Font size
WorksheetsTest sobre Ciberseguridad
Total questions: 100
Worksheet time: 55mins
¿Cuál es el propósito principal de la seguridad de la información?
Proteger los datos de ataques de hackers externos.
Implementar antivirus en todos los sistemas.
Garantizar la rentabilidad de una empresa tecnológica.
Resguardar y proteger la información manteniendo la confidencialidad, disponibilidad e integridad de los datos.
Controlar el acceso de los empleados a la red.
Mencione las tres propiedades principales que la seguridad de la información busca mantener en los datos.
Anonimato, Privacidad y Veracidad.
Confidencialidad, Integridad y Respaldo.
Secreto, Autenticidad y Velocidad.
Confidencialidad, Disponibilidad e Integridad.
Eficiencia, Accesibilidad y Transparencia.
Defina el concepto de Confidencialidad según el documento.
La capacidad de un sistema para resistir ataques externos.
Que la información se mantenga oculta para todos los usuarios.
La propiedad que garantiza que los datos no han sido modificados de manera no autorizada.
Que la información solo sea accesible a quienes tienen autorización.
La garantía de que los datos están siempre disponibles.
¿Qué es la Integridad en el contexto de la seguridad de la información?
La capacidad de un sistema para operar sin interrupciones.
El principio de que solo los administradores pueden modificar los datos.
La propiedad que garantiza que los datos son verídicos.
Que los datos son fácilmente accesibles para todos.
La propiedad que garantiza que los datos no han sido modificados de manera no autorizada.
Explique el concepto de Disponibilidad y por qué es crucial para la información y los sistemas.
La garantía de que los datos no pueden ser robados.
El acceso a la información solo para usuarios internos.
La propiedad que asegura que la información y los sistemas estén accesibles y funcionales cuando se necesiten.
La capacidad de un sistema para recuperarse rápidamente de una falla.
Que la información esté protegida con contraseñas fuertes.
¿Qué se entiende por "Activos de la información"?
Los empleados que manejan información sensible.
El software y el hardware de una empresa.
Cualquier dato o sistema que tenga valor para una organización y requiera protección.
Los sistemas de respaldo y almacenamiento en la nube.
Los recursos financieros de una empresa de tecnología.
Enumere 5 ejemplos de activos de la información mencionados en el texto.
Computadoras, impresoras, servidores, discos duros y memorias USB.
Datos, hardware, software, personas y documentación.
Bases de datos, correo electrónico, sitios web, redes sociales y teléfonos móviles.
Oficinas, vehículos, mobiliario, personal y equipos.
Documentos, sistemas de archivos, discos duros, discos de respaldo y discos portátiles.
Defina la Ciberseguridad de acuerdo con la definición proporcionada en el material.
La protección de datos personales en Internet.
El conjunto de herramientas y tecnologías para proteger el hardware.
La gestión de riesgos para activos en el ciberespacio.
El conjunto de herramientas, políticas y prácticas para proteger los activos digitales en el ciberespacio.
El proceso de encriptación de datos para evitar robos.
Explique la relación entre la Seguridad de la Información y la Ciberseguridad, según se describe.
Son términos completamente diferentes y no están relacionados.
La ciberseguridad es un componente de la seguridad de la información.
La seguridad de la información es un componente de la ciberseguridad.
La ciberseguridad se enfoca en hardware y la seguridad de la información en software.
La ciberseguridad es una rama antigua de la seguridad de la información.
¿Cuál de los dos conceptos, Seguridad de la Información o Ciberseguridad, es un componente del otro?
(a)
¿Cuál de los dos conceptos, Seguridad de la Información o Ciberseguridad, es un componente del otro?
La ciberseguridad es un componente de la Seguridad de la Información.
La Seguridad de la Información es un componente de la Ciberseguridad.
Son términos sin relación.
Ambos son componentes de un concepto más amplio.
Ambos son el mismo concepto con nombres diferentes.
Enumere las cinco funciones clave de la ciberseguridad.
Monitorear, Alertar, Bloquear, Detectar, Recuperar.
Planificar, Proteger, Reaccionar, Analizar, Corregir.
Identificar, Proteger, Detectar, Responder y Recuperar.
Defender, Atacar, Contener, Analizar, Reportar.
Investigar, Defender, Bloquear, Reaccionar, Reparar.
Describa la función "Identificar" dentro de las funciones de la ciberseguridad.
