Las vías de entrada de los virus para infectar los sistemas son muy variadas y están en constante evolución. Las más comunes son:

Al visitar páginas maliciosas que aprovechan agujeros de seguridad en el navegador y en los programas utilizados para ver las páginas, reproductores de video, visores de texto (pdf), etc.

Al abrir ficheros maliciosos que llegan al sistema a través del correo electrónico, mensajería instantánea, redes P2P o descargados directamente de alguna página poco confiable.

Al conectar al ordenador memorias USB que previamente han sido utilizadas en un PC infectado.

Al actualizar los programas que adquiriste legalmente.

Cuando una obra tiene una licencia Copyleft implica que dicha obra o contenido…

Tendrá permisos de copia, modificación y redistribución, y además impone la misma licencia a las copias y a las obras derivadas.

Tendrá permisos de copia, modificación y redistribución, y además las obras derivadas podrán tener cualquier tipo de licencia.

Tendrá solamente permisos de copia.

Tendrá permisos de copia y modificación pero no de redistribución.

¿Qué medida de control de acceso son las contraseñas de los usuarios?

Algo que sólo conocen los usuarios y el administrador.

El control de acceso que sólo conoce el personal de vigilancia

La firma digital de cada usuario.

Un RAID 1, entre otras cosas, nos proporciona (con respecto a utilizar el mismo número de discos de forma independiente):

Mayor velocidad en el acceso a lectura.

Mayor capacidad de almacenamiento.

Mayor velocidad en el acceso para escritura.

Los sobres digitales se utilizan especialmente cuando:

El documento a enviar es muy grande.

Necesitamos firmar un mensaje digitalmente.

Necesitamos verificar la autenticidad del mensaje.

Cuando la clave pública es demasiado compleja.

Señala los casos en los que sea de aplicación la LOPD

Datos almacenados por una empresa en soporte digital.

Datos almacenados por una empresa en soporte físico (papeles, documentos, etc)

Datos almacenados en el ejercicio de actividades domésticas.

Ficheros sometidos a la normativa sobre protección de materias clasificadas.

El vigilante de seguridad:

Controlar el acceso físico al sistema.

Tiene acceso físico al sistema

Verifica el personal por biometría.

Puede y debe realizar otras tareas mientras vigila.

¿Que crees que es una función?

Es un algoritmo que se aplica sobre el mensaje y produce un código de longitud fija que es un "resumen" del mismo.

Es un algoritmo que se aplica sobre el mensaje y produce un código de longitud variable que es un "resumen" del mismo.

Dos mensajes iguales podrían generar la misma función hash, aunque no sería lo más común.

A partir del código generado podríamos reconstruir el documento fuente, ya que está relacionado matemáticamente.

Los ataques que se producen cuando los atacantes son conocedores de la vulnerabilidad antes que el propio fabricante y por tanto antes de que exista un parche para reparar la vulnerabilidad se denominan

No tienen ningún nombre especial.

¿Qué dirías que es un certificado digital?

Es un documento digital emitido por una autoridad de certificación. Nos puede servir entre otras cosas para identificarnos al hacer ciertos trámites por Internet.

Es una técnica de cifrado que consiste en enviar un mensaje cifrándolo con clave simétrica, y posteriormente cifrando la clave con cifrado de clave pública.

Es un documento que hace constar nuestro buen hacer en diferentes medios digitales.

Es un medio para llevar a cabo transacciones seguras de comercio electrónico sin necesidad de utilizar los números de las tarjetas de crédito.

¿Qué podemos hacer para evitar intrusiones en los servidores?

Mantener actualizados los servidores.

Defender los sistemas servidores.

Realizar copias de seguridad periódicas.

Instaltar servidores redundantes.

Los ataques de interrupción y de modificación normalmente atentan respectivamente contra la

Confidencialidad y disponibilidad.

Señala las opciones correctas con respecto a un RAID:

Es un array redundante de discos independientes.

Es un sistema tolerante a fallos.

Siempre implica redundancia en la información.

Se implementan únicamente por software.

Quiz

300 preguntas

v Morgom 210 questions

Take the quiz

This quiz has question types that open in the usual player.

Questions in this quiz (210)

1El objetivo de un plan de contingencias es garantizar la continuidad del negocio de una organización en caso de se produzca un impacto.
1. ATrue
2. BFalse
2¿Qué elementos son únicos y caracterizan al individuo de forma unívoca?
1. AInfalibilidad.
2. BIntegridad
3. CDisponibilidad.
4. DPrivacidad.
3Tenemos un fichero "A", otro fichero "B" y un tercer fichero "C". En primer lugar, realizamos una copia total. En segundo lugar, modificamos el fichero "B" y posteriormente, realizamos una copia diferencial. Por último modificamos "C" y realizamos otra copia incremental. ¿Qué ficheros guardará dicha copia incremental?
1. AC
2. BB y C
3. CA y C
4. DA, B y C
4Para verificar: _____ de un mensaje, se pueden utilizar las funciones hash o resumen.
1. Ala autenticidad,
2. Bla privacidad,
3. Cla confidencialidad,
4. Dla integridad,
5Las vías de entrada de los virus para infectar los sistemas son muy variadas y están en constante evolución. Las más comunes son:
1. AAl visitar páginas maliciosas que aprovechan agujeros de seguridad en el navegador y en los programas utilizados para ver las páginas, reproductores de video, visores de texto (pdf), etc.
2. BAl abrir ficheros maliciosos que llegan al sistema a través del correo electrónico, mensajería instantánea, redes P2P o descargados directamente de alguna página poco confiable.
3. CAl conectar al ordenador memorias USB que previamente han sido utilizadas en un PC infectado.
4. DAl actualizar los programas que adquiriste legalmente.
6Un proxy web sirve para interceptar las conexiones con la web y puede ser útil para incrementar la rapidez de navegación, el anonimato y.
1. ALa coordinabilidad.
2. BLa fiabilidad.
3. CLa autenticidad.
4. DLa seguridad.
7Cuando una obra tiene una licencia Copyleft implica que dicha obra o contenido…
1. ATendrá permisos de copia, modificación y redistribución, y además impone la misma licencia a las copias y a las obras derivadas.
2. BTendrá permisos de copia, modificación y redistribución, y además las obras derivadas podrán tener cualquier tipo de licencia.
3. CTendrá solamente permisos de copia.
4. DTendrá permisos de copia y modificación pero no de redistribución.
8¿Cuál es la tasa de aceptación del iris?
1. A0.0001%
2. B0.001%
3. C0.01%
4. D0.00001%
9Dropbox es una empresa que nos proporciona un espacio de almacenamiento en sus servidores de tal forma que cada usuario y usuaria puede tener su propio disco duro remoto. Este es un ejemplo del concepto: [blank_start]Cloud computing[blank_end] que emplea servidores para llevar a cabo diferentes operaciones de forma remota.
1. ACloud computing
2. BComputación cuántica
3. CRedes neuronales
4. DCriptografía
10Si ciframos un mensaje con nuestra clave privada, estamos asegurando su
1. AIntegridad.
2. BAutenticidad.
3. CConfidencialidad.
4. DPrivacidad.

