WorksheetsExamen 3
Total questions: 27
Worksheet time: 2hrs 44mins
¿Cuál es el objetivo principal del hacking ético avanzado?
Robar información confidencial de empresas
Dañar intencionalmente sistemas informáticos
Realizar ataques cibernéticos sin autorización
Identificar y corregir vulnerabilidades.
¿Qué es la inteligencia artificial y cómo se aplica en la vida cotidiana?
La inteligencia artificial es un concepto obsoleto sin aplicaciones prácticas
La inteligencia artificial es un tipo de sistema que controla nuestras vidas
La inteligencia artificial es la simulación de procesos de inteligencia humana
La inteligencia artificial es la capacidad de las máquinas para sentir emociones humanas
¿Por qué es importante la seguridad en el Internet de las Cosas?
Los usuarios no se ven afectados por la falta de seguridad en el Internet de las Cosas
No hay riesgos asociados con la falta de seguridad en el Internet de las Cosas
Para proteger la privacidad de los usuarios, prevenir accesos no autorizados
La seguridad en el Internet de las Cosas no es importante
¿Cuál es la diferencia entre hacking ético y hacking malicioso?
La diferencia radica en la legalidad, ética y objetivos de cada uno.
La diferencia es que el hacking ético no tiene consecuencias negativas
La diferencia es que ambos tipos de hacking son ilegales
La diferencia radica en el uso de diferentes herramientas
¿Qué protocolos de comunicación se utilizan comúnmente en el Internet de las Cosas?
TCP y UDP
HTTP y FTP
MQTT y CoAP
SMTP y POP3
¿Cuál es la importancia de la ética en el hacking?
La ética en el hacking es importante para garantizar que se realicen actividades de hacking de manera legal, ética y responsable.
La ética en el hacking es irrelevante ya que lo importante es obtener información a cualquier costo
La ética en el hacking solo es relevante para evitar ser descubierto por las autoridades
La ética en el hacking no es importante ya que se trata de actividades ilegales
¿Qué técnica avanzada se utilizan en el hacking ético?
Ingeniería inversa
Phishing
Ataques de denegación de servicio
Malware
¿Cómo puede la inteligencia artificial mejorar la seguridad cibernética?
Al detectar y prevenir amenazas de manera más rápida y eficiente.
Al aumentar la vulnerabilidad de los sistemas
Al no ser capaz de adaptarse a nuevas formas de ataques
Mejorar la seguridad cibernética al ralentizar la detección de amenazas
¿Qué es el footprinting en el contexto del hacking ético?
Escanear los puertos de un sistema.
Recopilar información sobre el objetivo.
Inyectar código malicioso en un sistema.
Explotar vulnerabilidades para obtener acceso.
¿Qué es un "gateway" en el contexto del IoT?
Un dispositivo que conecta redes Wi-Fi y Bluetooth.
Un dispositivo que conecta dispositivos IoT a la nube.
Un protocolo de comunicación para dispositivos IoT.
Un componente de seguridad para redes IoT.
¿Cuál de las siguientes afirmaciones describe mejor un desafío de seguridad asociado con el IoT?
Los dispositivos IoT no pueden conectarse a internet para poder contar con seguridad
Los dispositivos IoT suelen tener recursos limitados para implementar medidas de seguridad robustas
Los dispositivos IoT no pueden comunicarse entre sí por comunicacion entre protoclos
Los dispositivos IoT son inmunes a ataques de piratas informáticos ya que son seguros y encriptados
¿Cuál de las siguientes tecnologías es fundamental para la comunicación entre dispositivos IoT?
Wi-Fi.
Bluetooth.
Zigbee.
Todas las anteriores.
¿Qué tecnologías emergentes están revolucionando el campo de la inteligencia artificial?
Realidad aumentada, Blockchain, Internet de las cosas
Aprendizaje profundo, Procesamiento del lenguaje natural.
