Cuestionario sobre Seguridad en Bases de Datos

¿Por qué es importante la seguridad en bases de datos?

• Para evitar que los usuarios legítimos accedan a la información.

• Para proteger la confidencialidad, integridad y disponibilidad de los datos.

• Solo es importante para bases de datos en la nube.

• No es necesaria si la red está protegida con un firewall.

¿Qué técnica de seguridad permite restringir el acceso a la base de datos solo a usuarios autorizados?

• Control de acceso

• Redundancia

• Balanceo de carga

• Indexación

¿Cuál es el propósito del cifrado de datos en reposo?

• Proteger la información almacenada en bases de datos o discos duros.

• Asegurar la transmisión de datos en la red.

• Hacer que los datos sean accesibles solo por VPN.

• Optimizar el rendimiento de la base de datos.

¿Qué protocolo se usa comúnmente para cifrar datos en tránsito entre el cliente y el servidor?

• HTTP

• TLS/SSL

• FTP

• SNMP

¿Qué herramienta se usa para detectar accesos no autorizados en bases de datos?

• SIEM

• Firewall

• IDS/IPS

• Auditoría de bases de datos

¿Cuál es la mejor práctica para evitar ataques de inyección SQL?

• Usar consultas dinámicas sin validación.

• Implementar consultas preparadas y validación de entradas.

• Configurar contraseñas débiles.

• Deshabilitar las actualizaciones automáticas.

¿Qué estrategia ayuda a asegurar la disponibilidad de bases de datos?

• Implementación de políticas de contraseñas.

• Replicación y redundancia.

• Eliminación de logs de auditoría.

• Bloqueo de usuarios con frecuencia.

¿Cuál es el propósito de un backup seguro?

• Proteger la información ante pérdida o corrupción de datos.

• Eliminar información confidencial innecesaria.

• Reducir el tamaño de la base de datos.

• Mejorar la velocidad de consulta.

¿Qué técnica de seguridad consiste en reducir la superficie de ataque desactivando servicios innecesarios en una base de datos?

• Cifrado

• Hardening

• Autenticación multifactor

• Replicación

¿Cuál es el algoritmo de cifrado más seguro entre los siguientes?

• DES

• 3DES

• AES

• MD5