Bloquear los ataques antes de que ocurran.
Detectar una amenaza en tiempo real.
Reconocer, inventariar y catalogar los activos y los riesgos de una organización.
Responder a un incidente de seguridad.
Recuperar los datos perdidos tras un ataque.
¿Qué implica la función "Proteger" en la ciberseguridad?
Monitorear la red en busca de anomalías.
Instalar antivirus en todos los dispositivos.
Implementar controles de seguridad para proteger los activos de la organización.
Analizar un incidente de seguridad después de que ocurra.
Informar a la dirección sobre los riesgos de seguridad.
Explique el objetivo de la función "Detectar".
Evitar que un ataque ocurra.
Minimizar los daños después de un incidente.
Monitorear los sistemas y redes para identificar la ocurrencia de un evento de ciberseguridad.
Restaurar los sistemas a su estado original.
Bloquear el acceso a la información confidencial.
¿Qué acciones se toman en la función "Responder"?
Se identifican los activos críticos de la empresa.
Se recuperan los datos perdidos.
Se aplican medidas de contención, erradicación y se analizan las lecciones aprendidas.
Se instalan parches de seguridad.
Se implementan políticas de contraseñas.
Describa la fase de "Recuperar" después de un evento de ciberseguridad.
Se detecta la amenaza y se informa al equipo de seguridad.
Se restauran los sistemas y servicios que fueron afectados.
Se implementan parches para prevenir futuros ataques.
Se identifica la causa raíz del incidente.
Se elimina el malware del sistema.
¿Qué es un "riesgo" en ciberseguridad?
Un evento que siempre causa daño a un sistema.
Una vulnerabilidad sin amenaza.
La posibilidad de que una amenaza se aproveche de una vulnerabilidad.
Un ataque de un hacker externo.
El conjunto de medidas de seguridad que se implementan.
Defina "amenaza" y dé un ejemplo.
Una debilidad en un sistema.
Un evento que causa daño.
La posibilidad de que un activo sea explotado.
Un evento potencial que puede dañar un activo.
Un ataque exitoso.
¿Qué es una "vulnerabilidad"?
Un evento externo que puede dañar un sistema.
Una persona con intenciones maliciosas.
Una debilidad en un sistema, proceso o activo que podría ser aprovechada por una amenaza.
El daño causado por un ataque.
Una medida de seguridad que falla.
¿Qué sucede cuando una amenaza y una vulnerabilidad se combinan?
Se crea un nuevo riesgo.
Ocurre un ataque.
El sistema se vuelve más seguro.
Se detecta el problema automáticamente.
Se produce un error del sistema.
Enumere al menos 5 tipos de agentes de amenaza.
Hackers, administradores, usuarios, empresas y gobiernos.
Cibercriminales, hacktivistas, script kiddies, ciberterroristas y empleados deshonestos.
Virus, gusanos, troyanos, ransomware y spyware.
Errores humanos, fallas del sistema, desastre
¿Cuál es la principal motivación de los "Cibercriminales"?
Ganar fama en la comunidad de hackers.
Expresar una opinión política o social.
Sabotear sistemas informáticos de gobiernos.
Obtener un beneficio económico.
Poner a prueba sus habilidades técnicas.
¿Quiénes son los "Hacktivistas" y qué los motiva?
Hackers principiantes que usan herramientas de otros.
Individuos que buscan fama en línea.
Personas que realizan ciberataques por una motivación política o social.
Grupos patrocinados por estados para espionaje.
Aquellos que roban información para venderla en el mercado negro.
¿Qué es un "Script kiddie"?
Un hacker con conocimientos avanzados que desarrolla su propio software.
Un hacker que utiliza guiones de ataque preexistentes y no tiene conocimientos avanzados.
Un empleado deshonesto que roba código fuente.
Un experto en la creación de malware.
Una persona que trabaja para un servicio de inteligencia.
Describa las características de los "Ciberterroristas".
Buscan robar dinero y tarjetas de crédito.
Tienen motivaciones políticas y utilizan ataques para causar miedo y caos.
Son novatos que prueban sus habilidades.
No tienen una agenda definida, solo buscan causar daño.
Se dedican a la manipulación de sitios web.
¿Qué es un "Hacker social"?
Un experto en redes sociales.
Una persona que usa la ingeniería social para engañar a las personas.
Alguien que hackea cuentas de redes sociales.
