NEW
Font size
WorksheetsSemana de la Ciberseguridad
Total questions: 22
Worksheet time: 11mins
¿Cuál es la acción correcta si recibes un correo de “Nómina” solicitando verificar datos personales mediante un enlace?
Acceder al enlace y actualizar la información
Preguntar a un compañero si él también lo recibió
Revisar el origen del correo y reportarlo a ciberseguridad si es sospechoso
Borrar el correo sin avisar a nadie
¿Qué se debe hacer al levantarse del puesto de trabajo?
Dejar el equipo desbloqueado
Apagar el monitor únicamente
Bloquear la sesión del computador (Windows + L)
Cerrar solo las ventanas abiertas
¿Está permitido usar para nuestras labores en la empresa o clientes la aplicación Notion?
Sí, siempre y cuando lo usemos con la cuenta de la empresa
Sí, incluso con la cuenta personal
Sí, pero solo la versión web
No, no está permitido, debe usarse OneNote en la versión web con la cuenta empresarial
¿Es recomendable utilizar la misma contraseña para múltiples cuentas laborales?
Sí, facilita recordarlas
Sí, si la contraseña es muy fuerte
No, cada cuenta debe tener una contraseña única
Solo si se usa MFA
Seleccione la práctica adecuada para resguardar información confidencial:
Guardarla en carpetas personales
Almacenarla únicamente en repositorios aprobados por la empresa
Guardarla en la nube personal
Enviarla por chat a modo de respaldo
¿Es seguro abrir enlaces en correos que aparentan ser urgentes?
Sí, si el asunto menciona URGENTE en mayúsculas
Sí, si contienen logos de la empresa
Sí, si vienen con un premio
No, primero deben verificarse por el área de Ciberseguridad antes de abrirlos
¿Qué es el phishing?
Un ataque para saturar servidores
Método para obtener información haciéndose pasar por alguien legítimo
Un método de cifrado
Un software antivirus
Si necesitas almacenar información sensible temporalmente, ¿dónde deberías hacerlo?
En Google Drive personal
En tu escritorio del PC
En la nube o repositorio corporativo autorizado
En tu correo personal
¿Se pueden usar redes Wi‑Fi públicas para acceder a recursos de la empresa?
Sí, si la señal es buena
Sí, si no se ingresa información sensible
Sí, si usamos una VPN personal
No, solo debe usarse la red corporativa autorizada, red privada del hogar o datos móviles personales
Si un archivo se modifica sin autorización, ¿qué pilar está comprometido?
Confidencialidad
Integridad
Disponibilidad
Persistencia
¿Es válido usar Outlook instalado desde la tienda de Microsoft o versión escritorio?
Sí, mientras esté logueado con cuenta empresarial
Sí, cualquier versión sirve
Sí, incluso con sincronización del celular
No, solo debe usarse la versión web autorizada por la empresa
Un amigo(a) te pide iniciar sesión en su equipo para “ver algo rápido” con su cuenta personal. ¿Qué haces?
Accedo sin problema
Solo accedo mientras yo lo observo
No accedo, ya que podría comprometer la seguridad del equipo
Accedo pero le digo que use modo incógnito
¿Qué riesgo principal representan las extensiones no autorizadas en el navegador?
Consumen memoria
Pueden cambiar el fondo del navegador
Pueden capturar información y credenciales
Pueden aumentar el brillo de la pantalla
¿Qué longitud mínima debe tener una contraseña segura según la política?
6 caracteres como minimo
8 caracteres o mas
10 caracteres
Al menos de 12 caracteres
¿Dónde es adecuado almacenar contraseñas?
En un documento de Word
En una nota del celular
En el navegador del equipo
Únicamente en KeePass
¿Qué es el doble factor de autenticación?
Tener dos contraseñas
Control de seguridad para verificar identidad usando dos métodos distintos
Cambiar la clave cada semana
Vincular la cuenta empresarial en el equipo corporativo y en el personal
¿Qué es ingeniería social?
Un método matemático de cifrado
Una técnica para construir redes sociales
Método de manipulación para obtener información confidencial
Un protocolo de autenticación
¿Qué debe contener una contraseña segura?
Nombre o fecha de nacimiento
Solo números
Mayúsculas, minúsculas, números y caracteres especiales
Solo letras
¿Está permitido usar cualquier herramienta de IA para tareas laborales?
Sí, todas son seguras
No, solo las licenciadas por la empresa o cliente
Sí, si fueron descargadas de Internet
Sí, si no se envía información personal
Un correo contiene el logo de la empresa, pero el dominio del remitente no coincide. ¿Qué es eso?
Un error tipográfico
Una actualización de dominio
Un posible intento de suplantación
Un correo interno informal
¿Qué se debe verificar antes de enviar datos internos a otro colaborador?
Si trabaja en la empresa
Si parece responsable
Si está autorizado y realmente necesita la información
Si usa un buen tono en la solicitud
Si alguien sin permisos accede a información interna de la empresa, ¿qué pilar se está violando?
Integridad
Confidencialidad
Disponibilidad
Pasion
