Seguridad de la Información (1ra evaluación)

¿Cuál de las siguientes afirmaciones sobre la confidencialidad de los datos es INCORRECTA?

• Solo las personas autorizadas pueden acceder a la información.

• La confidencialidad impide que los datos sean alterados sin permiso.

• La confidencialidad protege la información frente a accesos no autorizados.

• La confidencialidad es un principio fundamental de la seguridad de la información

¿Cuál es el método más eficaz para proteger datos sensibles en caso de una brecha de seguridad?

• Utilizar únicamente contraseñas fuertes

• Implementar copias de seguridad regulares

• Aplicar cifrado en la información confidencial

• Confiar en la seguridad de la infraestructura de red

Un ataque de phishing se caracteriza por:

• Manipular las conexiones de red para obtener datos de tráfico.

• Insertar software malicioso que modifica el contenido de bases de datos.

• Utilizar ingeniería social para engañar a los usuarios y obtener información confidencial.

• Atacar la disponibilidad de los sistemas mediante tráfico masivo no deseado.

¿Cuál de los siguientes ejemplos NO es un tipo de malware?

• Gusano

• Troyano

• Certificado digital

• Spyware

¿Qué elemento es fundamental para garantizar la integridad de los datos?

• Uso de firmas digitales y funciones hash

• Implementación de firewalls

• Aplicación de controles de acceso estrictos

• Implementación de copias de seguridad periódicas

¿Cuál de los siguientes NO es un principio fundamental de la seguridad de los datos?

• Integridad

• Autenticidad

• Disponibilidad

• Descentralización

¿Cuál es la principal función de un hash criptográfico en seguridad de datos?

• Garantizar la confidencialidad de los datos

• Permitir el acceso a los datos solo a usuarios autorizados

• Detectar cambios no autorizados en la información

• Proteger los datos en tránsito mediante cifrado

Un sistema bancario en línea debe garantizar la autenticidad para:

• Asegurar que los datos transmitidos no sean modificados por terceros.

• Proteger la identidad de los usuarios y verificar que solo accedan personas autorizadas.

• Permitir que cualquier usuario acceda a su información bancaria en cualquier dispositivo.

• Proteger las cuentas contra ataques de denegación de servicio (DDoS).

¿Cuál de las siguientes técnicas NO se usa para garantizar la integridad de los datos?

• Hashing

• Firmas digitales

• Control de versiones

• Compresión de datos

¿Cómo contribuyen las VPN a la confidencialidad de los datos?

• Cifrando las conexiones para evitar la intercepción de datos en tránsito.

• Almacenando los datos en servidores privados en lugar de la nube pública.

• Permitiendo que los usuarios accedan a los datos sin autenticación.

• Asegurando que solo usuarios con permisos de administrador puedan acceder a los datos.