Un individuo que trabaja con hackers para coordinar ataques.
Un hacker que trabaja en grupo.
¿Por qué un empleado insatisfecho puede ser un agente de amenaza?
Porque tiene conocimientos técnicos superiores.
Porque no le gusta la empresa y busca venganza, saboteando sistemas o filtrando información.
Porque no sigue las políticas de seguridad de la empresa.
Porque puede vender datos a competidores.
Porque tiene acceso a la red de la empresa.
Explique el concepto de "vector de ataque".
Un programa de seguridad que detecta virus.
La trayectoria o método que usa un atacante para obtener acceso a un sistema.
La herramienta que se usa para espiar.
El daño causado por un ataque.
Un tipo de malware que se propaga por la red.
¿Qué se entiende por "exploit"?
Un tipo de virus informático.
Un programa que aprovecha una vulnerabilidad para ganar control de un sistema.
Un ataque de fuerza bruta.
La detección de una amenaza.
La recuperación de datos.
Mencione las 8 fases del proceso de ataque generalizado.
Detección, Identificación, Contención, Erradicación, Recuperación, Lecciones aprendidas.
Realizar reconocimientos, crear herramientas de ataque, entrega, explotación, instalación, comando y control, acciones sobre objetivos y lecciones aprendidas.
Planificación, ejecución, análisis, reporte, corrección.
Phishing, inyección SQL, DoS, malware, ingeniería social, DDoS, fuerza bruta, rootkits.
Identificación, protección, detección, respuesta, recuperación.
Describa la fase de "Realizar reconocimientos" en el proceso de ataque.
El atacante prueba sus herramientas.
El atacante busca información sobre su objetivo para planificar el ataque.
El atacante instala un malware en el sistema.
El atacante ya tiene acceso al sistema.
El atacante roba datos.
¿Qué implica la fase de "Crear herramientas de ataque"?
¿Qué implica la fase de "Crear herramientas de ataque"?
El atacante desarrolla o adquiere el software o método que usará para explotar la vulnerabilidad.
El atacante prueba si el ataque funciona.
El atacante roba las herramientas de otra persona.
El atacante borra las herramientas después de usarlas.
El atacante diseña un plan de ataque.
¿Qué es el "malware"?
Un software que protege un sistema.
Un tipo de virus de computadora.
Un software malicioso diseñado para dañar o explotar un sistema.
Un programa que monitorea la red.
Un tipo de ataque de ingeniería social.
Describa la diferencia entre un virus informático y un gusano de red.
Un virus necesita un host para replicarse, un gusano no.
Un gusano necesita un host para replicarse, un virus no.
Los gusanos solo atacan redes, los virus atacan archivos.
Los virus se propagan por correo electrónico, los gusanos por la web.
Los gusanos son más difíciles de detectar que los virus.
¿Cómo funciona un "troyano"?
Se disfraza de software legítimo para engañar al usuario y ejecutar código malicioso.
Se propaga a sí mismo sin la interacción del usuario.
Borra archivos del sistema.
Infecta otros programas para replicarse.
Controla el sistema de manera remota.
¿Qué es una "botnet"?
Un tipo de gusano que ataca redes.
Un grupo de computadoras controladas por un atacante para realizar actividades maliciosas.
Un software que espía al usuario.
Un ataque de fuerza bruta a una contraseña.
Un tipo de ransomware que encripta archivos.
¿Qué tipo de malware se usa para espiar sin el consentimiento del usuario?
Ransomware
Gusano
Troyano
Spyware
Rootkit
Explique el propósito del "ransomware".
Borrar todos los archivos de un sistema.
Robar contraseñas y datos personales.
Bloquear el acceso a un sistema o a archivos y pedir un rescate.
Replicarse en una red sin ser detectado.
Controlar un sistema de manera remota.
¿Qué es un "keylogger"?
Un programa que registra las pulsaciones del teclado de un usuario.
Un malware que se instala en el sistema.
Una herramienta para descifrar contraseñas.
Un tipo de ataque de phishing.
Un software de seguridad.
¿Cómo funciona un "rootkit"?
Oculta su presencia y la de otros programas maliciosos para mantener el acceso al sistema.
Encripta los archivos de un sistema.
Se propaga a través de correo electrónico.
Roba información personal.
Realiza un ataque de denegación de servicio.
Defina un "ataque de fuerza bruta".
Un ataque que utiliza ingeniería social.
