Cuestionario sobre Ciberseguridad

¿Cuándo una ciberfuerza tiene control absoluto del ciberespacio de confrontación, se habla de?

• Cibersupremacía

• Cibersuperioridad

• Ciberdefensa

¿Cuáles son los riesgos de no proteger los datos personales: ?

• Suplantación de identidad, Fraudes

• Suplantación de identidad, Fraudes financieros, Ciberacoso o extorsión, Venta de datos sin consentimiento, Filtraciones de información confidencial, disponibilidad, confidencialidad, integridad.

• Acceso a la base de datos, acceso a la red, sistemas de aplicación.

¿Qué diferencia a la norma ISO/IEC 27002 de la ISO/IEC 27001?

• La ISO/IEC 27002 proporciona una guía de implementación práctica para los controles definidos en la ISO/IEC 27001.

• La ISO/IEC 27002 es una norma certificable.

• La ISO/IEC 27002 se enfoca únicamente en la gestión de riesgos.

¿Cual de estos no es vector de ataque?

• Vectores Basados en Ingeniería Social

• Ataques Basados en Software y Aplicaciones (Ataques dirigidos a las personas)

• Ataques Basados en cmd, powershell

¿Cuál es el objetivo principal de la integridad en la seguridad de la información?

• El objetivo principal de la integridad es completos y no hayan sido alterados de manera no autorizada, asegurando su fiabilidad a lo largo del tiempo.

• Es garantizar que los datos sean precisos, prevenir el acceso no autorizado a los datos.

• Es asegurar que los datos estén siempre disponibles para los usuarios.

¿Cuál es la función principal de la Agencia de Protección de Datos Personales?

• Supervisar el cumplimiento de la ley, investigar infracciones y aplicar sanciones.

• Proteger exclusivamente los datos financieros de las personas.

• Otorgar licencias a empresas para el tratamiento de datos sin restricciones.

¿Una de las principales áreas de la ciberseguridad es?

• Seguridad de la Información, redes, nube, aplicaciones y gestión de identidad y acceso.

• Seguridad de la Información, redes, nube, aplicaciones y networking

• Redes, software, networking y sistemas.

¿Que herramientas se utilizan para Malware y persistencia: ?

• Shodan, Nmap, OSINT

• Metasploit, Cobalt

• Gophish, SET (Social-Engineer Toolkit), Virus

• Mimikatz, Empire Total

¿Qué medida de seguridad es fundamental para evitar ataques de phishing?

• Desactivar todos los sistemas de autenticación

• Usar la misma contraseña en todas las cuentas

• No hacer clic en enlaces sospechosos y verificar remitentes

• Permitir correos electrónicos de cualquier dirección

¿Que herramientas de seguridad utilizamos en endpoints es: ?

• Firewall, Ids, Ips.

• EDRs (CrowdStrike, Microsoft Defender ATP).

• Antivirus, Ndr.