Prueba de Seguridad Informática

¿Qué es la gestión de riesgos en seguridad informática?

• Es la técnica de encriptar todos los archivos en un sistema.

• Es el proceso de crear copias de seguridad de datos.

• Es el proceso de identificar, evaluar y mitigar riesgos en la seguridad de la información.

• Es la práctica de aumentar la velocidad de la red.

¿Cuáles son los principales componentes de la protección de datos?

• Acceso, control, monitoreo

• Almacenamiento, procesamiento, análisis

• Confidencialidad, integridad, disponibilidad, cumplimiento legal, gestión de riesgos.

• Transparencia, eficiencia, automatización

¿Qué es un virus informático y cómo se propaga?

• Un virus informático es un archivo de imagen que se comparte en redes sociales.

• Un virus informático es un tipo de hardware que se conecta a la red.

• Un virus informático es un programa que solo se ejecuta en sistemas operativos móviles.

• Un virus informático es un programa que se replica y se propaga a través de archivos adjuntos, descargas, dispositivos USB y redes.

¿Cuáles son las consecuencias de un ataque de ransomware?

• Acceso inmediato a todos los archivos

• Pérdida de acceso a datos, interrupción de operaciones, costos de recuperación, daños a la reputación y exposición de datos sensibles.

• Aumento de productividad

• Mejora en la seguridad de datos

¿Qué medidas se pueden tomar para prevenir el phishing?

• Ignorar correos electrónicos sospechosos

• Desactivar el antivirus

• Educar a los usuarios, usar autenticación de dos factores, mantener software actualizado y utilizar herramientas de seguridad.

• Usar contraseñas simples

¿Cómo se evalúan los riesgos en un sistema informático?

• Los riesgos se evalúan únicamente por el costo de los activos.

• Se evalúan los riesgos solo mediante encuestas a usuarios.

• La evaluación de riesgos se basa en la opinión de un solo experto.

• Se evalúan los riesgos mediante la identificación de activos, análisis de amenazas, evaluación de impacto y probabilidad, y mitigación.

¿Qué tipos de datos deben ser protegidos en una organización?

• Datos de empleados no sensibles

• Datos sensibles como PII, datos financieros, información de salud, secretos comerciales y datos de clientes.

• Datos de marketing

• Datos de redes sociales

¿Cuál es la diferencia entre un virus y un malware?

• Un virus es un software legítimo.

• Todo malware es un virus.

• Un virus es un tipo de malware, pero no todo malware es un virus.

• Los virus no pueden dañar archivos.

¿Qué pasos seguir si se es víctima de ransomware?

• Instalar un nuevo software antivirus

• Reiniciar el dispositivo y esperar a que se solucione solo

• Desconectar el dispositivo, identificar el ransomware, no pagar el rescate, restaurar desde copias de seguridad, informar a las autoridades.

• Compartir el rescate con otros usuarios afectados

¿Cómo identificar un correo electrónico de phishing?

• Confía en cualquier enlace que te envíen.

• Revisa la fecha de envío y asegúrate de que sea reciente.

• Verifica la dirección del remitente y busca errores en el contenido.

• Ignora los archivos adjuntos sin abrirlos.