que dice que el gerente ejecutivo está a punto de dar una presentación importante, pero los archivos de la presentación están dañados.

El interlocutor recomienda firmemente que la secretaria mande por correo electrónico la presentación de inmediato a una dirección de correo electrónico personal. El interlocutor también indica que el gerente ejecutivo responsabiliza a la secretaria del éxito de esta presentación.

¿Qué tipo de táctica de ingeniería social utiliza la persona que llama?

• Intimidación

• Socios confiables

• Urgencia

• Familiaridad

Los empleados de una empresa reciben un correo electrónico que indica que la contraseña de la cuenta caducará inmediatamente y requiere el restablecimiento de la contraseña en 5 minutos.

¿Cuál de las siguientes afirmaciones describe la guerra cibernética?

• Es un ataque combinado.

• Es un ataque de suplantación de identidad.

• Es un engaño.

• Es un ataque de DDoS.

¿Cuál es el ataque de suplantación de identidad que aprovecha una relación de confianza entre dos sistemas?

• Falsificación de identidad (spoofing)

• Ataque man-in-the-middle

• Análisis

• Envío de correo no deseado

Un delincuente cibernético envía una serie de paquetes con formato malicioso al servidor de la base de datos.

¿Cómo se llama este tipo de ataque?

• Inyección SQL

• DoS

• Ataque man-in-the-middle

• Inyección de paquete