SMR SegInf quiz Sistema, Firewall, Proxy, ACLs

¿Qué es una amenaza en el contexto de la seguridad del sistema?

• Un tipo de software que mejora el rendimiento del sistema.

• Un potencial peligro que puede explotar una vulnerabilidad.

• Un proceso de actualización del sistema operativo.

• Un método de autenticación de usuarios.

Answer explanation

Una amenaza en seguridad del sistema se refiere a un potencial peligro que puede aprovechar una vulnerabilidad, poniendo en riesgo la integridad, confidencialidad o disponibilidad de los datos y recursos del sistema.

¿Cuál es la función principal de un cortafuegos?

• Mejorar la velocidad de conexión a Internet.

• Proteger el sistema de accesos no autorizados.

• Almacenar datos de usuario.

• Realizar copias de seguridad automáticas.

Answer explanation

La función principal de un cortafuegos es proteger el sistema de accesos no autorizados, controlando el tráfico de red y bloqueando conexiones no deseadas, lo que ayuda a mantener la seguridad de la información.

¿Qué tipo de cortafuegos se clasifica por su ubicación?

• Cortafuegos de software.

• Cortafuegos de hardware.

• Cortafuegos internos y externos.

• Cortafuegos de aplicación.

Answer explanation

Los cortafuegos internos y externos se clasifican según su ubicación en la red. Los internos protegen la red local, mientras que los externos actúan como barreras entre la red y el exterior, lo que los hace relevantes para esta clasificación.

¿Cuál de las siguientes opciones es un método de autenticación en sistemas propietarios?

• Identificación digital.

• Firma electrónica.

• Contraseña de un solo uso (OTP).

• Todas las anteriores.

Answer explanation

Todos los métodos mencionados, como la identificación digital, la firma electrónica y la contraseña de un solo uso (OTP), son formas válidas de autenticación en sistemas propietarios, por lo que la respuesta correcta es 'Todas las anteriores'.

¿Qué es un proxy-caché?

• Un tipo de malware.

• Un servidor que almacena copias de páginas web para acelerar el acceso.

• Un sistema de autenticación de usuarios.

• Un método de cifrado de datos.

Answer explanation

Un proxy-caché es un servidor que almacena copias de páginas web, lo que permite acelerar el acceso a estas al reducir el tiempo de carga y la necesidad de descargar la misma información repetidamente.

¿Cuál es el propósito de las listas de control de acceso (ACLs)?

• Mejorar la velocidad de la red.

• Controlar quién puede acceder a ciertos recursos en un sistema.

• Realizar copias de seguridad de datos.

• Monitorear el uso de la CPU.

Answer explanation

Las listas de control de acceso (ACLs) son herramientas que permiten definir y gestionar quién tiene permiso para acceder a recursos específicos en un sistema, asegurando así la seguridad y el control de acceso.

¿Qué es un ataque de intrusión interna?

• Un ataque realizado por un usuario externo.

• Un ataque realizado por un usuario autorizado dentro de la organización.

• Un ataque que utiliza malware para infectar el sistema.

• Un ataque que se produce a través de la red.

Answer explanation

Un ataque de intrusión interna es llevado a cabo por un usuario autorizado dentro de la organización, lo que lo diferencia de un ataque externo. Este tipo de ataque puede aprovechar el acceso legítimo para comprometer la seguridad.

¿Cuál es una característica de un proxy transparente?

• Requiere configuración manual en cada cliente.

• No requiere configuración en los clientes.

• Almacena datos de usuario.

• Mejora la seguridad de la red mediante cifrado.

Answer explanation

Un proxy transparente no requiere configuración manual en cada cliente, ya que intercepta el tráfico sin necesidad de ajustes en los dispositivos de los usuarios, facilitando su uso en la red.

¿Qué herramienta se utiliza para generar informes sobre logs de servidores proxy?

• Un editor de texto.

• Un analizador de logs.

• Un navegador web.

• Un cliente de correo electrónico.

Answer explanation

Un analizador de logs es la herramienta adecuada para generar informes sobre logs de servidores proxy, ya que permite procesar y analizar grandes volúmenes de datos de registro, mientras que las otras opciones no están diseñadas para esta tarea.

¿Cuál es el objetivo principal de la política de contraseñas en un sistema?

• Facilitar el acceso rápido a los usuarios.

• Asegurar que las contraseñas sean seguras y difíciles de adivinar.

• Permitir el uso de contraseñas simples para todos los usuarios.

• Eliminar la necesidad de autenticación.

Answer explanation

El objetivo principal de la política de contraseñas es asegurar que las contraseñas sean seguras y difíciles de adivinar, protegiendo así la información y el acceso a los sistemas, lo que no se logra con contraseñas simples o eliminando la autenticación.