SMR SegInf quiz Malware, criptografía, WiFi

¿Qué tipo de ataque se caracteriza por la interceptación de datos en una red?

• DoS (Denial of Service)

• Sniffing

• Spoofing

• Phishing

Answer explanation

El sniffing es un tipo de ataque que implica la interceptación de datos en una red, permitiendo a un atacante capturar información sensible. A diferencia de DoS, spoofing o phishing, el sniffing se centra en la captura de datos.

¿Cuál de los siguientes es un ejemplo de software malicioso?

• Firewall

• Antivirus

• Malware

• VPN

Answer explanation

El malware es un término que se refiere a software malicioso diseñado para dañar o infiltrarse en sistemas. A diferencia de un firewall, antivirus o VPN, que protegen, el malware es el software que causa el daño.

¿Qué técnica de fraude utiliza correos electrónicos falsos para obtener información personal?

• Ingeniería social

• Phishing

• Sniffing

• Spoofing

Answer explanation

El phishing es una técnica de fraude que utiliza correos electrónicos falsos para engañar a las personas y obtener su información personal, como contraseñas y datos bancarios.

¿Cuál es el impacto principal de un ataque de Denial of Service (DoS)?

• Robo de información

• Interrupción del servicio

• Instalación de malware

• Suplantación de identidad

Answer explanation

El impacto principal de un ataque de Denial of Service (DoS) es la interrupción del servicio, ya que busca saturar los recursos de un sistema, impidiendo que los usuarios accedan a él. Las otras opciones no son el objetivo principal de un DoS.

¿Qué método se utiliza para asegurar la privacidad de la información transmitida?

• Criptoanálisis

• Criptografía

• Ingeniería social

• Sniffing

Answer explanation

La criptografía es el método utilizado para asegurar la privacidad de la información transmitida, ya que cifra los datos, impidiendo que personas no autorizadas accedan a ellos. Los otros métodos mencionados no protegen la información.

¿Cuál es una característica de las funciones hash?

• Reversibilidad

• Unidireccionalidad

• Simetría

• Asimetría

Answer explanation

Las funciones hash son unidireccionales, lo que significa que no se pueden revertir para obtener el valor original a partir del hash. Esto las hace útiles para la seguridad, ya que protegen la información sin permitir su recuperación directa.

¿Qué tipo de cifrado utiliza una clave pública y una clave privada?

• Cifrado simétrico

• Cifrado asimétrico

• Funciones hash

• Criptografía clásica

Answer explanation

El cifrado asimétrico utiliza un par de claves: una pública para cifrar y una privada para descifrar. A diferencia del cifrado simétrico, que usa la misma clave para ambos procesos, el asimétrico permite mayor seguridad en las comunicaciones.

¿Cuál es la función principal de una firma electrónica?

• Proteger contra malware

• Verificar la identidad del remitente

• Cifrar datos

• Interceptar comunicaciones

Answer explanation

La función principal de una firma electrónica es verificar la identidad del remitente, asegurando que el mensaje proviene de la persona que dice ser, lo que es crucial para la autenticidad en las comunicaciones digitales.

¿Qué componente es esencial en una Infraestructura de Clave Pública (PKI)?

• Antivirus

• Autoridad de certificación

• Firewall

• VPN

Answer explanation

La Autoridad de Certificación (CA) es esencial en una PKI, ya que emite y gestiona certificados digitales, garantizando la autenticidad de las claves públicas. Sin ella, la confianza en la infraestructura de seguridad se vería comprometida.

¿Cuál de los siguientes es un consejo práctico para la educación del usuario en seguridad informática?

• Compartir contraseñas con amigos

• Usar la misma contraseña para todas las cuentas

• Actualizar regularmente el software

• Ignorar las actualizaciones de seguridad

Answer explanation

Actualizar regularmente el software es crucial para la seguridad informática, ya que las actualizaciones suelen incluir parches que corrigen vulnerabilidades. Las otras opciones son prácticas inseguras que pueden comprometer la seguridad del usuario.