NEW
Font size
WorksheetsCuestionario sobre Bastionado de Sistemas
Total questions: 45
Worksheet time: 23mins
¿Qué es el bastionado de sistemas?
Un proceso para acelerar el rendimiento del sistema
Un proceso de instalación de software adicional
Un proceso de fortalecimiento de la seguridad por defecto de un sistema
Un método para eliminar usuarios no autorizados
¿Cuál de los siguientes es un principio del bastionado de sistemas?
Máxima exposición
Confianza total
Mínimo privilegio
Privacidad compartida
El principio de “mínima exposición” se refiere a:
Reducir los componentes y servicios expuestos al exterior
Exponer solo los servicios más seguros
Eliminar todo el software del sistema
Permitir el acceso a todos los usuarios autenticados
La “defensa en profundidad” consiste en:
Usar una única capa de protección
Implementar medidas de seguridad en varias capas
Instalar más antivirus
Aumentar la velocidad de la red
El principio de “mínimo privilegio” implica que:
Cada usuario solo tiene los privilegios necesarios para su trabajo
Todos los usuarios tienen los mismos permisos
Solo los administradores acceden al sistema
No se asignan privilegios a nadie
El enfoque “Confianza cero” (Zero Trust) se basa en:
Confiar por defecto en los usuarios internos
Permitir acceso libre dentro de la red
Desconfiar de todos los usuarios o dispositivos hasta verificarlos
Dar acceso sin autenticación
¿Qué se debe hacer antes de aplicar un bastionado en producción?
Realizar pruebas en un entorno de preproducción
Aplicar directamente los cambios
Reiniciar el sistema
Eliminar las copias de seguridad
¿Por qué se realiza una copia de seguridad antes del bastionado?
Para poder restaurar el sistema si algo falla
Para liberar espacio
Para compartir datos
Para ocultar información
La etapa final del bastionado consiste en:
Verificar el correcto funcionamiento del sistema en producción
Volver a desinstalar las medidas
Reiniciar todos los servicios
Desactivar los logs
No existe una “receta mágica” para bastionar un sistema porque:
Cada entorno es distinto y requiere configuraciones específicas
Todos los sistemas se bastionan igual
Las herramientas automáticas lo hacen todo
Solo importa la red y no el sistema
El bastionado debe buscar equilibrio entre:
Seguridad y funcionalidad
Software libre y privativo
Usuarios y administradores
Hardware y software
El análisis de riesgos estudia:
Bienes, vulnerabilidades y amenazas para determinar exposición al riesgo
El rendimiento del hardware
Los beneficios económicos de un proyecto
La velocidad de respuesta del sistema
En un análisis de riesgos cuantitativo, la exposición se mide en:
Unidades monetarias
Escalas de 1 a 10
Número de usuarios
Servicios activos
En un análisis cualitativo, la exposición se expresa:
En porcentaje de rendimiento
En una escala relativa de gravedad
En euros
En cantidad de servidores
La primera fase del análisis de riesgos es:
Identificación y valoración de activos
Determinar medidas del riesgo
Evaluar el impacto
Seleccionar medidas de protección
¿Qué tecnología permite analizar datos y optimizar modelos circulares?
Internet de las cosas (IoT)
Bluetooth
Ethernet
GPS
¿Cuál NO es un plan de medidas técnicas de seguridad?
Teletrabajo seguro
Diseño gráfico de interfaces
Copias de seguridad
Uso de criptografía
¿Qué plan está orientado a la detección de software malicioso?
Antimalware
Control de acceso
Logs
Criptografía
¿Cuál de las siguientes políticas es esencial para controlar accesos?