Robótica, Impresión 3D, Energía renovable
Redes sociales, Big data, Ciberseguridad
¿Cuál de las siguientes técnicas de aprendizaje automático se utiliza comúnmente para la clasificación de datos?
Regresión lineal.
Redes neuronales convolucionales.
Algoritmos genéticos.
Clustering k-means.
¿Cuál de las siguientes técnicas de hacking ético implica enviar un gran volumen de tráfico a un servidor con el objetivo de dejarlo fuera de servicio?
Phishing
Spoofing
Denegación de servicio (DDoS).
Ataque de fuerza bruta.
¿Qué es el footprinting en el contexto del hacking ético?
Escanear los puertos de un sistema.
Recopilar información sobre el objetivo.
Inyectar código malicioso en un sistema.
Explotar vulnerabilidades para obtener acceso.
¿Qué es la diferencia entre la IA débil y la IA fuerte?
La IA débil está diseñada para realizar una tarea específica, mientras que la IA fuerte está diseñada para realizar cualquier tarea
La IA débil está diseñada para realizar cualquier tarea, mientras que la IA fuerte está diseñada para realizar una tarea específica
La IA débil está diseñada para realizar tareas que no requieren inteligencia humana, mientras que la IA fuerte está diseñada para realizar tareas que requieren inteligencia humana
La IA débil está diseñada para realizar tareas que requieren inteligencia humana, mientras que la IA fuerte está diseñada para realizar tareas que no requieren inteligencia humana
¿Qué es el aprendizaje de máquinas?
Un tipo de IA que permite a las máquinas realizar tareas que requieren inteligencia humana
Un tipo de IA que permite a las máquinas solucionar problemas complejos
Un tipo de IA que permite a las máquinas aprender de sus experiencias
Un tipo de IA que permite a las máquinas realizar cualquier tarea
Durante una auditoría de seguridad en una empresa, encuentras una vulnerabilidad crítica en su sistema que podría permitir el acceso no autorizado a información financiera confidencial. Sin embargo, la empresa no parece tener un equipo de seguridad dedicado y parece que esta vulnerabilidad ha existido durante mucho tiempo.
¿Cuál sería tu enfoque para abordar esta situación?
Explotar la vulnerabilidad para demostrar su impacto y presionar a la empresa para que tome medidas.
Ignorar la vulnerabilidad y continuar con la auditoría ya que se tiene que concluir el trabajo.
Comunicar la vulnerabilidad al equipo de liderazgo de la empresa y ofrecer recomendaciones
Recomendar contratar a un ingeniero para monitorear la falla para cuando haya un ataque
Te encuentras con una vulnerabilidad en el sistema de una pequeña empresa que, si se explota, podría tener un impacto significativo en su reputación y rentabilidad. Sin embargo, la empresa no tiene recursos suficientes para corregir la vulnerabilidad de inmediato y te pide que no reveles públicamente el problema.
¿Cómo manejarías esta situación?
Mantener la confidencialidad de la situación y no hacer nada al respecto
Explotar la vulnerabilidad para demostrar su impacto y presionar a la empresa para que tome medidas.
Sugerir soluciones temporales para mitigar el riesgo
Solicitar mas dinero a la empresa para no revelar la información
¿Cuál es una plataforma de computación física de código abierto que puede obtener información de una variedad de switches o sensores para controlar objetos físicos?
Caso Práctico: Estás investigando una posible actividad maliciosa en una red utilizando Wireshark. Encuentras una transmisión TCP sospechosa y necesitas analizar el flujo de datos en detalle
¿Qué herramienta de Wireshark usarías y cómo te ayudaría en tu análisis?
Utilizar la herramienta "Follow TCP Stream" para analizar el flujo de datos en detalle.
Utilizar el filtro de protocolo TCP para filtrar el tráfico.
Exportar la transmisión a un archivo de texto y analizarlo fuera de Wireshark.
Detener la captura de paquetes para examinar cada paquete individualmente.
