NEW
Font size
WorksheetsExamen Ciberseguridad U1
Total questions: 35
Worksheet time: 35mins
¿Qué abarca principalmente la seguridad de la información?
Solo la protección de datos en sistemas informáticos.
La protección de la confidencialidad, integridad y disponibilidad de la información.
Únicamente la prevención de ataques cibernéticos.
Solo el uso de firewalls y antivirus.
La seguridad informática se enfoca en:
Proteger solo el hardware de las computadoras.
Garantizar la seguridad física de los empleados en una empresa.
Proteger sistemas informáticos, redes y datos contra accesos no autorizados o daños.
Solo evitar el robo de contraseñas.
¿Cuál es la diferencia principal entre seguridad informática y ciberseguridad?
La ciberseguridad solo protege redes, mientras que la seguridad informática protege hardware.
La ciberseguridad es un subconjunto de la seguridad informática enfocado en amenazas digitales y entornos conectados.
No hay diferencia, son términos intercambiables.
La seguridad informática solo aplica a empresas, la ciberseguridad a gobiernos.
¿Cuál de las siguientes NO es una fase de la ciberseguridad?
Prevención.
Detección.
Recuperación.
Publicación.
La fase de "detección" en ciberseguridad incluye:
Eliminar todos los archivos de un sistema.
Identificar posibles intrusiones o anomalías en tiempo real.
Solo realizar copias de seguridad.
Cambiar todas las contraseñas mensualmente.
El principio de "confidencialidad" en seguridad de la información se refiere a:
Garantizar que los sistemas estén siempre disponibles.
Asegurar que la información solo sea accesible para quienes estén autorizados.
Evitar que los datos sean modificados sin permiso.
Hacer backups automáticos diarios.
¿Qué tipo de amenaza cibernética busca engañar a los usuarios para robar información confidencial?
DDoS.
Phishing.
Firewall.
Encriptación.
¿Cuál de estos es un mecanismo de prevención en ciberseguridad?
Copias de seguridad (backups).
Firewalls y antivirus.
Informes post-incidente.
Análisis forense (después del ataque).
La "integridad" de los datos significa:
Que la información esté siempre disponible.
Que los datos no sean alterados sin autorización.
Que solo ciertos usuarios puedan leerlos.
Que se almacenen en la nube.
En la fase de "respuesta" ante un incidente de ciberseguridad, ¿qué acción es prioritaria?
Ignorar el problema hasta que desaparezca.
Contener el ataque, analizar el impacto y mitigar daños.
Formatear inmediatamente todos los dispositivos.
Comprar nuevos equipos sin investigar.
En la fase de "contensión" de un incidente de ciberseguridad, ¿cuál de estas acciones sería más efectiva ante un ransomware?
Desconectar inmediatamente los equipos infectados de la red para evitar propagación.
Reiniciar todos los servidores sin análisis previo.
Pagar el rescate para recuperar los datos rápidamente.
Permitir que el ransomware se ejecute mientras se hace un backup.
¿Qué tipo de ataque viola directamente la confidencialidad de la tríada CID?
Ataque DDoS (Denegación de Servicio Distribuido).
Man-in-the-Middle (MitM).
Corrupción de datos en una base de datos.
Ataque de fuerza bruta a un servidor web.
Un ataque que modifica registros financieros en una base de datos sin autorización afecta principalmente a:
Disponibilidad.
Integridad.
Confidencialidad.
Autenticación.
¿Cuál de estos ataques NO compromete la disponibilidad de un sistema?
Ransomware que cifra archivos críticos.
SQL Injection.
Ataque DDoS contra un servidor.
Borrado intencional de backups.
El phishing dirigido a empleados para obtener credenciales de red ataca principalmente:
Integridad y disponibilidad.
Confidencialidad y autenticación.
Solo disponibilidad.
No está relacionado con la tríada CID.
Un ataque de DNS spoofing (envenenamiento de DNS) puede afectar:
Solo la disponibilidad de un sitio web.
Confidencialidad e integridad al redirigir tráfico a servidores maliciosos.
Exclusivamente la integridad de los datos locales.
Solo la autenticación de usuarios.
¿Qué principio de la tríada CID se viola si un atacante usa keylogging para capturar contraseñas?
Integridad.
Disponibilidad.
Confidencialidad.
No repudio.
¿Qué tipo de ataque podría comprometer los tres elementos de la tríada CID simultáneamente?
Ataque de ransomware con filtración de datos (leakware).
Ataque de fuerza bruta a un login.
Spam masivo.
SQL Injection sin exfiltración de datos.
La modificación no autorizada de registros médicos en un hospital vulnera principalmente:
Disponibilidad.
Confidencialidad e integridad.
Solo confidencialidad.
Solo no repudio.
Un ataque SYN Flood (tipo de DDoS) afecta principalmente:
Integridad de paquetes de red.
Disponibilidad del servicio al saturar recursos.
Confidencialidad de los datos transmitidos.
Autenticación de usuarios.
¿Qué protocolo utiliza SSL/TLS para cifrar comunicaciones web y mostrar el candado verde en el navegador?
HTTP
HTTPS
FTP
SFTP
¿Cuál de estos protocolos cifra el tráfico de correo electrónico en el puerto 993?
SMTPS
IMAPS
POP3S
FTPS
SSH (Secure Shell) se utiliza principalmente para:
Transferir archivos sin cifrado.
Acceso remoto seguro a servidores y ejecución de comandos.
Cifrar emails en tránsito.
Autenticación biométrica.
¿Qué protocolo es una extensión segura de FTP que usa SSL/TLS?
SFTP
SCP
FTPS
TFTP
IPsec opera en qué capa del modelo OSI?
Capa de Aplicación (7)
Capa de Transporte (4)
Capa de Red (3)
Capa Física (1)
¿Qué protocolo seguro reemplaza a SCP y FTP combinando SSH y transferencia de archivos?
FTPS
SFTP
TFTP
HTTPS
OAuth 2.0 es un protocolo diseñado para:
Cifrar archivos en disco.
Autorización delegada (ej. iniciar sesión con Google/Facebook).
Establecer VPNs corporativas.
Firmar digitalmente documentos.
¿Qué puerto está asociado por defecto a SMTPS (correo saliente cifrado)?
25
587
465
143
SET (Secure Electronic Transaction) fue diseñado para:
Cifrar chats en redes sociales.
Proteger pagos con tarjetas en línea (comercio electrónico).
Autenticar servidores DNS.
Gestionar contraseñas en la nube.
¿Qué protocolo usa SSL/TLS para cifrar conexiones de correo entrante (puerto 995)?
IMAPS
POP3S
SMTPS
LDAPS
¿Cuál es la diferencia entre SSL y TLS?
SSL es más nuevo que TLS.
TLS es la versión actualizada y segura de SSL
SSL solo funciona con HTTP.
TLS no soporta cifrado.
¿Qué protocolo NO es adecuado para transferir archivos sensibles?
SFTP
FTPS
FTP tradicional
SCP
¿Qué componente de IPsec proporciona confidencialidad mediante cifrado?
AH (Authentication Header)
ESP (Encapsulating Security Payload)
IKE (Internet Key Exchange)
DNSsec
¿Qué protocolo seguro se basa en tokens temporales para acceso a APIs?
SSH
OAuth 2.0
SET
IPsec
¿Qué puerto usa por defecto SSH?
22
443
80
3389
