Repaso general

. La Triada CIA representa los tres pilares básicos de la seguridad de la información:

• Confidencialidad – Integridad – Disponibilidad

• Confidencialidad – Identidad – Accesibilidad
  
  

• Control – Integridad – Autenticación

• Comunicación – Integridad – Almacenamiento

Te encomendaron la tarea de transferir la información de un servidor de archivos obsoleto a uno de más capacidad.  Luego de la transferencia, los usuarios que usan la información del nuevo servidor, se percatan que la información no es la misma y se ha modificado sin autorización.
¿Qué principio de la Triada CIA se ha visto comprometido?

• Confidencialidad

• Disponibilidad

• Integridad

• Autenticación

¿Cuál de las siguientes afirmaciones describe con mayor precisión la finalidad de la ISO/IEC 27001 dentro de una organización?

• Alinear los controles técnicos de ciberseguridad con las políticas contables y financieras institucionales.

• Garantizar que la organización adopte un enfoque sistemático para identificar, evaluar y tratar los riesgos asociados a la información.

• Reemplazar todas las normas existentes de gestión de la calidad, continuidad del negocio y cumplimiento legal.

• Establecer una metodología universal de clasificación de incidentes de seguridad para el sector tecnológico.

Relaciona correctamente:

A. Vulnerabilidad
B. Amenaza
C. Ataque
I. acción concreta de un atacante

II. Es una debilidad o fallo en un sistema que puede ser aprovechado.

III. Es cualquier cosa o actor que tiene el potencial de causar daño aprovechando vulnerabilidades.

• IC, IIB, IIIA

• IIIA, IIB, IC

• IC, IIA, IIIB

• IB, IIA, IIIC

Un ataque de phishing se caracteriza por:

• Engañar al usuario para obtener información confidencial.

• Infectar el sistema con un código que se replica solo.

• Interceptar comunicaciones entre dos partes.

• Sobrecargar un servidor hasta hacerlo caer.

El ransomware WannaCry se propagó aprovechando la vulnerabilidad en el protocolo SMB (Server Message Block) de Windows, que permitía ejecución remota de código a través del puerto 445. Una vez comprometido un equipo, el malware intentaba replicarse lateralmente a otros equipos en la misma red usando SMB, ¿Que acciones pudo haber limitado o detenido la propagación de WannaCry?

• Aplicar parches únicamente en los servidores críticos (p. ej. servidores de archivos) y posponer las actualizaciones en estaciones de trabajo por falta de tiempo.

• Desactivar el servicio SMB y bloquear el puerto 445 en el firewall, así mismo hacer configuraciones de Vlan’s en la red de las empresas atacadas.

• Implementar copias de seguridad (backups) regulares y desconectadas para garantizar recuperación tras cifrado

• Habilitar autenticación multifactor (MFA) y Hash para accesos remotos y usuarios de dominio.

Un hash es el resultado de aplicar una función matemática unidireccional a un texto para transformarlo en una cadena de longitud fija e irreversible. En seguridad de contraseñas, el hash se usa para:

• Almacenar en la base de datos la contraseña en texto plano.

• Almacenar en la base de datos la contraseña codificada.

• Solicitar al usuario que ingrese una contraseña de 8 caracteres, una letra mayúscula, un carácter especial y una letra minúscula siguiendo los estándares internacionales.

• El hash no tiene uso actualmente en la seguridad de contraseñas.

Un sitio web de una empresa comienza a experimentar lentitud extrema y, finalmente, deja de responder porque miles de computadoras infectadas están enviando solicitudes simultáneamente, lo cual hizo saturar el servidor ¿Qué tipo de ataque está ocurriendo?

• Phishing

• Ransomware

• DDoS

• Man-in-the-Middle

Un empleado recibe un correo que aparenta ser del área de Recursos Humanos y le pide ingresar a un enlace para “actualizar su información”. El enlace lo lleva a una página falsa. ¿Qué tipo de ataque es?

• Ingeniería social

• Keylogging

• Phishing

• Spoofing

Un atacante roba una B.D. (de clientes) donde visualiza el usuario y contraseña de cuentas de ahorro de clientes, sin embargo, las contraseñas se encuentran con Hash. El atacante identifica que el método de hash es MD5, tiene que hacer el hash a 2 000 000 000 contraseñas para luego compararlas con las que robó y encontrar coincidencias. El atacante tiene 1 GPU potente que hace 5 000 000 000 hashes/s en MD5. Calcular el tiempo de crackeo de contraseñas que le tomará al atacante identificar contraseñas.

• 0,1s

• 0,4s

• 0,9s

• 222 dias