Un ataque que intenta todas las combinaciones posibles de una contraseña o clave de cifrado.
Un ataque que inyecta código en una base de datos.
Un ataque que sobrecarga un servidor.
Un ataque que se aprovecha de una vulnerabilidad de día cero.
¿Qué es una "puerta trasera" en ciberseguridad?
Una entrada oculta en un sistema para que los atacantes puedan acceder sin ser detectados.
Un tipo de virus informático.
Un puerto abierto en un firewall.
Una forma de encriptación.
Un ataque de ingeniería social.
Explique el "ataque de denegación de servicio (DoS)".
Un ataque que roba información personal.
Un ataque que envía una gran cantidad de tráfico a un servidor para sobrecargarlo y dejarlo inaccesible.
Un ataque que instala malware.
Un ataque que encripta los archivos.
Un ataque que modifica los datos.
Describa el "ataque de hombre en el medio".
Un ataque donde el atacante roba datos personales de un servidor.
Un ataque que sobrecarga un servidor.
Un ataque en el que el atacante intercepta la comunicación entre dos partes sin que estas lo noten.
Un ataque que se propaga por correo electrónico.
Un ataque que se aprovecha de una vulnerabilidad de día cero.
¿Qué es la "ingeniería social"?
La manipulación de software para fines maliciosos.
El uso de la tecnología para manipular a las personas.
La manipulación de personas para obtener información confidencial o acceder a sistemas.
La creación de perfiles falsos en redes sociales.
La divulgación de información falsa.
Defina "phishing".
Un tipo de malware que encripta archivos.
Una técnica de ingeniería social para obtener información a través de correos electrónicos fraudulentos.
Un ataque de fuerza bruta.
Una técnica para engañar a las personas por teléfono.
Un tipo de ataque de denegación de servicio.
¿Cómo puede un usuario evitar ser víctima de un ataque de phishing?
No usar redes sociales.
Descargando solo software de fuentes confiables.
No abriendo correos electrónicos de remitentes desconocidos y verificando las URL.
Usando contraseñas diferentes para cada cuenta.
Instalando un antivirus en el sistema.
¿Qué es "vishing"?
Un ataque de phishing por correo electrónico.
Un ataque de phishing por mensajes de texto.
Un ataque de phishing por teléfono o voz.
Un ataque de ingeniería social en persona.
Un tipo de malware.
Explique la técnica de "baiting".
Un ataque que se propaga por correo electrónico.
Un ataque que utiliza una USB infectada como cebo para que la gente la conecte a su computadora.
Un ataque que engaña a las personas por teléfono.
Un ataque que se aprovecha de una vulnerabilidad de día cero.
Un ataque de denegación de servicio.
¿Qué diferencia al "smishing" de otras técnicas de ingeniería social?
Utiliza el correo electrónico como vector de ataque.
Se propaga a través de redes sociales.
Utiliza mensajes de texto (SMS) como vector de ataque.
Se basa en llamadas telefónicas.
Se utiliza en el ámbito corporativo.
¿Qué es un ataque de "inyección de SQL"?
Un ataque que se aprovecha de una vulnerabilidad de día cero.
Un ataque que sobrecarga un servidor de base de datos.
Un ataque que introduce código malicioso en una base de datos para acceder a información o modificarla.
Un ataque que encripta archivos en una base de datos.
Un ataque que roba contraseñas de una base de datos.
Explique qué es un "exploit de día cero".
Un ataque que no causa ningún daño.
Un ataque que es detectado el mismo día que es lanzado.
Un ataque que aprovecha una vulnerabilidad desconocida y no parcheada por el desarrollador.
Un ataque que se lanza a las 00:00 horas.
Un ataque que ocurre al inicio del día.
¿Por qué los "exploit de día cero" son tan peligrosos?
Porque son muy costosos.
Porque son difíciles de detectar y no hay parches disponibles para corregirlos.
Porque son fáciles de lanzar.
Porque solo afectan a sistemas antiguos.
Porque se propagan rápidamente.
¿Qué es un "evento" en comparación con un "incidente" de ciberseguridad?
Un evento es siempre un incidente.
Un incidente es siempre un evento.
Un evento es cualquier ocurrencia en un sistema, mientras que un incidente es un evento que viola las políticas de seguridad.
Son sinónimos y pueden usarse indistintamente.
Un incidente es un evento que es detectado, un evento no.
