WorksheetsSeguridad de la Información
Total questions: 80
Worksheet time: 47mins
¿Qué es OWASP?
Antivirus
Proyecto de código abierto que delimita las causas del software abierto
Firewall
Plataforma de Stream
¿Qué permite SNMP?
Descargar videojuegos
Activar el protocolo de simple administración de red
Se encarga de la búsqueda de dominio
Guarda objetos solicitados
El (a) caché es una manera de guardar los objetos solicitados de internet
¿Qué es el UAC?
Unidad Almacenada Concreta
Unión Autónoma de Canales
Control de Acceso de Usuarios
Control de Automóviles Unidos
¿Para que utilizamos el comando apt-get install squid?
Instala las propiedades de Windows
Instala el servidor de Squid
Instala Opera Mini
El comando Sudo tiene la capacidad de....
Entrar a modo super lento
Entrar a modo super usuario de Linux
Entrar en modo Sayayin
Modo Dios
Consiste en transformar unos datos de entrada en otro conjunto de símbolos de salida con el objetivo de reducir el tamaño de los datos o adaptarlos a un canal manteniendo un significado.
Antivirus
Cifradores
Codificación
Cripto defensas
¿Cuáles son las 4 principales características de la seguridad informática?
Disponibilidad, confidencialidad, integridad
integridad, autenticación, disponibilidad, confidencialidad
Seguridad, integridad, autenticación, confidencialidad
prevención
Seguridad, integridad, autenticación, confidencialidad
prevención, disponibilidad, confidencialidad, integridad
integridad, autenticación, disponibilidad, confidencialidad
integridad, autenticación, confidencialidad
prevención, tiempo.
¿Es e recomendable tener la misma contraseña para todo?
No, porque si no se te olvidan
No porque es mejor cambiarla*
Si, porque la que tengo me gusta
No, porque si no se te olvidan
Mejor no digo nada
Si, porque la que tengo me gusta
No porque es mejor cambiarla
Un (a) tiene como objetivo la alteración de los recursos del sistema
¿Qué es Squid?
*a) es un servidor proxy con caché
b)ninguna opción
c) la posibilidad de establecer reglas de control de acceso o ACLS
a) es un servidor proxy con caché
b)ninguna opción
c) la posibilidad de establecer reglas de control de acceso o ACLS
¿La criptografía es la disciplina que estudia los principios, métodos y medios de transformar los datos para ocultar su significado?
Cierto
Falso
¿La fuerza bruta es un tipo de vulnerabilidad?
a)Falso
b)Cierto
Es aquella que se remonta en el siglo V A.C El cifrado clásico es un tipo de cifrado que es importante conocer por motivos históricos, pero que ya no se utiliza
Criptografía moderna
Cifradores antiguos
Criptografía clásica
Codificación
¿Qué es Hydra?
a) Permite descubrir vulnerabilidades de inyección
b) Herramientas de ataque de fuerza bruta
c) Suit de herramientas de un pesting a una aplicación web.
D) Codificación
¿Con que otro nombre se le conoce a los cifradores de clave simétrica?
Criptografía de dos claves
Criptografía privada
Criptografía de flujo
Es un software que despliega publicidad de distintos productos o servicios
Spam
Malware
Publisher
Adware
¿Es recomendable guardar tu información periódicamente?
Si, en la nube o en un disco duro
No, siempre van a estar en mi ordenador
No, para que o que
El fuzzing para espionaje y sabotajes de bases de datos
Verdadero
Falso
Es necesario utilizar distintos correos electrónicos para la mejor seguridad de datos
Falso
Verdadero
Que permite la REPETICIÓN
Se entiende como la que captura uno o más mensajes
Donde repites lo mismo hablando
Retransmite los datos con el fin de provocar un efecto deseado
Ninguna de las anteriores
¿El nodo de decisión indica una decisión que se necesita tomarse en el punto del proceso?
A)cierto
B)falso
Que es el nodo de probabilidades?
a) Es para entrenar los conocimientos
B)Permite descubrir vulnerabilidades de inyección
C)La posibilidad de establecer reglas de control de acceso o ACLS
D) indica que en ese punto del proceso ocurre un evento aleatorio
Herramienta que respalda tu información
Optimizador HDD
Liberador de espacio
Copia de Seguridad
Un Sistema de Gestión de Seguridad Informática garantiza la confidencialidad, integración y disponibilidad de estos datos.
Cierto
Falso
¿Cuál es el espacio de claves en el espacio de criptosistema?
