Cuestionario sobre Vulnerabilidades

¿Cuál de las siguientes opciones describe correctamente la diferencia entre una vulnerabilidad conocida y una vulnerabilidad zero-day?

• a) Una vulnerabilidad conocida es aquella que ha sido explotada, mientras que una zero-day no tiene impacto real.

• b) Una vulnerabilidad conocida tiene un parche disponible, mientras que una zero-day aún no ha sido divulgada ni corregida.

• c) Una vulnerabilidad zero-day solo afecta a sistemas operativos, mientras que una vulnerabilidad conocida afecta a todas las plataformas.

• d) Una vulnerabilidad conocida solo se encuentra en software propietario, mientras que una zero-day solo aparece en software de código abierto.

¿Cuál es el objetivo principal del uso de herramientas como Nessus, OpenVAS o Qualys en la gestión de vulnerabilidades?

• a) Proteger automáticamente los sistemas sin intervención humana.

• b) Escanear sistemas y redes en busca de vulnerabilidades conocidas.

• c) Explotar vulnerabilidades para probar la seguridad de una empresa.

• d) Eliminar cualquier vulnerabilidad sin necesidad de parches.

¿Qué métrica es utilizada para clasificar y priorizar vulnerabilidades basándose en factores como la facilidad de explotación y el impacto?

• a) ISO 27001

• b) NIST SP 800-53

• c) CVSS (Common Vulnerability Scoring System)

• d) GDPR (General Data Protection Regulation)

Una organización ha identificado una vulnerabilidad crítica en su infraestructura, pero aún no existe un parche oficial. ¿Cuál de las siguientes opciones sería una acción adecuada para mitigar el riesgo temporalmente?

• a) Ignorar la vulnerabilidad hasta que haya una solución definitiva.

• b) Aplicar medidas de mitigación como el bloqueo de puertos o la configuración de reglas de firewall.

• c) Eliminar el sistema afectado sin evaluar el impacto.

• d) Divulgar públicamente la vulnerabilidad antes de notificar al proveedor.

¿Cuál de las siguientes afirmaciones es correcta con respecto a las diferencias entre un escaneo de vulnerabilidades y una prueba de penetración?

• a) Un escaneo de vulnerabilidades solo identifica debilidades en el sistema, mientras que una prueba de penetración intenta explotarlas.

• b) Una prueba de penetración solo se realiza con herramientas automáticas, mientras que el escaneo de vulnerabilidades requiere intervención manual.

• c) Un escaneo de vulnerabilidades siempre implica explotación de fallos, mientras que una prueba de penetración solo analiza configuraciones de seguridad.

• d) Un escaneo de vulnerabilidades solo se puede realizar en redes, mientras que las pruebas de penetración solo aplican a aplicaciones web.

¿Cuál es una de las principales razones por las que se requiere un contrato de alcance y un NDA (acuerdo de confidencialidad) antes de realizar una prueba de penetración?

• Para garantizar que los testers puedan explotar cualquier sistema sin restricciones.

• Para establecer los límites legales y garantizar que las pruebas no excedan el perímetro acordado.

• Para asegurarse de que la organización pagará por cada vulnerabilidad encontrada.

• Para permitir que los pentesters actúen sin seguir regulaciones o estándares de seguridad.

¿Cuál de los siguientes protocolos se utiliza para enviar correos electrónicos?

• IMAP

• POP3

• SMTP

• HTTPS

¿Cuál de las siguientes opciones describe correctamente el phishing en el correo electrónico?

• Es un método de cifrado utilizado para proteger los correos electrónicos.

• Es una técnica en la que los atacantes envían correos falsos para robar credenciales o información confidencial.

• Es un protocolo seguro de correo que evita la filtración de datos.

• Es un software malicioso que infecta dispositivos a través de archivos adjuntos legítimos.

¿Qué encabezado de un correo electrónico puede usarse para identificar si el mensaje ha sido reenviado a través de múltiples servidores sospechosos?

• Subject

• Received

• To

• CC

¿Por qué es importante que un sitio web utilice el protocolo HTTPS en lugar de HTTP?

• Porque HTTPS cifra la comunicación entre el navegador y el servidor, protegiendo los datos del usuario.

• Porque HTTPS permite una carga más rápida de las páginas web.

• Porque HTTPS evita la descarga de archivos maliciosos automáticamente.

• Porque HTTPS impide el uso de cookies en el sitio web.