Caso Práctico: Estás monitoreando el tráfico en una red cuando sospechas que puede estar ocurriendo un ataque de denegación de servicio (DDoS).
¿Cómo utilizarías Wireshark para identificar y analizar el origen de este ataque?
Filtrar el tráfico por dirección IP de destino y buscar un aumento repentino en las solicitudes.
Filtrar el tráfico por dirección IP de origen y buscar una gran cantidad de solicitudes desde una sola IP
Utilizar la herramienta "Packet Details" para examinar los paquetes en busca de señales de un ataque
Revisar el gráfico de tiempo en la ventana de estadísticas para identificar picos repentinos en la actividad de la red.
Caso Práctico: Estás realizando un análisis de tráfico en una red Wi-Fi protegida por WPA2 y necesitas analizar el tráfico cifrado.
¿Cómo abordarías este desafío utilizando Wireshark?
Utilizar un filtro de cifrado para identificar el tráfico protegido por WPA2.
Descifrar manualmente el tráfico utilizando una clave WPA2 conocida.
Aplicar un filtro de protocolo para seleccionar solo el tráfico Wi-Fi.
Utilizar una interfaz de captura compatible con WPA2 para capturar el tráfico.
Estás trabajando como analista de seguridad en una empresa de servicios financieros. Recibes un informe sobre un posible ataque de phishing dirigido a los empleados de la empresa. Decides utilizar Wireshark para investigar el incidente.
Mientras analizas el tráfico capturado en Wireshark, identificas un correo electrónico sospechoso que parece ser el origen del ataque de phishing. ¿Qué acción tomarías para obtener más información sobre este correo electrónico?
Utilizar la función "Follow TCP Stream" para ver el contenido del correo electrónico
Aplicar un filtro de protocolo para seleccionar solo el tráfico SMTP relacionado con el correo electrónico
Exportar el correo electrónico a un archivo y analizarlo con un software de análisis de correo electrónico
Comunicarse con el usuario al cual fue el que recibio el correo y borrarlo
Durante tu investigación, descubres que uno de los empleados ha descargado un archivo adjunto al correo electrónico sospechoso. ¿Cómo podrías utilizar Wireshark para determinar si este archivo es malicioso?
Inspeccionar el tráfico HTTP para ver si hay solicitudes de descarga de archivos
Analizar el tráfico SMB para ver si se ha compartido el archivo en la red
Exportar el archivo adjunto y escanearlo con un software antivirus.
No es recomendable analizarlo ya que se puede contaminar mi maquina
Caso Práctico:
Imagina que eres un ingeniero de datos en un equipo de Fórmula 1 y tu tarea es utilizar inteligencia artificial para analizar los datos y mejorar el rendimiento del coche durante las carreras.
Recopilación de datos: Como ingeniero de datos, necesitas recopilar datos relevantes para el análisis. ¿Cuál de las siguientes fuentes de datos sería más útil para tu proyecto?
Transmisiones de televisión de carreras anteriores
Datos de telemetría del coche durante las carreras
Entrevistas con pilotos y mecánicos.
Publicaciones en redes sociales sobre el equipo.
Preprocesamiento de datos: Antes de entrenar modelos de IA, necesitas preprocesar los datos. ¿Qué técnica sería útil para manejar los datos faltantes en la telemetría del coche?
Eliminar las filas con datos faltantes.
Sustituir los valores faltantes por la media de la columna
Interpolar los valores faltantes basados en puntos de datos cercanos.
Ignorar los datos faltantes y continuar con el análisis.
Modelado de IA: Para predecir el rendimiento del coche en diferentes condiciones de pista, decides utilizar un modelo de regresión. ¿Cuál de los siguientes algoritmos de regresión sería más adecuado para este caso?
Regresión lineal
Regresión logística.
Bosques aleatorios (Random Forest)
Redes neuronales artificiales (ANN).
¿Quien se considera el padre de la IA?