K
E
O
M
Que es la WebGoat?
a)Suit de herramientas de un pestesting a una aplicación web.
b) Es para entrenar los conocimientos
c)Es un plugin para el navegador
d)indica una decisión
Es un programa (código) que se replica, añadiendo una copia de sí mismo a otro(s) programa(s)
Software malicioso
virus informático
Antivirus
Este servicio asegura que los extremos de una comunicación no puedan negar falsamente
Integridad de Datos
No repudio
SQL INJECION es una de las principales vulnerabilidades web??
Cierto
Falso
Ingeniería social consiste en la manipulación de usuarios legítimos
Falso
Verdadero
Uno de sus objetivos es probar que la seguridad de un sistema tiene fallas
Es software o hardware que comprueba la información procedente de Internet o de una red y, a continuación, bloquea o permite el paso de ésta al equipo
Hacker
cracker
Pirata informática
UpdateFirewallFireware
¿En que año se dio la introducción de firma digital?
1976
1950
1998
2005
Es todo archivo con contenido de carácter malicioso para un equipo informático AntispywareMalwareRootki tEs todo archivo con contenido de carácter malicioso para
Malware
Rootkit
Antispyware
un equipo informático
Este termino se refiere a la capacidad de no negar por parte de una persona o sistema la información recibida o los cambios realizados en algún sistema o base de datos
Repudio
No repudio
Despecho
Decepción
Cuando busco información publica de la victima para después realizar ingeniería social, estoy hace referencia a:
Footprinting
Foodprinting
Cuál de los siguientes NO es un antivirus?
Mozilla Firefox
Bitdefender
AVG
¿ Que es la temperData?
a)Es un plugin para el navegador
b) Es una forma grafica y analítica de representar todos los eventos que surgen
La privacidad de la información personal es un derecho protegido
por regulaciones internacionales y nacionales?
Falso
Cierto
Una contraseña es robusta cuando...
Se incluyen mayúsculas y números Todas las respuestas son ciertas Es mi fecha de nacimiento Es corta
Una contraseña es robusta cuando...
Se incluyen mayúsculas y números
Es mi fecha de nacimiento
Es corta
Todas las respuestas son ciertas
Los elementos fundamentales del proceso de seguridad son los
activos de información?
Cierto
Falso
¿Cuál es el primer programa que utilizo Snowden?
• PRISON
• Kali Linux
• Xkeyscore
• Nmap
¿Cuál es 1 estándar que define el concepto de firma digital?
RFC 4949:2007
RFC 4040:2007
La integridad y dispersión las 3 principales de la seguridad de la información
• Verdadero
• Falso
¿Cuáles son 3 perspectivas fundamentales en la seguridad de la información?
a) Legal, Técnica, Organizativa
b) Integridad, confidencialidad, disponibilidad
c) Autenticación, privacidad, autoridad
¿Qué tipo de malware encripta tus datos y te los devuelve una vez pagada la recompensa?
a) Riskware
b) Ramsomware
c) Adware
d) Spyware
Cuando busco información en el lugar de los hechos de la organización o la victima para después generar un ataque dirigido o encontrar vulnerabilidades, estoy hablando de:
a) Fingerprinting
b) Foodprinting
c) Footprinting
d) Eyeprinting
¿Cuándo yo dejo mi celular cargando en un quiosco público, aeropuerto o terminal de autobuses, puedo recibir un ataque de tipo
a) Cripotojacking
b) Juicejacking
c) Ingeniería social
¿Qué es una directiva?
a) dispositivos para que no realicen actualizaciones, entre otras cosas.
B) es el conjunto de todas las reglas de seguridad que se van a implementar en una organización y los niveles en los cuales se implementarán.
c) Nos muestra los distintos caminos que se pueden emprender cuando se toma una decisión
¿Cuál de los siguientes ataques DoS se considera el de mayor fuerza para la víctima?
a. Flood
b. Smurf
c. nuke.
¿Qué tipo de malware encripta tus datos y te los devuelve una vez pagada la recompensa?
Riskware
Ramsomware
Adware
Spyware
¿Cuáles son 3 perspectivas fundamentales en la seguridad de la información
Legal, Técnica, Organizativa
Integridad, confidencialidad, disponibilidad
Autenticación, privacidad, autoridad
¿Qué es una maquina virtual?