¿Cuál es la definición de "incidente" según el material?
La explotación de una vulnerabilidad.
La ocurrencia de un evento que viola una política de seguridad o la seguridad de un activo.
Un ataque exitoso.
La detección de un virus.
El robo de información confidencial.
Enumere al menos 3 categorías de incidentes de seguridad y sus descripciones.
Enumere al menos 3 categorías de incidentes de seguridad y sus descripciones.
Acceso no autorizado, uso indebido, fugas de información.
Phishing, ransomware, virus.
Fuerza bruta, inyección SQL, DoS.
Errores humanos, fallas del sistema, desastres naturales.
Identificación, protección, detección.
¿Qué es la "respuesta a incidentes"?
Un plan para prevenir ataques futuros.
La reacción de una organización ante un incidente de seguridad.
La detección de un ataque.
La recuperación de datos.
El análisis forense después de un ataque.
Enumere las fases del plan de respuesta a incidentes.
Planificación, ejecución, análisis, reporte.
Preparación, identificación, contención, erradicación, recuperación, lecciones aprendidas.
Identificar, proteger, detectar, responder, recuperar.
Contención, análisis, recuperación.
Monitoreo, detección, reacción, reporte.
¿Qué se hace en la fase de "Preparación"?
Se detecta el ataque.
Se crean políticas y procedimientos y se capacita al personal para la respuesta a incidentes.
Se eliminan las amenazas.
Se restauran los sistemas.
Se analizan los datos del ataque.
¿Cuál es el objetivo de la fase de "Identificación"?
Eliminar la amenaza.
Restaurar los sistemas afectados.
Determinar si un evento de seguridad es un incidente y analizar sus características.
Contener el ataque para que no se propague.
Recopilar pruebas del ataque.
Describa las acciones principales en la fase de "Contención".
Se eliminan las vulnerabilidades.
Se restauran los sistemas.
Se aísla el sistema comprometido para evitar que el ataque se propague.
Se notifica a las autoridades.
Se analizan los registros del sistema.
¿Qué se busca lograr en la fase de "Erradicación"?
Eliminar las causas del incidente, como el malware o las vulnerabilidades explotadas.
Recuperar los datos perdidos.
Documentar lo que ocurrió.
Contener la propagación del ataque.
Notificar a los usuarios afectados.
Explique qué sucede en la fase de "Recuperación".
Se identifica la causa del incidente.
Se analiza la información del ataque.
Se restauran los sistemas a su estado operativo normal y se refuerzan las defensas.
Se notifica a las partes interesadas.
Se borran los archivos maliciosos.
¿Qué es una "Amenaza Persistente Avanzada (APT)"?
Un tipo de virus informático.
Un ataque de fuerza bruta a una contraseña.
Un ataque de malware que es difícil de eliminar.
Un ataque prolongado y dirigido por un atacante sofisticado con un objetivo específico.
Un ataque de phishing a gran escala.
Mencione al menos 3 características de las APTs.
Aleatorias, de corta duración, buscan dinero.
Dirigidas, avanzadas, persistentes.
Fáciles de detectar, con fines de lucro, utilizan malware simple.
No utilizan ingeniería social, no son persistentes, atacan solo a individuos.
Son muy cortas, masivas, y utilizan ataques de denegación de servicio.
¿Por qué se considera a las APTs "persistentes"?
Porque atacan continuamente a los mismos sistemas.
Porque tienen la intención de mantener el acceso a la red de la víctima por un período prolongado.
Porque el malware que usan no se puede eliminar.
Porque son difíciles de contener.
Porque siempre regresan después de ser eliminadas.
Enumere 4 objetivos comunes de un ataque APT.
Robar contraseñas, borrar archivos, causar caos, ganar dinero.
Espionaje, robo de propiedad intelectual, sabotaje y obtención de información política.
Desafiar las defensas de seguridad, obtener acceso a redes sociales, robar dinero, instalar ransomware.
Describa las fases de un ataque APT.
Ataque, contención, recuperación.
Reconocimiento, entrega, explotación, instalación, comando y control, acciones sobre objetivos, exfiltración, persistencia.
Identificar, proteger, detectar, responder, recuperar.
Planificación, ejecución, análisis, reporte, corrección.
Phishing, malware, robo de datos.
¿Cómo se propaga lateralmente un atacante en un ataque APT?
Enviando correos electrónicos a todos los empleados.