11La Seguridad Lógica consiste en la "aplicación de barreras y procedimientos que resguarden el acceso a los datos y sólo se permita acceder a ellos a las personas autorizadas para hacerlo".
1. ATrue
2. BFalse
12Los firewalls de nivel de aplicación tienen varias limitaciones, una muy importante es que no pueden filtrar tráfico a nivel de aplicación que es donde surgen las necesidades reales en el uso cotidiano de las aplicaciones.
1. ATrue
2. BFalse
13Como término genérico, la persona que realiza un ataque informático se denomina
[blank_start]Hacker[blank_end]
1. AHacker
2. BPiltrafilla
3. CTrol
4. DTikToker
14Un política de seguridad que cubre todos los aspectos relacionados con la misma es: [blank_start]Holística[blank_end]
1. AHolística
2. BIncremental
3. CFragmentada
4. DFocalizada
15Los cluster [blank_start]de alta eficiencia[blank_end] son clusters cuyo objetivo es el de ejecutar la mayor cantidad de tareas en el menor tiempo posible.
Seleccione una:
1. Ade alta eficiencia
2. Bde alto rendimiento
3. Ccomerciales
4. Dde alta disponibilidad
16Mediante una conexión: _____podremos tener un certificado digital en el servidor.
1. AHTTP,
2. BDe clave pública,
3. CDES,
4. DSSL,
17Deniegas todo el tráfico excepto el que está explícitamente permitido.
[blank_start]Política permisiva.[blank_end]
1. APolítica permisiva.
2. BPolítica restrictiva.
18El propósito del protocolo de túnel es añadir una capa de seguridad que protege a cada paquete en su viaje a través de Internet.
1. ATrue
2. BFalse
19Cuando utilizamos un ordenador público, es importante activar la opción de autocompletar para los datos de los formularios. ¿Verdadero o falso?
1. ATrue
2. BFalse
20¿Qué medida de control de acceso son las contraseñas de los usuarios?
1. AEl control de acceso que sólo conoce el personal de vigilancia
2. BAlgo que sólo conocen los usuarios y el administrador.
3. CUna llave electrónica.
4. DLa firma digital de cada usuario.
21Un RAID 1, entre otras cosas, nos proporciona (con respecto a utilizar el mismo número de discos de forma independiente):
1. ATolerancia a fallos.
2. BMayor capacidad de almacenamiento.
3. CMayor velocidad en el acceso para escritura.
4. DMayor velocidad en el acceso a lectura.
22Para generar un par de claves en GPG, utilizamos la siguiente instrucción:
[blank_start]gpg --gen-key[blank_end]
1. Agpg --gen-key
2. Bgpg --create-key
3. Cgpg --new-key
4. Dgpg --generate-key
23Permites todo el tráfico excepto el que esté explícitamente denegado.
[blank_start]Política permisiva[blank_end]
1. APolítica permisiva
2. BPolítica restrictiva
24Los proxies web también pueden filtrar el contenido de las páginas Web servidas.
1. ATrue
2. BFalse
25Para verificar que se cumplen los objetivos de la política de seguridad, contamos con un instrumento de gestión de riesgos como es
1. AEl plan de continencias.
2. BLa auditoria.
3. CLa LSSI.
4. DLa autenticación.
26¿Cuál de los siguientes crees que es un sistema biométrico?
1. ALa retina.
2. BLa huella plantar.
3. CLa forma del rostro.
4. DLa firma.
27Un volumen seccionado en Windows, se corresponde con una configuración RAID 1.
1. ATrue
2. BFalse
28Los sobres digitales se utilizan especialmente cuando:
1. ANecesitamos firmar un mensaje digitalmente.
2. BEl documento a enviar es muy grande.
3. CNecesitamos verificar la autenticidad del mensaje.
4. DCuando la clave pública es demasiado compleja.
29Cada servicio potencialmente peligroso lo aíslas básicamente caso por caso, mientras que el resto del tráfico no lo filtras.
[blank_start]Política permisiva[blank_end]
1. APolítica permisiva
2. BPolítica restrictiva
30Si utilizamos: [blank_start]VPN[blank_end] estamos usando conexión virtuales enviadas a través de Internet desde la red privada hasta el lugar remoto donde se encuentre el empleado o empleada.
1. AVPN
2. BNAS
3. CRAS
4. DFTP
31Señala los casos en los que sea de aplicación la LOPD
1. ADatos almacenados por una empresa en soporte digital.
2. BDatos almacenados en el ejercicio de actividades domésticas.
3. CFicheros sometidos a la normativa sobre protección de materias clasificadas.
4. DDatos almacenados por una empresa en soporte físico (papeles, documentos, etc)
32El vigilante de seguridad:
1. ATiene acceso físico al sistema
2. BVerifica el personal por biometría.
3. CControlar el acceso físico al sistema.
4. DPuede y debe realizar otras tareas mientras vigila.
33Ubuntu cuenta con una sencilla herramienta para realizar copias de seguridad llamada:
1. AUbuntu copy.
2. BSimple backup
3. CAcronis.
4. DEverest.
34¿Con qué nombre se conoce la técnica en la cual, el emisor utiliza su clave privada para autenticar el mensaje?
1. AFirma electrónica.
2. BNo repudio.
3. CSobre digital.
4. DCertificado digital.
35El cortafuegos obstruye todo el tráfico y tienes que habilitar expresamente el tráfico de los servicios que se necesiten.
[blank_start]Política restrictiva[blank_end]
1. APolítica restrictiva
2. BPolítica permisiva
36Un sniffer capaz de actuar como sistema de detección de intrusos en redes de tráfico moderado es:
[blank_start]Snort[blank_end]
1. ASnort
2. BWireshark
3. Ctcpdump
4. DSuricata
37Un ataque se produce cuando se materializa [blank_start]Una amenaza[blank_end] que aprovecha alguna vulnerabilidad del sistema.
1. AUna amenaza
2. BUn virus
3. CUn impacto
4. DUn activo
