CIBERSEGURIDAD

En una empresa, Grace, la encargada de recursos humanos, ha decidido hacer un juego para enseñar a sus compañeros sobre la importancia de la seguridad de la información. Ella implementa un sistema de control de acceso que asegura que solo los empleados autorizados, como Aria y Michael, puedan ver información sensible, como los salarios y datos personales de los trabajadores. ¿A qué propiedad se refiere lo siguiente? Garantizar que la información sea accedida solamente por las personas indicadas

• Autenticación

• Disponibilidad

• Confidencialidad

• Integridad

Answer explanation

La propiedad que garantiza que la información sea accedida solo por las personas indicadas es la confidencialidad. Esta asegura que los datos se mantengan privados y solo sean accesibles para usuarios autorizados.

En una empresa, Priya, junto a sus amigos Olivia y Aiden, se encarga de gestionar la información sensible de los clientes. Para asegurarse de que solo las personas autorizadas puedan acceder a esta información, Priya implementa medidas de seguridad. ¿A qué propiedad se refiere lo siguiente? Garantizar que la información sea accedida solamente por las personas indicadas

• Autenticación

• Disponibilidad

• Confidencialidad

• Integridad

Answer explanation

La propiedad que garantiza que la información sea accedida solo por las personas indicadas es la confidencialidad. Esta asegura que los datos se mantengan privados y solo accesibles para usuarios autorizados.

En un emocionante proyecto de ciberseguridad, Priya y su amiga Maya están uniendo fuerzas para descubrir vulnerabilidades en un sistema. Mientras trabajan, Priya comparte que el proceso de reconocimiento se divide en dos fases cruciales. ¿Cuáles son las 2 fases del reconocimiento que deben tener en cuenta?

• Escaneo y enumeración

• Sociales y anónimos

• Activa y pasiva

• Black hat y white hat

Answer explanation

Las fases del reconocimiento son activa y pasiva. La fase activa implica interactuar directamente con el objetivo, mientras que la pasiva se centra en recopilar información sin alertar al objetivo.

En una emocionante sesión de análisis de seguridad, Elijah, junto a sus amigos Evelyn y David, se topan con una herramienta fascinante que les permite descubrir las tecnologías utilizadas en un sitio web. ¿A qué herramienta pertenece la siguiente imagen?

• Dirb

• Maltego

• Shodan

• Whatweb

Answer explanation

WhatWeb es una herramienta utilizada para identificar tecnologías web. La imagen corresponde a su interfaz, lo que la distingue de Dirb, Maltego y Shodan, que tienen diferentes propósitos en la seguridad informática.

¡Hola, Grace! Estás inmersa en un emocionante proyecto de ciberseguridad y necesitas una herramienta que te ayude a descubrir los secretos ocultos en un servidor. ¿Sabes para qué sirve la herramienta Dirb?

• Obtener información que se haya publicado hace años

• Seguir paquetes que vienen desde un host

• Buscar objetos web existentes

• Escanear vulnerabilidades

Answer explanation

La herramienta Dirb se utiliza para buscar objetos web existentes, como directorios y archivos en un servidor. Esto ayuda a los usuarios a identificar recursos que pueden no ser fácilmente accesibles a través de la navegación normal.

Imagina que un investigador de seguridad cibernética, llamado Rohan, está tratando de recopilar información sobre una empresa específica antes de realizar una prueba de penetración. ¿Cuál de los siguientes describe mejor el proceso que Rohan está llevando a cabo?

• Enumeración de servicios

• Investigación de un objetivo

• Descubrimiento de servicios

• Discusión con la gente

Answer explanation

El footprinting se refiere a la investigación de un objetivo para recopilar información sobre él, lo que lo hace más preciso que simplemente enumerar o descubrir servicios. Por eso, la opción correcta es 'Investigación de un objetivo'.

En una emocionante aventura de ciberseguridad, Aria, junto a sus amigos Jackson y Charlotte, está participando en un taller sobre las diferentes etapas del hacking ético. Durante una dinámica grupal llena de risas, su instructor les lanza un reto: ¿Cuál de las siguientes no es una etapa del hacking ético?

• Reconocimiento

• Diseño

• Mantener acceso

• Exploración

Answer explanation

La etapa de 'Diseño' no es parte del hacking ético. Las etapas típicas incluyen 'Reconocimiento', 'Exploración' y 'Mantener acceso', que son fundamentales para evaluar la seguridad de un sistema.

En una emocionante clase de programación, Elijah, un estudiante entusiasta, se ofrece como héroe para ayudar a su profesor a realizar pruebas de un innovador software que él y sus compañeros, incluyendo a Michael y Aria, han desarrollado. ¿Qué tipo de ejercicio se realiza con pleno conocimiento del entorno objetivo?

• Caja negra

• Caja gris

• Caja blanca

• Caja de vidrio

Answer explanation

El ejercicio de tipo 'caja blanca' se realiza con pleno conocimiento del entorno objetivo, lo que permite entender y manipular los componentes internos del sistema, a diferencia de 'caja negra' o 'caja gris' donde se tiene menos visibilidad.

En una empresa de tecnología, Abigail, una intrépida investigadora, se da cuenta de que algunos documentos importantes han sido desechados en la papelera. Decidida a desentrañar el misterio, se arma de valor y decide investigar el contenido de la basura en busca de información valiosa que podría ayudar a mejorar la seguridad de la empresa. ¿Cómo se llama esta audaz técnica que está utilizando Abigail?

• Spoofing

• Manipulación

• Sniffing

• Trashing

Answer explanation

La técnica de 'Trashing' se refiere a la obtención de información valiosa a partir de materiales desechados, como documentos o dispositivos. Es un método utilizado para recuperar datos que se creían perdidos o eliminados.

En una oficina llena de sorpresas, un curioso empleado llamado Oliver se encuentra con un misterio tecnológico. Su computadora, que solía ser su mejor amiga, ahora actúa de manera extraña. Después de investigar un poco, Oliver descubre que un software malicioso se ha infiltrado en su máquina, controlando las pulsaciones de tecla y registrando todo lo que escribe en un archivo secreto. ¿Qué es este software travieso?

• Software malicioso que controla pulsación de tecla, y registra en un archivo

• Algoritmo criptográfico de clave pública

• Gestor de contraseñas

• Ataque para adivinar passwords por fuerza bruta

Answer explanation

Un keylogger es un software malicioso que registra las pulsaciones de teclas del usuario y las almacena en un archivo, lo que permite a los atacantes obtener información sensible como contraseñas y datos personales.