A) es un software que simula un sistema de computación y puede ejecutar programas como si fuese una computadora real
B)Terminator
C) Nos muestra los distintos caminos que se pueden emprender cuando se toma una decisión
El Framework Cobit, esta orientada a
a.Procesos
b.Gestión de riesgos
c.Productos.
Cifrado que utiliza clave pública o cifradores de dos claves para el envío de mensajes
Firma electrónica
Cifrado asimétrico
Cifrado simétrico
El cifrado simétrico es aquella que se utiliza una sola clave para cifrar y descifrar
• Verdadero
• Falso
Ssh, esta relacionado con
a.Seguridad transaccional
b.Accesibilidad
c.responsabilidad.
¿ Que es la administración de riesgos?
a) es el proceso de planificar, organizar, dirigir y controlar el manejo de los recursos
b) es un sistema de límites imprecisos que comprende el conjunto de comunicaciones con el gobierno público de la ciudad
c)es un enfoque estructurado para manejar la incertidumbre relativa a una amenaza a través de una secuencia de actividades humanas que incluyen la identificación, el análisis y la evaluación de riesgo
La criptografía de clave simétrica es rápida y utiliza menos recursos informáticos que otras formas de cifrado
a)Cierto
b)Falso
Una desventaja de la critografia es que es vulnerable a ataques de fuerza bruta y ataques de diccionario.
a)Cierto
b)Falso
¿Cuál de los siguientes ataques se considera uno de los mas temidos, tanto por su eficacia o por la ausencia de protección contra este.
a. Ataques smurf
b. Ataques nuke
c. Ataque DDoS.
El Radius es un protocolo de autenticación y autorización para aplicaciones de acceso a la red o movilidad IP
a)Cierto
b)Falso
Hydra es una excelente aplicación que ya biene instalada y configurada en Kali LInux para poder hacer pruebas de cuentas de usuario por SSH bajo fuerz bruta?
Cierto
Falso
¿ Que significan las siglas VPN?
A) Virtual Private Network
B) Vatos locos Por Nacimiento
C) Virtual Promove Nice
(a) se define como la propiedad que tiene un sistema o recurso al esta accesible y utilizable
Remote File Inclusion Esta es una vulnerabilidad en la programación de java
Falso
Cierto
¿ Un IPS es un sistema de prevención de intrusos?
a)Cierto
b)Falso
¿La criptología es la disciplina que estudia los principios, métodos y medios de transformar los datos para ocultar su significado?
Cierto
Falso
Se dedica al estudio de sistemas criptográficos con el fin de encontrar debilidades en los sistemas y romper su seguridad sin el conocimiento de información secreta.
Criptodefensas
Antivirus
Criptoanálisis
El cifrado de datos transmitidos, se encuentra en una de las siguiente áreas de defensa:
Área para evita
Área de reducción de vulnerabilidad
Área de reducción del nivel critico
COBIT es una norma que está?
a. Orientada a los procesos
b. Orientada a los controles
c. Orientadas al producto.
Es un método criptográfico que se asocia con la identidad
INE
Firma Electronica
SAT
¿Qué es un certificado digital?
A) certificado de primaria
b)Certificado de buen muchacho
c)es un fichero informático firmado electrónicamente por un prestador de servicios de certificación
¿Quién es responsable de instalar y mantener el software de seguridad en tu computadora?
Empleados
Administrador
Personal de TI
Qué es lo que nos garantiza que esa pareja de claves (PÚBLICA y PRIVADA) solo se pueda generar una vez, de modo que se puede asumir que no es posible que dos personas hayan obtenido casualmente la misma pareja de claves.
Métodos Críticos
Métodos Criptográficos
Métodos Criptograficos
¿Utilizar un software de firewall en tu ordenador es eficaz?
Sí
No
Los ataques focalizados se hacen cada vez más sofisticados a medida que van pasando por diferentes:
Espionaje
Intrusión
Difusión interna
¿Cuál de los siguientes pasos para valor un riesgo de ataque, trabaja directamente con las probabilidades de ocurrencia?
crear un árbol de ataque
predecir la forma en que va a atacar
identificar el impacto del ataque.
Entre los beneficios que nos brinda la implementación de un SGSI tenemos:
a. Establecimiento de una metodología de gestión de la seguridad clara y estructurada.
b. Confianza de clientes y socios estratégicos por la garantía de calidad y confidencialidad comercial.
c. Las dos anteriores.
Pregunta de Regalo
Quien elaboro el Remedial
Hugo Alfredo Zuri Felipe Edgar
El profe
Urierl