38Una de las desventajas de la autenticación por posesión es la "Confusión". ¿Verdadero o falso?
1. ATrue
2. BFalse
39Para solucionar las posibles fluctuaciones en el suministro de corriente eléctrica puedes emplear un…
1. APolímetro.
2. BSAI.
3. CRAID.
4. DCluster.
40¿Que crees que es una función?
1. AEs un algoritmo que se aplica sobre el mensaje y produce un código de longitud fija que es un "resumen" del mismo.
2. BEs un algoritmo que se aplica sobre el mensaje y produce un código de longitud variable que es un "resumen" del mismo.
3. CDos mensajes iguales podrían generar la misma función hash, aunque no sería lo más común.
4. DA partir del código generado podríamos reconstruir el documento fuente, ya que está relacionado matemáticamente.
41Si un programa está muy solicitado, algunos aprovechan para insertar un programa malicioso en un fichero con el mismo nombre del programa.
[blank_start]Redes P2P[blank_end]
1. ARedes P2P
2. BPáginas web
3. CNombres de dominio
4. DRedes sociales
42Cuáles son los tipos de IDS si se clasifican en función de cómo actúan:
1. ANIDS.
2. BHIDS.
3. CAnomalías
4. DUsos indebidos.
43Los ataques que se producen cuando los atacantes son conocedores de la vulnerabilidad antes que el propio fabricante y por tanto antes de que exista un parche para reparar la vulnerabilidad se denominan
1. AAtaques de troyano.
2. BAtaques digitales.
3. CAtaques de día cero.
4. DNo tienen ningún nombre especial.
44¿Cuál es la tasa de error de los sistemas que utilizan el reconocimiento de la mano?
1. A0,1%.
2. B0,0001%.
3. C0,01%.
4. D0,001%.
45La ubicación donde vas a almacenar la copia de seguridad configurada en Windows 7, deberá tener como mínimo… _____ de capacidad.
1. A1GB,
2. B100MB,
3. C5GB,
4. D10GB,
46¿Qué dirías que es un certificado digital?
1. AEs una técnica de cifrado que consiste en enviar un mensaje cifrándolo con clave simétrica, y posteriormente cifrando la clave con cifrado de clave pública.
2. BEs un documento digital emitido por una autoridad de certificación. Nos puede servir entre otras cosas para identificarnos al hacer ciertos trámites por Internet.
3. CEs un documento que hace constar nuestro buen hacer en diferentes medios digitales.
4. DEs un medio para llevar a cabo transacciones seguras de comercio electrónico sin necesidad de utilizar los números de las tarjetas de crédito.
47Navegar por la red supone también un riesgo para el software de nuestro equipo, puesto que existen páginas con dudosa fiabilidad que de forma inadvertida descargan código malicioso en tu ordenador.
[blank_start]Páginas web[blank_end]
1. APáginas web
2. BRedes P2P
3. CNombres de dominio
4. DRedes sociales
48¿Qué podemos hacer para evitar intrusiones en los servidores?
1. ARealizar copias de seguridad periódicas.
2. BMantener actualizados los servidores.
3. CInstaltar servidores redundantes.
4. DDefender los sistemas servidores.
49Los ataques de interrupción y de modificación normalmente atentan respectivamente contra la
1. ADisponibilidad e integridad.
2. BConfidencialidad y disponibilidad.
3. CIntegridad y confidencialidad.
4. DIntegridad y no repudio.
50Cuál es el promedio de tiempo de verificación de la huella dactilar:
1. A0,005%.
2. B0,0005%.
3. C0,05%.
4. D0,5%.
51Señala las opciones correctas con respecto a un RAID:
1. ASiempre implica redundancia en la información.
2. BEs un array redundante de discos independientes.
3. CEs un sistema tolerante a fallos.
4. DSe implementan únicamente por software.
52La criptografía permite proteger:
1. ANuestro equipo de intrusos.
2. BLa información almacenada.
3. CLa infección del equipo ante un virus.
4. DLa transmisión de la información.
53El nombre de dominio de una página web está asociado a una IP, esta asociación es otro punto de ataque.
[blank_start]Nombres de dominio[blank_end]
1. ANombres de dominio
2. BRedes P2P
3. CPáginas web
4. DRedes sociales
54¿Cómo se llama al equipo que actúa como intermediario entre uno o varios clientes y el servicio al que estos desean acceder?
1. ASSID.
2. BFirewall.
3. CProxy.
4. DTLS.
55Seguridad informática es la disciplina que se encarga de proveer a los [blank_start]Sistemas informáticos[blank_end] de una serie de elementos (normas, métodos, procedimientos) para conseguir que estos sean más fiables.
1. ASistemas informáticos
2. BOrdenadores
3. CUsuarios
4. DPeriféricos
56Seguridad activa es:
1. ANumerar las plazas de aparcamiento.
2. BEvitar los tsunamis.
3. CMedir los terremotos en el interior del edificio.
4. DControlar el acceso físico al sistema.
57Si envías un archivo a la papelera de reciclaje y posteriormente ésta es vaciada, no será posible volver a recuperar el archivo.
1. ATrue
2. BFalse
58Que dirías que es una autoridad de certificación.
1. AUn organismo público que certifica documentos de la administración pública.
2. BLa persona encargada de verificar la validez de documentos informáticos.
3. CLa institución que se encarga de avalar los certificados de los usuarios o usuarias firmándolos digitalmente.
4. DLa entidad que se encarga de comprobar los documentos firmados digitalmente por los usuarios o usuarias.
59Un ataque de ingeniería social sobre posibles usuarios y usuarias de Facebook.
[blank_start]Redes sociales[blank_end]
1. ARedes sociales
2. BRedes P2P
3. CPáginas web
4. DNombres de dominio
60¿En qué capas TCP/IP puede actuar un IDS?
1. AAcceso a la red.
