HACKING ETICO CAP-4

¿Qué es una vulnerabilidad en términos de informática?

• Una acción que atenta contra la seguridad de un sistema

• Una debilidad o fallo en un sistema de información

• Un tipo de malware

• Un ataque de ingeniería social

• El número de ataques que recibe una empresa

¿Cuál de las siguientes es una fuente común de amenazas?

• Copias de seguridad

• Configuraciones seguras

• Malware o código malicioso

• Actualizaciones de software

• El número de ataques que recibe una empresa

¿Qué se entiende por riesgo en el contexto de ciberseguridad?

• La cantidad de malware en un sistema

• La cantidad de datos que se pueden perder

• La probabilidad de que se produzca un incidente de seguridad

• El número de ataques que recibe una empresa

• La probabilidad de que se produzca un accidente de seguridad

¿Qué son las APT (Amenazas Persistentes Avanzadas)?

• Ataques coordinados dirigidos contra una empresa

• Un tipo de malware

• Un protocolo de comunicación

• Un software de seguridad

• Ataques no coordinados dirigidos contra una empresa

¿Qué es un botnet?

• Un tipo de firewall

• Un conjunto de equipos infectados que ejecutan programas automáticamente

• Un software de cifrado

• Un sistema de gestión de identidades

• Un conjunto de equipos infectados que ejecutan programas manualmente

¿Cuál es una de las consecuencias de un incidente de seguridad?

• Mejora de la reputación de la empresa

• Sanciones económicas y daños a la reputación

• Reducción de costos operativos

• Aumento de la productividad

¿Qué se debe hacer para mitigar el riesgo?

• Ignorar el riesgo

• Aumentar la vulnerabilidad

• Contratar más empleados

• Eliminar la causa del riesgo

¿Qué es la ingeniería social?

• Un protocolo de seguridad

• Un sistema de cifrado

• Un tipo de malware

• Técnicas de persuasión para obtener información sensible

¿Qué implica un análisis de riesgos?

• Eliminar todos los sistemas de seguridad

• Aumentar la cantidad de datos

• Identificar los activos críticos y evaluar los riesgos

• Contratar más personal de IT

¿Qué se debe hacer si se identifica una vulnerabilidad?

• Ignorarla

• Elimínala lo antes posible

• Publicarla en redes sociales

• Aumentar la seguridad del sistema