PSP-T13

¿Qué significa la confidencialidad en un sistema informático?

• La posibilidad de modificar los datos en cualquier momento
• El acceso restringido a los datos solo a usuarios autorizados
• La disponibilidad de los datos para todos los usuarios
• El uso de contraseñas complejas para todos los usuarios

¿Cuál de las siguientes amenazas puede causar la destrucción de información en un sistema informático?

• Virus
• Ataques de denegación de servicio
• Phishing
• Robo de identidad

¿Qué tipo de ataques son los que no modifican los datos transmitidos, sino que solo monitorean el tráfico?

• Ataques activos
• Ataques pasivos
• Ataques de ingeniería social
• Ataques de phishing

¿Qué técnica de seguridad puede prevenir errores durante la ejecución de un programa en Java?

• Try-catch
• Excepciones
• Política de acceso
• Validación de entradas

¿Cuál es el objetivo principal de la validación de entradas en una aplicación?

• Asegurar que el código esté optimizado
• Evitar ataques como el buffer overflow
• Permitir que los usuarios ingresen datos sin restricciones
• Reemplazar las contraseñas por tokens

¿Qué significa integridad en el contexto de un sistema informático?

• Garantizar que solo los usuarios autorizados accedan a los datos
• Asegurar que los datos no sean alterados por personas no autorizadas
• Permitir la modificación de datos por cualquier usuario
• Facilitar el acceso a los datos a través de cualquier dispositivo

¿Qué tipo de vulnerabilidad se refiere a la presencia de huecos en la seguridad de un software?

• Desbordamiento de buffer
• Vulnerabilidad de software
• Phishing
• Denegación de servicio

¿Qué estrategia se recomienda para garantizar la seguridad en un sistema informático?

• Establecer una política de seguridad clara
• Reducir el acceso a la red
• Limitar el uso de software legítimo
• Eliminar las contraseñas complejas

¿Qué significa la no repudio en el contexto de la seguridad informática?

• Los usuarios no pueden negar haber realizado una acción
• Los datos no pueden ser modificados por los administradores
• Los accesos al sistema son completamente anónimos
• Nadie puede acceder a los datos sin autorización

¿Qué es un ataque de denegación de servicio (DoS)?

• Un ataque que intercepta la comunicación entre sistemas
• Un ataque que suprime el acceso a los servicios del sistema
• Un ataque para robar información sensible
• Un ataque para modificar la integridad de los datos