2. BInternet.
3. CTransporte.
4. DAplicación.
61La Ley de Propiedad Intelectual protege creaciones originales como puedan ser
1. AUna idea.
2. BUn libro.
3. CUna coreografía.
4. DUna imagen.
62Un sistema que puede conectarse a un PC se llama:
1. Aautónomo convertible.
2. Bautónomo digital.
3. Ctécnicamente autónomo.
4. Dautónomo.
63Un RAID 0, entre otras cosas, nos proporciona (con respecto a utilizar el mismo número de discos de forma independiente):
1. AMayor eficiencia.
2. BRedundancia.
3. CMayor almacenamiento.
4. DTolerancia a fallos.
64Señala la opción u opciones correctas respecto al cifrado de clave pública.
1. AUna clave se puede calcular a partir de la otra de forma relativamente sencilla.
2. BCada usuario tiene una clave pública y otra privada relacionadas matemáticamente entre sí.
3. CEl conjunto de elementos necesarios para llevar sus técnicas a la práctica se denomina infraestructura de clave pública.
4. DLo que se cifra con una clave solo se puede descifrar con la otra y viceversa.
65¿Cuáles son los dos tipos principales de seguridad WPA?
1. AMultipersonal y multinacional.
2. BEmpresarial y multinacional.
3. CEmpresarial y personal.
4. DPersonal y multipersonal.
66¿Dónde crees que debe estar situado Wingate?
1. AEn el único punto de unión de la red interna y el cortafuegos.
2. BEn el único punto de unión de la red interna y externa.
3. CEn todos los equipos conectados a Internet.
4. DSólo en aquellos equipos que queramos restringir su acceso.
67Un extintor de incendios es una medida de seguridad:
1. AActiva.
2. BPasiva.
3. CFísica.
4. DLógica.
68¿Qué es un falso rechazo en los sistemas biométricos?
1. Auna persona autorizada no puede entrar en el edificio.
2. Buna persona intrusa puede entrar en el edificio.
3. Cun intruso suplanta la personalidad de una persona autorizada.
4. Duna persona autorizada es confundida con otra persona autorizada.
69La fuente principal de un SAI tipo: _____ es la batería.
1. AOn line,
2. BInteractivo,
3. CStand by,
4. DRemoto,
70Señala las opciones correctas con al cifrado simétrico:
1. ASe utiliza una clave para cifrar y otra para descifrar y una clave no se puede calcular a partir de la otra.
2. BTiene el problema de que es necesario hacer llegar la clave al destinatario y podría ser interceptada.
3. CNecesitaríamos una clave diferente por cada persona a la que le enviemos un mensaje confidencial.
4. DEs uno de los métodos más seguros, el problema es que es computacionalmente lento.
71Las amenazas externas son aquellas amenazas que se originan desde fuera de la red. Al no tener información certera de la red, un atacante tiene que realizar ciertos pasos para poder conocer qué es lo que hay en ella y buscar la manera de atacarla. La ventaja que se tiene en este caso es que el administrador de la red no puede prevenir una buena parte de los ataques externos.
1. ATrue
2. BFalse
72¿Qué protocolos basados en PPP utiliza VPN de acceso remoto?
1. AP2TP.
2. BL2TP.
3. CL2F.
4. DPPTP.
73Si una determinada obra tiene una licencia Reconocimiento - NoComercial - CompartirIgual (by-nc-sa), señala las acciones que podremos realizar con ella:
1. AHacer un uso comercial de una obra derivada.
2. BRedistribuir una obra derivada con la misma licencia sin hacer un uso comercial y reconociendo la autoría de la obra original.
3. CUtilizar la obra original con fines no comerciales reconociendo la autoría.
4. DHacer un uso comercial de la misma.
74La seguridad del local se puede clasificar como:
1. ALógica.
2. BPasiva.
3. CActiva.
4. DFísica.
75Distribuye la información entre los discos de forma que operaciones como las de escritura de pueden llevar a cabo en paralelo.
1. ARAID 0
2. BRAID 1
3. CRAID 5
4. DRAID 0 + 1
76Cuando envío información encriptada con mi clave privada a dos destinatarios diferentes, cada uno utilizará una clave pública distinta para desencriptarla.
1. ATrue
2. BFalse
77Recibes un correo de un remitente desconocido con un archivo adjunto en el que se te invita a ejecutar el fichero. ¿Qué haces?
1. AEnvío el correo a todos mis contactos, pues el adjunto tiene aspecto de divertido.
2. BElimino el correo, es probable que se trate de algún archivo malicioso.
3. CEjecuto el fichero adjunto, indica que es de un amigo y tengo confianza en que no me enviará nada malo.
4. DContesto al remitente preguntándole quién es.
78¿Qué consideras que son desventajas de los IDS?
1. AActualizar la base de datos de firmas.
2. BRealizar pruebas silenciosas.
3. CPresentar un gran número de falsos positivos.
4. DGenerar alertas cuando una intrusión conocida coincide con las firmas existentes.
79Señala los tipos de datos clasificados de nivel alto por la LOPD:
1. ADirección postal y email.
2. BRelativos a vida sexual.
3. CRelativos al estado de salud.
4. DAquellos relativos a infracciones administrativas.
80Relaciona cada concepto con su definición:
Posibilidad de que un dispositivo biométrico no reconozca a una persona autorizada. [blank_start]Tasa de falso rechazo.[blank_end]
1. ATasa de falso rechazo.
2. BTasa de falsa aceptación
3. CTiempo de verificación.
4. DDesempeño.
81Replica la información de cada disco en otro disco, por ello también es llamado espejo.
1. ARAID 0
2. BRAID 1
3. CRAID 5
4. DRAID 0 + 1
82La forma de encriptado/desencriptado mediante clave privada/clave pública es asimétrica.
1. ATrue
2. BFalse
