Unidad 3 Tema 4

Según el material, ¿qué describe mejor el concepto de control en programación y ciberseguridad?

• La capacidad de almacenar grandes volúmenes de datos

• La capacidad de gestionar, supervisar y modificar el comportamiento de sistemas

• Un proceso de cifrado para proteger contraseñas

• Un tipo de hardware dedicado a redes

¿Cuál de los siguientes es un ejemplo de motor en programación que se menciona y su función principal?

• Motor de simulación: filtrar paquetes maliciosos en un firewall

• Motor criptográfico: realizar cifrado y descifrado en tiempo real

• Motor de reglas de SIEM: ejecutar entornos virtuales para probar código

• Motor gráfico: renderizar interfaces de usuario

Un motor SIEM recibe logs de múltiples dispositivos y detecta que un mismo usuario tuvo 10 intentos fallidos de inicio de sesión desde distintas IPs en menos de un minuto. ¿Qué capacidad del SIEM permite identificar este posible ataque de fuerza bruta?

• Orquestación y respuesta

• Recolección de datos

• Correlación de eventos

• Generación de alertas

En el ejemplo aplicado, el SIEM correlaciona escaneos de puertos del firewall con tráfico sospechoso del IDS. ¿Cuál es la acción posterior correcta descrita?

• El SIEM cifra todos los logs para auditoría

• El equipo SOC valida el incidente y bloquea la IP atacante; con SOAR, el bloqueo podría ser automático

• Se deshabilitan todos los usuarios del sistema de inmediato

• Se reinician los routers para limpiar sesiones

¿Qué beneficio del motor SIEM se relaciona directamente con facilitar auditorías como ISO 27001, GDPR y PCI-DSS?

• Visibilidad centralizada

• Detección temprana de amenazas

• Cumplimiento normativo

• Respuesta rápida

¿Cuál es el propósito principal de un motor criptográfico según el material?

• Ejecutar operaciones criptográficas como cifrado, descifrado, firmas y generación de claves

• Almacenar copias de seguridad de todos los archivos del sistema

• Optimizar la velocidad de la red entre servidores

• Controlar el consumo eléctrico del centro de datos

Selecciona la opción que describe correctamente una función de Hashing en un motor criptográfico.

• Crea y almacena llaves públicas y privadas

• Calcula resúmenes para proteger contraseñas o validar archivos, como con SHA-256

• Cifra discos usando RSA para proteger la confidencialidad

• Firma datos digitalmente para garantizar autenticidad

Una empresa quiere asegurarse de que un archivo no fue alterado durante el tránsito y también confirmar quién lo envió. ¿Qué combinación de funciones del motor criptográfico debería aplicar?

• Solo cifrado con AES

• Generación de claves y almacenamiento

• Firmas digitales para autenticidad e integridad, y verificación; opcionalmente hash para comprobar alteraciones

• Descifrado con ECC

¿Cuál de las siguientes opciones describe mejor la función de Cisco Packet Tracer en ciberseguridad?

• Simular redes y configuraciones de routers/switches

• Ejecutar código malicioso en un entorno aislado para análisis dinámico

• Recrear ataques reales para evaluar defensas

• Gestionar políticas de identidad y acceso (IAM)

Se desea analizar de forma segura el comportamiento de un archivo sospechoso sin afectar el entorno productivo. ¿Qué tipo de simulador es el más adecuado?

• Simulador de red

• Simulador de amenazas

• Simulador de procesos

• Simulador de malware