Incube 240-250

¿Qué busca la protección contra la pérdida de datos (DLP)?

• Cifrar correos electrónicos usando certificados digitales

• Prevenir que la información confidencial sea filtrada o transferida sin autorización

• Analizar el comportamiento de usuarios en sistemas virtuales

• Controlar la segmentación de red basada en roles

¿Quiénes son considerados malos actores en ciberseguridad?

• Administradores que utilizan permisos elevados

• Personas o entidades que realizan actividades digitales maliciosas con diversas motivaciones

• Programadores que reconfiguran firewalls

• Usuarios que olvidan cambiar sus contraseñas regularmente

¿Qué ocurre durante un ataque de envenenamiento de caché DNS?

• Se capturan pulsaciones del teclado en formularios web

• Se redirige tráfico legítimo a sitios maliciosos mediante respuestas DNS falsas

• Se envía spam con archivos PDF infectados

• Se ejecuta código malicioso dentro de un entorno aislado

¿Qué caracteriza a la autenticación continua?

• Se realiza mediante tokens físicos al inicio de sesión

• Verifica constantemente la identidad del usuario durante su sesión

• Se basa en el tiempo de actividad de los dispositivos

• Solo aplica en redes segmentadas

¿Qué es el modelo RBAC?

• Controla el acceso según la geolocalización del usuario

• Otorga permisos basados en roles asignados dentro de la organización

• Permite acceso universal a todos los recursos en modo lectura

• Se basa en la rotación de certificados digitales

¿Qué hace el filtrado de contenido web en una organización?

¿Qué hace el filtrado de contenido web en una organización?

• Detecta scripts maliciosos en archivos adjuntos

• Restringe el acceso a sitios peligrosos o inapropiados para mejorar la seguridad y productividad

• Impide que los certificados caduquen en navegadores

• Protege las contraseñas en reposo

¿Cuál es la diferencia entre amenaza y riesgo en ciberseguridad?

• Las amenazas son internas, los riesgos son externos

• La amenaza representa un potencial de daño, el riesgo la probabilidad de que ocurra ese daño

• El riesgo se mide por la cantidad de usuarios en la red

• Las amenazas solo aplican a redes gubernamentales

¿Qué describe mejor al ciberterrorismo?

• Ataques que buscan probar vulnerabilidades para fines educativos

• Uso de medios digitales para causar miedo, daño o caos con fines ideológicos o políticos

• Modificación de scripts sin consentimiento

• Inyección de malware en routers domésticos

¿Qué caracteriza al ciberespionaje?

• Supervisión legal de empleados dentro de una red

• Ataques a sistemas con fines de entretenimiento

• Robo encubierto de información confidencial para beneficio político, económico o militar

• Bloqueo de sitios web mediante filtrado local