83Cuando usas el ordenador para navegar, leer correo, etc. ¿Qué tipo de cuenta utilizas?
1. AUso la cuenta de administrador, así puedo instalar lo que quiera.
2. BUso la cuenta de administrador o root porque no he creado ninguna otra.
3. CUtilizo la cuenta con permisos limitados, evitando así que se instalen aplicaciones sin mi permiso.
4. DSuelo usarlo con la cuenta de root.
84La mayor parte de los ataques se producen desde Internet, y las empresas salen a internet desde sus equipos, pues la mejor forma de defenderse es interponer una barrera que filtre el acceso desde internet a la empresa. Esta barrera es lo que se llama:
[blank_start]Cortafuegos o firewall[blank_end]
1. ACortafuegos o firewall
2. BRouter
3. CAntivirus
4. DProxy Server
85La LSSI se aplica a aquellos servicios de Internet siempre que
1. ARepresenten una actividad económica para el prestador del servicio.
2. BTengan una aplicación Web en Internet.
3. CTengan un número mínimo de registros en su sitio.
4. DSean ofrecidos por organizaciones sin ánimo de lucro.
86Relaciona cada concepto con su definición:
Probabilidad de que un dispositivo biométrico permita entrar a una persona no autorizada. [blank_start]Tasa de falsa aceptación[blank_end]
1. ATasa de falsa aceptación
2. BTasa de falso rechazo.
3. CTiempo de verificación.
4. DDesempeño.
87La capacidad empleada en información redundante es equivalente a un disco.
1. ARAID 0
2. BRAID 1
3. CRAID 5
4. DRAID 0 + 1
88Una empleada de nuestra empresa envía un correo electrónico al equipo directivo para tomar una serie de decisiones. Dichas decisiones resultan ser un fracaso absoluto y la empleada se niega a aceptar la responsabilidad alegando que alguien mandó el correo haciéndose pasar por él. Dicho empleada está repudiando el mensaje, cosa que se podría haber evitado:
1. AMediante una función hash.
2. BUtilizando la clave pública de su certificado digital.
3. CAutenticando el mensaje cifrándolo con su clave privada.
4. DEncriptándolo con un método como Polybios.
89El Phishing es:
1. AUna estafa y, por tanto, es delito
2. BUna broma de mal gusto pero con gracia.
3. CUn tipo de virus inofensivo.
4. DUn DoS.
90a respuesta correcta es: El hecho de que el proxy represente a más de un usuario da problemas en muchos escenarios, en concreto los que presuponen una comunicación directa entre emisor y receptor.
[blank_start]Pérdida de identidad.[blank_end]
1. APérdida de identidad.
2. BFalta de actualidad.
3. CIntromisión
4. DSobrecarga
91¿Cuál de las siguientes no es una obligación de una empresa que realiza publicidad a través de Internet según la LSSI?
1. ACuando se envíe por correo electrónico o SMS, obtener previamente la autorización del destinatario y proporcionar procedimientos sencillos para retirar el consentimiento.
2. BDebe reconocerse el carácter publicitario del anuncio de forma inequívoca.
3. CIncluir en el sitio web datos sobre la autorización administrativa necesaria para prestar los servicios que ofrezca la empresa.
4. DEn caso de realizar concursos o juegos promocionales las condiciones deberán estar expresadas claramente.
92Relaciona cada concepto con su definición:
Tiempo que tarde el sistema en identificar al individuo una vez que éste ha presentado la variable biométrica al lector. [blank_start]Tiempo de verificación.[blank_end]
1. ATiempo de verificación.
2. BTasa de falso rechazo.
3. CTasa de falsa aceptación
4. DDesempeño.
93Distribuye la información entre un conjunto de discos para luego replicar dicha información en otro conjunto igual.
1. ARAID 0
2. BRAID 1
3. CRAID 5
4. DRAID 0 + 1
94Si ciframos un mensaje con la clave pública del destinatario, estamos asegurando su
1. AIntegridad.
2. BAutenticidad.
3. CConfidencialidad.
4. DNo repudio.
95Diferentes tipos de virus circulan por la red en busca de ordenadores desprotegidos y usuarios incautos. Las principales motivaciones para infectar tu equipo son varias:
1. AHacer famoso al creador del virus.
2. BConseguir datos personales para enviar en tu nombre correo basura.
3. CUtilizar tu sistema como puente para realizar otro tipo de actividades maliciosas.
4. DConseguir los datos bancarios o de servicios de pago en línea para suplantar tu identidad y hacer desaparecer tu dinero.
96Si hace de caché, es posible que se equivoque y dé una respuesta antigua cuando hay una más reciente en el recurso de destino.
[blank_start]Falta de actualidad.[blank_end]
1. AFalta de actualidad.
2. BPérdida de identidad.
3. CIntromisión
4. DSobrecarga.
97Asocia la siguiente afirmación con una de las opciones:
1. AUna política de seguridad,
2. BUn plan de contingencia,
3. CLa seguridad pasiva,
4. DEl riesgo,
98Relaciona cada concepto con su definición:
Tiempo total que el individuo emplea en el control de acceso, desde que llega al lugar hasta que es admitido y tecleado su código y el sistema de apertura se ha puesto en funcionamiento. [blank_start]Desempeño.[blank_end]
1. ADesempeño.
2. BTasa de falso rechazo
3. CTasa de falsa aceptación.
4. DTiempo de verificación.
99Una imagen de una partición realizada con el software de Acronis, tendrá extensión:
1. A.ico.
2. B.tib.
3. C.tiff.
4. D.img.
100Señala la mejor opción ante el siguiente supuesto. Juan quiere enviar un mensaje cifrado a Ignacio para que nadie más lo pueda leer. ¿Qué le aconsejas que haga en este caso?
