Ciberseguridad en la Infraestructura de TI

¿Cuál de los siguientes principios de seguridad de la información garantiza que los datos solo sean accesibles para personas autorizadas?

• Integridad

• Disponibilidad

• Confidencialidad

¿Cuál de estas acciones es un ejemplo de mitigación de riesgos en ciberseguridad?

• Implementar un firewall para filtrar el tráfico de red

• Permitir que los usuarios utilicen contraseñas simples

• No aplicar parches de seguridad regularmente

¿Cuál de los siguientes ataques compromete la disponibilidad de un sistema?

• Ransomware

• Ataque DDoS

• Phishing

¿Cuál es la mejor estrategia para prevenir ataques de inyección SQL?

• Uso de consultas parametrizadas

• Almacenamiento de contraseñas en texto plano

• Configurar reglas laxas en el firewall

En un sistema Linux, ¿qué comando se usa para cambiar los permisos de un archivo y restringir su acceso solo al propietario?

• chmod 700 archivo

• sudo adduser archivo

• mv archivo /root

¿Cuáles de los siguientes elementos de seguridad se utilizan para detectar intrusiones en una red?

• Firewall

• IDS (Sistema de Detección de Intrusos)

• VPN

¿Cuál de las siguientes afirmaciones sobre la gestión de riesgos es correcta?

• Implica solo la detección de amenazas, sin evaluar vulnerabilidades

• Consiste en identificar, evaluar y mitigar riesgos de seguridad

• Solo se aplica en entornos gubernamentales

¿Qué protocolo permite una comunicación segura y cifrada entre un cliente y un servidor para administración remota?

• FTP

• SSH

• HTTP

En el caso de AgroExport SA, ¿qué falló en la implementación del SGSI?

• No se realizó una auditoría del personal

• No se incluyó un dispositivo crítico en el inventario de activos

• Se aplicaron parches de seguridad de forma frecuente

¿Cuál es una buena práctica para mejorar la seguridad de una base de datos?

• Permitir acceso de lectura y escritura a todos los usuarios

• Asignar roles y permisos de acceso de acuerdo con el principio de mínimo privilegio

• Desactivar el cifrado de datos para mejorar el rendimiento