WorksheetsFundamentos de Ciberseguridad y ciberamenazas
Total questions: 20
Worksheet time: 10mins
¿Qué son las ciber tecnologías?
Solo los dispositivos móviles
Toda tecnología digital que procesa, almacena o transmite información
Únicamente los sistemas de inteligencia artificial
¿Qué es el riesgo cibernético?
Probabilidad de obtener acceso legítimo a la información
Probabilidad de que un evento afecte negativamente la seguridad de la información
La cantidad de empleados con acceso a datos
¿Qué elemento NO es una vulnerabilidad?
Contraseña débil
Sistema sin actualizaciones de seguridad
Sistema encriptado y correctamente configurado
¿Cuál de los siguientes es un ejemplo de amenaza interna (insider)?
Un hacktivista extranjero
Un empleado desleal con acceso privilegiado
Un desastre natural
¿Qué principio de la ciberseguridad garantiza que los datos estén accesibles cuando se necesitan?
Confidencialidad
Integridad
Disponibilidad
¿Qué principio de la ciberseguridad protege contra el acceso no autorizado?
Disponibilidad
Confidencialidad
Redundancia
¿Cuál de los siguientes controles protege la integridad de los datos?
Copias de seguridad
Firmas digitales
Uso de VPN
¿Qué actor puede ser una amenaza cibernética?
Cibercriminal
Estado-nación
Ambos
¿Qué control ayuda a garantizar la disponibilidad?
Cortafuegos
Sistemas redundantes
Políticas de contraseñas
¿Cuál es la mejor definición de "vulnerabilidad"?
El daño económico producido por un ataque
La probabilidad de que ocurra un ataque
La debilidad explotable por una amenaza
¿Qué es un virus informático?
Malware que se autorreplica automáticamente por la red
Código que infecta archivos y se propaga al ejecutarlos
Programa que cifra archivos pidiendo rescate
¿Qué es un gusano (worm)?
Malware que necesita intervención humana para propagarse
Malware que roba credenciales bancarias
Malware que se autorreplica automáticamente sin intervención humana
¿Qué caracteriza a un troyano?
Es evidente para el usuario al ejecutarse
Se presenta como software legítimo para engañar al usuario
Solo afecta dispositivos móviles
¿Qué hace un spyware?
Roba y monitoriza la actividad del usuario sin su consentimiento
Realiza ataques de denegación de servicio
Infecta únicamente redes inalámbricas
¿Qué es una logic bomb?
Código malicioso que se activa bajo ciertas condiciones programadas
Un ataque físico a servidores
Ataque manual de fuerza bruta
¿Qué es un ransomware?
Malware que elimina archivos críticos permanentemente
Malware que toma control total de los servidores
Malware que cifra archivos exigiendo pago por su liberación
¿Qué es el phishing?
Ataque que consiste en saturar un servidor con tráfico
Técnica de engaño para obtener información personal suplantando entidades legítimas
Código que se inserta en bases de datos para manipular información
¿Qué diferencia al spear phishing?
Ataque personalizado dirigido a una víctima específica
Ataque masivo a miles de usuarios genéricos
Solo ocurre en redes internas
¿Qué es el whaling?
Variante de phishing dirigida a altos ejecutivos y personal clave
Ataque de suplantación de identidad telefónica
Explotación de vulnerabilidades en firewalls
¿Qué método utilizan los hackers black hat principalmente?
Acceso legal a los sistemas
Explotación de vulnerabilidades para beneficio ilícito
Pruebas de seguridad controladas para mejorar los sistemas