Control de acceso
Copia de seguridad
Economía circular
Auditoría
Una política de securización debe incluir:
Lista de chequeo de acciones a realizar
Publicidad digital
Plan de marketing
Diseño web
Una guía de buenas prácticas comienza por:
Analizar el estado de seguridad actual
Instalar un firewall
Borrar registros antiguos
Comprar hardware nuevo
Según la guía, las copias de seguridad permiten:
Recuperarse de casi cualquier incidente
Mejorar la velocidad
Evitar ataques externos
Eliminar usuarios
Un sistema obsoleto o sin actualizar:
Es más vulnerable a ataques
Es más seguro
No necesita mantenimiento
Protege mejor los datos
Proteger la información almacenada implica:
Controlar los soportes durante toda su vida útil
Guardar los datos en la nube
Evitar copias
No usar contraseñas
Llevar un registro de actividad sirve para:
Observar interacciones y detectar anomalías
Comprobar la velocidad de red
Medir el consumo eléctrico
Actualizar software
Los estándares de securización buscan:
Reducir riesgos y prevenir ciberataques
Aumentar el tráfico de red
Mejorar el diseño web
Limitar el acceso de usuarios legítimos
¿Qué estándar ISO trata la gestión de la seguridad de la información?
ISO/IEC 27001
ISO 9001
ISO 22000
ISO 31000
El estándar NIST es desarrollado por:
Instituto Nacional de Estándares y Tecnología (EE. UU.)
Unión Europea
ISO internacional
España
Los procedimientos e instrucciones de seguridad sirven para:
Establecer protocolos de actuación y recomendaciones
Acelerar el rendimiento
Ampliar redes
Compartir contraseñas
¿Qué determina el nivel de vulnerabilidad de un proceso?
Qué aplicaciones o software base pueden interferir si son atacados
La cantidad de usuarios conectados
La frecuencia de uso del proceso
El tipo de hardware utilizado
¿Para qué se utiliza la web www.exploit-db.com?
Para consultar exploits conocidos y vulnerabilidades públicas
Para descargar software libre
Para actualizar sistemas operativos
Para crear contraseñas seguras
¿Qué son los exploits?
Programas que aprovechan vulnerabilidades para probar la seguridad de un sistema
Virus informáticos
Firewalls
Aplicaciones de ofimática
¿Qué tipo de exploits son más peligrosos?
Conocidos
Desconocidos o de día cero
De software libre
De bases de datos
Los exploits para escalar privilegios permiten:
Obtener permisos de administrador o root
Eliminar usuarios
Instalar antivirus
Cerrar sesiones automáticamente
¿Por qué debe mantenerse actualizada la información sobre vulnerabilidades?
Porque los servicios deben actualizarse sistemáticamente
Porque mejora el rendimiento de red
Porque los exploits caducan
Porque cambia la legislación
La primera tarea tras detectar un ataque es:
Contenerlo y recuperar el control del sistema
Desconectar internet
Reinstalar el sistema operativo
Llamar a la policía
Después de contener el ataque, se debe:
Analizar qué, cómo y por qué ocurrió
Reiniciar los equipos
Cambiar el antivirus
Ignorar el incidente
Analizar los patrones del ataque permite:
Identificar comportamientos repetitivos y mejorar el bastionado
Predecir ataques futuros automáticamente
Eliminar logs antiguos
Detectar fallos de hardware
¿Qué debe hacerse con la información de emergencia?
Distribuirla entre los miembros del equipo
Guardarla en un USB
Enviarla solo a gerencia
Publicarla en la web
Los usuarios afectados por un ataque deben:
Ser tratados como parte del equipo y aportar información
Ser excluidos del proceso
Cambiar sus equipos
No intervenir
¿Qué se recomienda realizar para prevenir ataques futuros?
Simulacros de ataques (phishing, penetración, etc.)
Cambiar contraseñas semanalmente
Eliminar el correo electrónico
Instalar nuevos routers
Una buena práctica de protección de endpoints es:
Inhabilitar servicios que no se utilizan
Conectarse siempre como administrador
Usar la misma contraseña
Compartir credenciales
¿Qué medida ayuda a evitar ataques internos o externos?
Mantener el sistema actualizado y controlar procesos
Desactivar los antivirus
Usar versiones antiguas
No registrar eventos
Caracterizar los procesos permite:
Detectar fallos y evitar vectores de ataque
Eliminar aplicaciones
Bloquear puertos
Aumentar la velocidad de red
El principal beneficio de caracterizar procesos es:
Fortalecer los equipos y reducir vectores de ataque
Crear copias de seguridad
Reducir el consumo energético
Facilitar la impresión de informes
