Banco de Preguntas - Seguridad de la Información

¿Cuál de las siguientes opciones describe mejor la autenticación multifactor (MFA)?

• Usar solo una contraseña segura

• Combinar dos o más métodos de autenticación independientes

• Usar un usuario y contraseña en diferentes equipos

• Cambiar la contraseña cada 30 días

¿Qué factor pertenece al grupo "algo que el usuario ES" dentro del MFA?

• Token físico

• PIN

• Huella dactilar

• Contraseña temporal

¿Cuál es el objetivo principal de la seguridad física?

• Evitar el acceso lógico a sistemas

• Proteger activos frente a accesos no autorizados físicos

• Asegurar políticas de backups

• Prevenir el phishing

¿Cuál de los siguientes controles es un mecanismo de seguridad física?

• Firewall

• Doble factor de autenticación

• Cercos, CCTV y control biométrico

• Gestión de logs

En seguridad lógica, ¿qué mecanismo se utiliza para controlar el acceso mediante políticas?

• Bloqueo de puertas

• Control de acceso basado en roles (RBAC)

• Sistemas contra incendios

• Antivirus físico

Un firewall de próxima generación (NGFW) se caracteriza por:

• Permitir solo filtrado por direcciones IP

• Filtrar paquetes exclusivamente por puertos

¿Qué tipo de firewall opera en la Capa 7 (Aplicación) del modelo OSI?

• Firewall estático

• Firewall packet filter

• Firewall de inspección profunda (DPI)

• Proxy simple

¿Qué función principal cumplen los registros (logs) en una auditoría?

• Reducir el consumo energético

• Registrar eventos para identificar incidentes o comportamientos anómalos

• Almacenar contraseñas

• Optimizar el ancho de banda

¿Cuál es el primer paso de una auditoría de seguridad de TI?

• Ejecutar pruebas técnicas

• Definir el alcance y objetivos

• Revisar los logs

• Entrevistar a los usuarios finales

¿Qué principio de acceso garantiza que un usuario solo tenga los permisos necesarios para su función?

• Acceso universal

• Privilegios elevados

• Principio de mínimo privilegio

• Acceso compartido