Usando credenciales robadas para moverse de una computadora a otra dentro de la red.
A través de un ataque DDoS.
Infectando todos los dispositivos con malware.
Aprovechando una vulnerabilidad de día cero en cada computadora.
¿Qué tácticas utiliza un atacante APT para evadir la detección?
No dejar rastros en los sistemas.
Usar software de antivirus.
Usar herramientas de hacking comunes.
Usar encriptación, tunelización, cambiar su firma de ataque y operar en horarios inusuales.
No usar ninguna herramienta.
Mencione 3 indicadores de que un ataque APT puede estar en curso.
Aumento en el tráfico de red, archivos borrados, sistemas que se apagan.
Fugas de datos inusuales, cuentas de usuario inactivas que se vuelven a usar, y comunicación con servidores desconocidos.
Fugas de datos, archivos encriptados, y sitios web modificados.
Ataques DDoS, intentos de phishing, y spam masivo.
Alertas de antivirus, tráfico de red lento, y archivos corruptos.
¿Qué es la 'Gestión de identidades'?
El proceso de verificar la identidad de los usuarios.
La creación de contraseñas para los usuarios.
El control de acceso de los usuarios a la red.
El proceso de gestionar la identidad digital de los usuarios para otorgarles acceso apropiado a los recursos.
El monitoreo de la actividad de los usuarios.
¿Qué son las 'Listas de Control de Acceso (ACL)'?
Archivos que contienen contraseñas de usuarios.
Herramientas que controlan el acceso a una red.
Listas que especifican los permisos de acceso que tienen los usuarios a archivos y directorios.
El proceso de autenticación de usuarios.
Una base de datos de usuarios.
Explique el concepto de 'Gestión de Cambio' en ciberseguridad.
El proceso de cambiar contraseñas regularmente.
El proceso para gestionar la introducción de nuevos sistemas o modificaciones en la red sin causar problemas de seguridad.
El cambio de la política de seguridad.
El proceso de cambiar de antivirus.
La gestión de personal de seguridad.
¿Qué es la 'Gestión de Parches' y por qué es importante?
El proceso de crear nuevos programas.
El proceso de aplicar actualizaciones y correcciones para eliminar vulnerabilidades y mejorar la seguridad de los sistemas.
El proceso de gestionar las versiones de software.
El proceso de administrar las copias de seguridad.
El proceso de instalar nuevo hardware.
¿Qué son los 'parches' en el contexto de la seguridad informática?
Programas antivirus.
Archivos que borran un malware.
Correcciones de software que solucionan vulnerabilidades o errores.
Hardware que protege una red.
Archivos que contienen las credenciales de un usuario.
¿Cuál es la responsabilidad del 'Gobierno' en la ciberseguridad de una organización?
Implementar las políticas de seguridad.
Velar por la seguridad de la información y la ciberseguridad a nivel estratégico.
Crear planes de respuesta a incidentes.
Administrar los parches de seguridad.
Monitorear los sistemas.
¿Qué papel tiene el "Comité de Dirección" en el gobierno de la ciberseguridad?
Realizar las pruebas de penetración.
Decidir el presupuesto y la dirección estratégica de la ciberseguridad.
Implementar la seguridad en la red.
Escribir las políticas de seguridad.
Capacitar a los empleados.
Describa 3 responsabilidades del "Gerente de Seguridad de la Información".
Instalar antivirus, administrar el firewall, actualizar software.
Planificar, coordinar y supervisar las actividades de ciberseguridad de la organización.
Crear programas, gestionar el hardware y escribir código.
Realizar ataques de prueba, monitorear la red y reportar incidentes.
Investigar ataques, crear parches y analizar vulnerabilidades.
¿Qué rol tienen los "Profesionales de Ciberseguridad" en una organización?
Realizar las funciones de seguridad, incluyendo la implementación de controles y la respuesta a incidentes.
Dirigir la empresa.
Decidir la estrategia de ciberseguridad.
Entrenar a los empleados en el uso de software.
Escribir las políticas de la empresa.
¿Qué es el "Cibercrimen"?
El estudio del crimen en el ciberespacio.
Un tipo de delito.
Cualquier actividad delictiva que se realiza a través de Internet.
Un ataque de hackers a un gobierno.
Un ataque de denegación de servicio.
Describa brevemente la "Seguridad de las Redes".
El proceso de asegurar los sistemas informáticos.
La protección de los datos en las aplicaciones.
