Examen Ciberseguridad U1

¿Qué abarca principalmente la seguridad de la información?

• Solo la protección de datos en sistemas informáticos.

• La protección de la confidencialidad, integridad y disponibilidad de la información.

• Únicamente la prevención de ataques cibernéticos.

• Solo el uso de firewalls y antivirus.

La seguridad informática se enfoca en:

• Proteger solo el hardware de las computadoras.

• Garantizar la seguridad física de los empleados en una empresa.

• Proteger sistemas informáticos, redes y datos contra accesos no autorizados o daños.

• Solo evitar el robo de contraseñas.

¿Cuál es la diferencia principal entre seguridad informática y ciberseguridad?

• La ciberseguridad solo protege redes, mientras que la seguridad informática protege hardware.

• La ciberseguridad es un subconjunto de la seguridad informática enfocado en amenazas digitales y entornos conectados.

• No hay diferencia, son términos intercambiables.

• La seguridad informática solo aplica a empresas, la ciberseguridad a gobiernos.

¿Cuál de las siguientes NO es una fase de la ciberseguridad?

• Prevención.

• Detección.

• Recuperación.

• Publicación.

La fase de "detección" en ciberseguridad incluye:

• Eliminar todos los archivos de un sistema.

• Identificar posibles intrusiones o anomalías en tiempo real.

• Solo realizar copias de seguridad.

• Cambiar todas las contraseñas mensualmente.

El principio de "confidencialidad" en seguridad de la información se refiere a:

• Garantizar que los sistemas estén siempre disponibles.

• Asegurar que la información solo sea accesible para quienes estén autorizados.

• Evitar que los datos sean modificados sin permiso.

• Hacer backups automáticos diarios.

¿Qué tipo de amenaza cibernética busca engañar a los usuarios para robar información confidencial?

• DDoS.

• Phishing.

• Firewall.

• Encriptación.

¿Cuál de estos es un mecanismo de prevención en ciberseguridad?

• Copias de seguridad (backups).

• Firewalls y antivirus.

• Informes post-incidente.

• Análisis forense (después del ataque).

La "integridad" de los datos significa:

• Que la información esté siempre disponible.

• Que los datos no sean alterados sin autorización.

• Que solo ciertos usuarios puedan leerlos.

• Que se almacenen en la nube.

En la fase de "respuesta" ante un incidente de ciberseguridad, ¿qué acción es prioritaria?

• Ignorar el problema hasta que desaparezca.

• Contener el ataque, analizar el impacto y mitigar daños.

• Formatear inmediatamente todos los dispositivos.

• Comprar nuevos equipos sin investigar.