Cuestionario U3

Las fases de un ataque de ingeniería social son, por lo general:

• Recolección de información, manipulación, fingerprinting y salida

• Recolección de información, fingerprinting y salida

• Recolección de información, footprinting y salida

• Recolección de información, manipulación y salida

En un ataque de phishing, los archivos adjuntos falsos se pueden caracterizar por:

• Tener la extensión .exe, .msi o .vbs

• Tener la extensión .xlsm o .pptm

• Ser un archivo comprimido

• Todas son correctas

En las campañas masivas de phishing:

• Encontramos en muchas ocasiones remitentes desconocidos que no concuerdan con la organización a la que dicen representar

• Los ciberdelincuentes siempre buscan que se de más de una comunicación con el usuario, lo que es un ejemplo de farming

• Ninguna de las anteriores

En sus inicios, el correo electrónico...

• Fue creado como un medio de comunicación robusto, sin ningún tipo de fallo de seguridad

• No fue concebido con medidas de seguridad excepcionales

• Fue creado de forma accidental, cuando se buscaba crear otro tipo de servicio

El medio de comunicación utilizado en ataques de vishing corresponde a:

• El correo electrónico

• Sistemas de mensajería como WhatsApp

• Las llamadas telefónicas

• Los SMS

¿Cómo se denomina al ataque de ingeniería social que utiliza códigos QR?

• QRissing

• Quishing

• Squirtel

• QR fail

Para mejorar la contraseña "SoyUnaContrasena", podemos incluir:

• Incluir números y caracteres especiales, como por ejemplo "S0yUn4C0ntr4sen4?"

• Hacerla más corta, como por ejemplo "SUC"

• Poner todo en mayúsculas o minúsculas, como por ejemplo "soyunacontrasena"

PREGUNTA RELÁMPAGO

"Debemos de cambiar las credenciales por defecto que se nos proporcionan al acceder a un servicio de internet por primera vez"

• Verdadero

• Falso

PREGUNTA RELÁMPAGO

"Una incorrecta gestión de los servicios activos no puede provocar nunca filtraciones de datos"

• Verdadero

• Falso

El cifrado de la información se caracteriza por:

• Convertir en ilegible la información para cualquier persona que no tenga la clave necesaria para descifrarla.

• Convertir en legible la información para cualquier persona que no tenga la clave necesaria para descifrarla.

• Modificar la información para cualquier persona que tenga la clave necesaria para descifrarla.

• Eliminar la información para cualquier persona que tenga la clave necesaria para descifrarla.