El conjunto de medidas para proteger la red de una organización de ataques y accesos no autorizados.
La gestión de usuarios y contraseñas.
El uso de encriptación en la red.
¿Qué son las "Amenazas Avanzadas Persistentes (APTS)"?
Un tipo de gusano que se propaga por la red.
Un ataque de phishing avanzado.
Un ataque de un hacker novato.
Amenazas dirigidas, prolongadas y sofisticadas para infiltrarse en una red.
Un tipo de ataque de denegación de servicio distribuido.
¿Qué es la "ISO 27001"?
Una norma para la seguridad de redes.
Una norma que especifica los requisitos para un Sistema de Gestión de la Seguridad de la Información (SGSI).
Una norma para la seguridad en las aplicaciones.
Una norma para la gestión de parches.
Una norma para la respuesta a incidentes.
¿Y la "ISO 27032"?
Una norma para la seguridad de las aplicaciones.
Una guía para la seguridad de la red.
Una guía de ciberseguridad para la protección del ciberespacio.
Una norma para el cifrado de datos.
Una norma para el control de acceso.
¿Qué son las "Comunicaciones verbales o visuales" como activo de ciberseguridad?
Los archivos que contienen datos de voz.
Los correos electrónicos.
La información que se transmite oralmente o visualmente y puede ser interceptada.
Las videollamadas.
Los mensajes de texto.
¿Qué significa que un ataque APT sea "avanzado"?
Que usa software de última generación.
Que utiliza herramientas de hacking conocidas.
Que el atacante es altamente organizado y utiliza técnicas sofisticadas.
Que el ataque es muy rápido.
Que el atacante tiene acceso a la red de antemano.
¿Qué función de la ciberseguridad se encarga de minimizar riesgos?
Detectar
Proteger
Identificar
Responder
Recuperar
¿Qué función se encarga de identificar la ocurrencia de un evento de ciberseguridad?
Proteger
Identificar
Detectar
Responder
Recu
¿Qué se entiende por "Ciberguerreros"?
Un tipo de hacktivista.
Individuos o grupos patrocinados por un estado para realizar ciberataques.
Hackers que atacan empresas privadas.
Un tipo de ciberterrorista.
Hackers que buscan fama.
¿Qué es un "phishing"?
Un tipo de malware que roba información.
Un ataque que busca engañar a los usuarios para que revelen información confidencial.
Un software que protege contra ataques cibernéticos.
Un método de encriptación de datos.
Un tipo de virus que se propaga a través de redes sociales.
¿Cuál es la función principal de un firewall?
Detectar y eliminar virus en tiempo real.
Realizar copias de seguridad de los datos.
Proteger un sistema contra malware.
Filtrar el tráfico de red y bloquear accesos no autorizados.
Monitorear el uso de la red por parte de los empleados.
¿Qué significa "DDoS"?
Desarrollo de Software Distribuido.
Detección de Datos Sensibles.
Denegación de Servicio Distribuida.
Desarrollo de Sistemas de Seguridad.
Despliegue de Datos Seguros.
Mencione 3 ejemplos de errores o eventos no confrontacionales.
Fugas de datos, ataques DoS, ransomware.
Un empleado que borra un archivo por error, una falla de hardware, una inundación en el centro de datos.
Un virus, un gusano, un troyano.
Phishing, baiting, smishing.
Inyección SQL, cross-site scripting, denegación de servicio.
¿Qué es un "malware" y cuáles son sus tipos más comunes?
Un software que se utiliza para proteger datos personales.
Un tipo de virus que solo afecta a dispositivos móviles.
Un programa que optimiza el rendimiento del sistema.
Un programa que mejora la seguridad de un sistema.
Un software diseñado para dañar o infiltrarse en sistemas informáticos.
¿Qué medidas se pueden tomar para proteger la información sensible en una empresa?
No realizar copias de seguridad de los datos.
Usar software pirata para evitar costos.
Desactivar todos los sistemas de seguridad.
Permitir el acceso a todos los empleados sin restricciones.
Implementar contraseñas fuertes y autenticación de dos factores.
Defina el término "vulnerabilidad" en el contexto de la ciberseguridad.
Una debilidad en un sistema que puede ser explotada por un atacante.
Un método para encriptar información.
Un tipo de ataque que causa daño a los datos.
Una técnica de defensa contra malware.
Un software que protege contra ataques cibernéticos.
