Cuestionario de Seguridad Informática

¿Cuáles son los tres pilares fundamentales de la seguridad informática?

• Confidencialidad, integridad y disponibilidad

• Hardware, software y redes

• Autenticación, autorización y auditoría

• Encriptación, firewall y antivirus

Defina brevemente qué es una amenaza y un riesgo en el contexto de la seguridad informática.

• Una amenaza es un posible evento dañino, mientras que un riesgo es la probabilidad de que esa amenaza ocurra y cause daño.
• Una amenaza es un riesgo que ya ha ocurrido.
• Una amenaza es siempre un ataque exitoso.
• Un riesgo es un evento que no puede causar daño.

¿Cuál de los siguientes NO es un tipo común de ataque informático?

• Ataque de denegación de servicio (DoS)

• Phishing

• Man-in-the-middle

• Protección de sobrevoltaje

Explique la diferencia entre seguridad activa y seguridad pasiva. Proporcione un ejemplo de cada una.

• Seguridad activa: sistema de cámaras de seguridad. Seguridad pasiva: puerta de seguridad reforzada.
• Seguridad activa: control de acceso. Seguridad pasiva: ventanas de doble cristal.
• Seguridad activa: patrullas de seguridad. Seguridad pasiva: señalización de advertencia.
• Seguridad activa: alarma de incendios. Seguridad pasiva: extintor de incendios.

¿Qué significa el término "vulnerabilidad" en seguridad informática?

• Un software malicioso diseñado para infiltrarse en un sistema

• Una debilidad en un sistema que puede ser explotada

• Un intento de obtener información confidencial suplantando una entidad de confianza

• Una técnica para proteger datos mediante cifrado

¿En qué año fue desarrollado el Modelo OSI y por qué organización?

• 1969, ARPANET

• 1984, ISO

• 1977, ISO

• 1995, IEEE

¿Cuál fue el principal propósito de la creación del Modelo OSI?

• Desarrollar internet

• Estandarizar las comunicaciones de red entre diferentes sistemas

• Aumentar la velocidad de las comunicaciones

• Crear un protocolo seguro para transacciones bancarias

¿Por qué se considera al Modelo OSI como un modelo "de referencia"?

• Porque es un modelo exclusivo para un solo tipo de red.
• Porque describe solo el hardware de las redes.
• Porque establece un marco estandarizado para la comunicación en redes, permitiendo la interoperabilidad y comprensión entre diferentes sistemas.
• Porque se utiliza únicamente en redes locales.

Aunque el Modelo OSI no se implementó completamente en la práctica, ¿por qué sigue siendo importante su estudio hoy en día?

• Sigue siendo importante porque proporciona un marco conceptual para entender las redes y estandarizar la comunicación entre sistemas.
• Es un modelo obsoleto que ya no se utiliza en la actualidad.
• Proporciona una guía para la programación de aplicaciones específicas.
• Es un estándar de hardware para dispositivos de red.

¿Qué modelo rival al OSI ganó mayor adopción práctica?

• Modelo TCP/IP

• Modelo SNA

• Modelo HDLC

• Modelo X.25