1. ACifrar el mensaje con la clave privada de Ignacio.
2. BCifrar e mensaje con una clave simétrica solo conocida por ambos.
3. CCifrar el mensaje con la clave pública de Ignacio.
4. DCifrar el mensaje con la clave privada de Juan.
101Si vas a configurar una red inalámbrica en un domicilio particular, ¿qué protocolo de seguridad has de usar?
1. ADejaré la clave que viene por defecto en el router inalámbrico.
2. BUsaré WEP como modo de seguridad con una encriptación de 128 bits, así la clave será de 26 dígitos hexadecimales.
3. CLas redes wireless no necesitan protegerse con protocolos.
4. DUsaré el modo de seguridad WPA2 personal con encriptación AES.
102Es un paso más que hay que pasar entre origen y destino, y algunos usuarios pueden no querer pasar por el proxy.
[blank_start]Intromisión[blank_end]
1. AIntromisión
2. BPérdida de identidad
3. CFalta de actualidad.
4. DSobrecarga
103Si tenemos una fotografía y queremos permitir el uso comercial de la misma y de las posibles obras derivadas, obligando a que su distribución se haga con una licencia igual, necesitamos una licencia
1. ACopyleft.
2. BCc by.
3. CCc by-nc.
4. DCc by-sa.
104Comparación de métodos biométricos. ¿Qué diferencia hay entre utilizar la huella dactilar o la geometría de la mano como sistema biométrico?
1. AAceptación.
2. BEstabilidad.
3. CNinguna.
4. DIdentificación.
105La información que se pierde como causa de… _____resulta mucho más complicada de recuperar, siendo imposible en muchos casos.
1. Aser borrada desde un lápiz de memoria,
2. Bser borrada utilizando la combinación de teclas "Shift + Supr",
3. Cencontrarse en una carpeta que fue borrada por completo,
4. Dun fallo físico en el dispositivo,
106Para obtener un certificado digital, una vez solicitado en la página de CERES:
1. ADebemos acudir con el DNI a una oficina de registro autorizada, donde un funcionario comprobará nuestra identidad.
2. BHaremos una llamada a una oficina de registro para que nos lo envíen por correo certificado.
3. CEn un plazo máximo de 3 días podremos descargarlo desde el propio portal de CERES introduciendo un código que se nos proporciona.
4. DDebemos introducir nuestro código de usuario y además algún dato identificativo como el DNI.
107Jóvenes usuarios y usuarias de la red que utilizan programas que han encontrado en Internet, casi siempre de forma incompetente, para dañar sistemas informáticos por diversión.
[blank_start]script kiddies[blank_end]
1. Ascript kiddies
2. Bphreakers
3. Ccarders
4. Dcrackers
108Un proxy ha de hacer el trabajo de muchos usuarios.
[blank_start]Sobrecarga.[blank_end]
1. ASobrecarga.
2. BPérdida de identidad
3. CFalta de actualidad
4. DIntromisión
109Define la manera de hacer un buen uso de los recursos hardware y software de la organización:
1. AUna auditoría siempre debe realizarse por el personal capacitado interno a la empresa.
2. BUna auditoría siempre debe realizarse por personal contratado de una empresa externa especializada.
3. CUna auditoría puede realizarse tanto por personal de la empresa como por personal ajeno a la misma, siendo esta última opción la más aconsejable.
4. DUna auditoría puede realizarse tanto por personal ajeno a la empresa como por personal interno, siendo esta última opción la más aconsejable.
110¿Qué elementos son únicos y caracterizan al individuo de forma unívoca?
1. ALa retina.
2. BEl iris.
3. CEl rostro.
4. DLa mano.
111¿Cómo de denomina la franja de tiempo que se emplea para realizar las copias de seguridad?
[blank_start]Ventana de backup[blank_end]
1. AVentana de backup
2. BIntervalo de restauración
3. CTiempo de retención
4. DCiclo de refresco
112Cual/es de los siguientes objetivos de seguridad se consiguen gracias a las firmas electrónicas:
1. APrivacidad.
2. BAutenticación.
3. CNo repudio.
4. DConfidencialidad.
113Piratas que usan la red telefónica conmutada (RTC) para hacer llamadas gratis a través de circuitos electrónicos.
[blank_start]phreakers[blank_end]
1. Aphreakers
2. Bscript kiddies
3. Ccarders
4. Dcrackers
114Cuando hablamos de objetos en un proxy nos estamos refiriendo a:
1. Auna página web en general.
2. Buna página web guardada en la cache.
3. Cun archivo FTP guardado en la cache.
4. Dun archivo FTP en general.
115La LOPD hace referencia a los datos almacenados en ficheros, por tanto, para que sea de aplicación esos datos deben estar automatizados y almacenados en un soporte digital.
1. ATrue
2. BFalse
116Sinónimos de riesgo pueden ser: peligro, trance, contingencia, inseguridad, lance, ventura, fatalidad, desgracia, accidente, escollo, pero un antónimo de riesgo, es: [blank_start]Seguridad.[blank_end]
1. Aseguridad
117Los cluster de ordenadores te ofrecen las siguientes características:
1. AAlta accesibilidad.
2. BAlto rendimiento.
3. CAlta disponibilidad
4. DEscalabilidad.
118Si tenemos un grupo de 10 personas. ¿Cuántas claves serían necesarias para comunicarse mediante cifrado simétrico entre todas ellas?
1. A45
2. B10
3. C20
4. D50
119Atacan sistemas de tarjetas inteligentes.
[blank_start]carders[blank_end]
1. Acarders
2. Bscript kiddies
3. Cphreakers
4. Dcrackers
120¿Cuántos niveles OSI contiene la capa 4 TCP/IP?
1. A1
2. B3
3. C2
4. D4
121Si nos ponemos en contacto con una empresa que tiene registrados nuestros datos solicitando que cambien nuestro domicilio debido a que nos mudamos, estamos ejerciendo nuestro derecho de…
