Seguridad Informática

¿Cuál de los siguientes NO es un principio de la Seguridad Informática?

• Integridad

• Confidencialidad

• Disponibilidad

• Velocidad

¿Qué tipo de ataque informático explota la falta de validación en los formularios web para ejecutar código malicioso en el navegador de la víctima?

• Ransomware

• Phishing

• Cross-Site Scripting (XSS)

• Malware

¿Cuál de las siguientes es la mejor práctica para proteger contraseñas?

• Usar la misma contraseña en todas las cuentas

• Almacenar contraseñas en archivos de texto sin cifrar

• Utilizar un gestor de contraseñas seguro

• Compartir contraseñas por correo electrónico

¿Cuál de las siguientes opciones describe mejor el concepto de "defensa en profundidad"?

• Implementar múltiples capas de seguridad para proteger un sistema

• Usar solo firewalls para detener ataques

• Depender exclusivamente del antivirus

• Bloquear todo el acceso a internet

¿Cuál de los siguientes tipos de malware cifra los archivos de una víctima y exige un pago por su liberación?

• Keylogger

• Adware

• Spyware

• Ransomware

¿Cuál es el objetivo principal de un ataque de "phishing"?

• Infectar con malware un dispositivo

• Obtener información confidencial engañando a la víctima

• Sobrepasar un firewall

• Bloquear un sistema operativo

¿Cuál de los siguientes NO es un método de autenticación multifactor?

• Contraseña y código SMS

• Biometría y token de seguridad

• Nombre de usuario y contraseña

• Aplicación autenticadora y huella digital

¿Qué es un ataque de denegación de servicio distribuido (DDoS)?

• Un ataque donde varios sistemas sobrecargan un servicio para hacerlo inaccesible

• Un virus que se propaga por correos electrónicos

• Un ataque de ingeniería social

• Un exploit que afecta servidores específicos

¿Qué tipo de ataque intercepta y altera la comunicación entre dos partes sin que lo sepan?

• Phishing

• Man-in-the-Middle (MitM)

• Ransomware

• Keylogger

¿Qué es un ataque de fuerza bruta?

• Un ataque que usa todas las combinaciones posibles de contraseñas

• Un ataque que usa ingeniería social

• Un ataque donde se infecta un sistema con malware

• Un ataque que explota vulnerabilidades del sistema operativo