1. AAcceso.
2. BRectificación.
3. CCancelación.
4. DOposición.
122Podemos incluir como política de seguridad:
1. Aexpresiones legales que involucren sanciones.
2. Bsanciones a conductas de empleados o empleadas.
3. Cdescripción técnica de los mecanismos de seguridad.
4. Ddescripción de los espacios que deseamos proteger.
123Puedes decir que un polímetro…
1. AEs un elemento software.
2. BEs un elemento hardware.
3. CSirve para monitorizar el hardware.
4. DSirve para monitorizar el software.
124Si ciframos un mensaje con la clave privada del destinatario
1. AÉl lo descifrará con nuestra clave pública.
2. BA la clave privada del destinatario no deberíamos tener acceso.
3. CAutenticaremos el mensaje.
4. DAseguraremos la confidencialidad del mensaje.
125Personas que crean herramientas de software que permitan el ataque de sistemas informáticos.
[blank_start]crackers[blank_end]
1. Acrackers
2. Bscript kiddies
3. Cphrekers
4. Dcarders
126Que un sistema de seguridad no esté clasificado en una de las capas no significa que no la utilice.
1. ATrue
2. BFalse
127Actualmente, la [blank_start]LORTAD[blank_end] se encuentra derogada dando paso desde 1999 a la Ley Orgánica de Protección de Datos.
Seleccione una:
1. ALORTAD
2. BLSSI
3. CLOPD
4. DLPI
128¿Qué se puede poner en peligro si un subsistema es un SPOF?
1. ALa disponibilidad.
2. BLas personas.
3. CLa confidencialidad.
4. DLa integridad de la información.
129La serie de procedimientos por software o hardware cuya finalidad es obtener determinados parámetros físicos del hardware, y de esta forma, poder controlar su correcto funcionamiento, la conoces como:
1. ASeguridad del hardware.
2. BMonitorización del hardware.
3. CSistemas redundantes.
4. DPlan de contingencia.
130La herramienta GPG se puede utilizar: _____ y nos permite realizar acciones como cifrar, descifrar o firmar documentos digitalmente.
1. ASolamente en distribuciones Linux,
2. BSolamente en Windows,
3. CTanto en Windows como en Linux,
4. DEn cualquier sistema operativo salvo Windows,
131Dentro de tu cuenta de la red social que utilizas, aparece publicado un mensaje en un idioma desconocido y cuyo remitente desconoces. ¿Qué debes hacer?
1. AEnviar el enlace por correo electrónico a todos mis contactos preguntando si alguien conoce al remitente.
2. BSigo el enlace.
3. CPregunto al remitente.
4. DElimino el mensaje.
132La línea "http_access deny all" en los ACL de un proxy anula al resto de las reglas.
Seleccione una:
1. ATrue
2. BFalse
133Para que exista la propiedad intelectual de una obra, su autor o autora debe estar inscrito en alguna sociedad privada de gestión como por ejemplo la SGAE. ¿Verdadero o falso?
1. ATrue
2. BFalse
134¿Qué propiedades tiene el calor corporal como rasgo biométrico?
1. APermanencia.
2. BUniversalidad.
3. CPerennidad.
4. DMensurabilidad.
135Señala la opción correcta:
1. ACon 2 discos podremos configurar un RAID 5.
2. BPara configurar un RAID 0 necesitamos como mínimo 3 discos.
3. CSi tenemos 4 discos, tendremos más capacidad de almacenamiento con un RAID 5 que con un RAID 0 + 1.
4. DUn RAID 1 es más rápido que un RAID 0 en los accesos para escritura.
136Para firmar un documento llamado "seguridad.txt" electrónicamente, utilizamos la siguiente instrucción (suponiendo que nos encontramos en el mismo directorio):
[blank_start]gpg --sign seguridad txt[blank_end]
1. Agpg --sign seguridad txt
2. Bgpg --encrypt seguridad.txt
3. Cgpg --seal seguridad.txt
4. Dgpg --signature seguridad.txt
137Puertas trampa: son puertas traseras ocultas en un programa de software que le brindan acceso a su diseñador o diseñadora en todo momento.
1. ATrue
2. BFalse
138Las arquitecturas de cortafuegos más conocidas son:
1. AArquitectura Screening Host.
2. BArquitectura Dual-Homed Host.
3. CArchitectura Screened Subnet.
4. DArquitectura Screening Router.
139El objetivo primordial de la seguridad es proteger los activos de la empresa, especialmente…
1. AEl mobiliario.
2. BLa información.
3. CLos ordenadores.
4. DEl software.
140¿Qué es una falsa aceptación en los sistemas biométricos?
1. Auna persona autorizada no puede entrar en el edificio.
2. Buna persona no autorizada puede entrar en el edificio.
3. Cuna persona autorizada es confundida con una persona no autorizada.
4. Duna persona autorizada es confundida con otra persona autorizada.
141Si tenemos una placa base que soporte RAID, conectaremos los discos y posteriormente podremos configurar el nivel RAID en…
1. Ala BIOS
2. Bla caché.
3. Cel panel de control de discos redundantes.
4. Dla RAM.
142Si ciframos un mensaje con la clave pública del destinatario, estamos asegurando: _____ del mensaje.
1. ALa confidencialidad e integridad,
2. BSolamente la confidencialidad,
3. CLa autenticación y privacidad,
4. DLa autenticación y por lo tanto el no repudio,
143Una red virtual que se crea dentro de otra red es una:
1. AVPN.
2. BRRVV.
3. CRPV.
4. DVRN.
144¿Cuáles de las siguientes son ventajas de un proxy?
1. AIncrementa la velocidad de respuesta.
2. BDisminuye la cantidad de equipamiento.
3. CActualidad de contenidos.
4. DControl de usuarios.
145Asocia cada tipo de ataque con su descripción:
[blank_start]Sniffing[blank_end] → Consiste en un análisis del tráfico, habitualmente utilizado para recabar contraseñas.
1. ASniffing
2. BPhishing
3. CSpoofing
4. DDenegación de servicio (DoS)
146Cuál de los siguientes es un rasgo de comportamiento:
1. AVoz.
2. BModo de andar.
3. CModo de teclear.
4. DTu contraseña.
147Cuando hablamos de sistemas tolerantes a fallos normalmente nos referimos a sistemas redundantes.
1. ATrue
2. BFalse
148¿Cuáles de los siguientes son algoritmos de cifrado simétrico?
1. A3DES
2. BMD5.
3. CPKI.
4. DRC2.
149Tipos de ataque sobre los sistemas informáticos mas conocidos y frecuentes son:
1. AElevación de puertos.
2. BMonitoreo del tráfico de red.
3. CSecuestro de sesión.
4. DInvitación a una red social.
150¿Qué significa VPN?
1. AVirtual Personal Network.
2. BVirtual Private NAS.
3. CVirtual Private Network.
4. DVarious Private Network.
151Asocia cada tipo de ataque con su descripción:
[blank_start]Phishing[blank_end] → El atacante se hace pasar por una persona o empresa de confianza para recabar información como contraseñas, datos bancarios, etc
1. APhishing
2. BSniffing
3. CSpoofing
4. DDenegación de servicio (DoS)
152Una tarjeta de proximidad es una medida de control de acceso:
1. Aestática.
2. Bdinámica.
3. Cactiva.
4. Dfísica.
153En los sistemas operativos de Microsoft, tenemos la posibilidad de guardar… _____ de forma que si en un momento dado se produce un fallo importante en el sistema, podemos volver a la configuración guardada.
1. Auna copia de seguridad,
2. Buna configuración de reserva,
3. Cun punto de interrupción,
4. Dun punto de restauración,
154Para cifrar simétricamente un documento llamado "seguridad.txt" con GPG, utilizamos la siguiente instrucción (suponiendo que nos encontramos en el mismo directorio):
[blank_start]gpg --symmetric seguridad.txt[blank_end]
1. Agpg --symmetric seguridad.txt
2. Bgpg --encrypt seguridad.txt
3. Cgpg --lock seguridad.txt
4. Dgpg --secure seguridad.txt
155WPA responde al acrónimo de: _____ y junto con WPA2 se centran en asegurar el proceso de autenticación y cifrado de comunicaciones.
1. AWi-Fi Protected Address,
2. BWi-Fi Privacy Access,
3. CWi-Fi Privacy Address,
4. DWi-Fi Protected Access,
156El acceso a www.URLBUENA.com siempre se concederá.
1. AGrant *.URLBUENA.*
2. BForbid *. MiCompany3.com *
3. CGrant *.MIEMPRESA.* Calendario: Todos los días, usuarios: DailyUsers.
4. DForbid *.TUEMPRESA.* Calendario: Todos los días, usuarios: DailyUsers.
157Prohíbe el acceso a ftp.Micompany3.com.
1. AGrant *.URLBUENA.*
2. BForbid *. MiCompany3.com *
3. CGrant *.MIEMPRESA.* Calendario: Todos los días, usuarios: DailyUsers.
4. DForbid *.TUEMPRESA.* Calendario: Todos los días, usuarios: DailyUsers.
158Los usuarios diarios solamente tendrán acceso a www.MIEMPRESA.es durante la semana.
1. AGrant *.URLBUENA.*
2. BForbid *. MiCompany3.com *
3. CGrant *.MIEMPRESA.* Calendario: Todos los días, usuarios: DailyUsers.
4. DForbid *.TUEMPRESA.* Calendario: Todos los días, usuarios: DailyUsers.
159Los usuarios diarios no tendrán acceso a www.TUEMPRESA.com durante la semana.
1. AGrant *.URLBUENA.*
2. BForbid *. MiCompany3.com *
3. CGrant *.MIEMPRESA.* Calendario: Todos los días, usuarios: DailyUsers.
4. DForbid *.TUEMPRESA.* Calendario: Todos los días, usuarios: DailyUsers.
160Asocia cada tipo de ataque con su descripción:
[blank_start]Spoofing[blank_end] → Técnicas de suplantación de identidad.
1. ASpoofing
2. BSniffing
3. CPhishing
4. DDenegación de servicio (DoS)
161Las consecuencias de la explosión en el datacenter de The Planet han sido que: Ha dañado ordenadores y algunos datos contenidos en ellos. ¿Verdadero o falso?
1. ATrue
2. BFalse
162Señala las prácticas recomendables a la hora de hacer una copias de seguridad:
Seleccione una o más de una:
1. ARealizar copias diariamente de cualquier tipo de dato para asegurarnos de que no se pierde nada.
2. BGuardar los datos en una ubicación física diferente a la de los datos originales.
3. CRealizar copias programadas (automáticas).
4. DRealizar copias manualmente, ya que si utilizamos software para automatizar la copia ralentizará mucho el equipo.
163Mi firma para dos mensajes diferentes es la misma, de lo contario, no sería mi firma.
1. ATrue
2. BFalse
164Como crece tu empresa, debe ser capaz de extender sus servicios VPN para ayudar al crecimiento sin tener que reemplazar la tecnología VPN.
1. AEscalabilidad
2. BFiabilidad
3. CSeguridad
165¿Qué significa el acrónimo WEP?
1. AWEB ECUATIONAL PLAN.
2. BWIRED EQUIVALENT PRIVACY
3. CWIRELESS ESCALATING PASS
4. DWELL ENCRIPTATION PLAN.
166Como crece tu empresa, debe ser capaz de extender sus servicios VPN para ayudar al crecimiento sin tener que reemplazar la tecnología VPN.
1. AEscalabilidad
2. BFiabilidad
3. CSeguridad
167Los empleados, empleadas y oficinas remotas debe ser capaces de conectarse a la VPN sin problemas en cualquier momento (menos en las horas que estén restringidas).
1. AEscalabilidad
2. BFiabilidad
3. CSeguridad
168La VPN debe proteger los datos mientras están viajando por la red pública. Si los intrusos intentan capturar los datos, deben ser incapaces de leerlos o utilizarlos.
1. AEscalabilidad
2. BFiabilidad
3. CSeguridad
169Asocia cada tipo de ataque con su descripción:
[blank_start]Denegación de servicio (DoS)[blank_end] → Mediante una saturación de información se causa la caída del servicio de tal forma que los usuarios legítimos no lo puedan usar.
1. ADenegación de servicio (DoS)
2. BSniffing
3. CPhishing
4. DSpoofing
170Posibilidad de que un dispositivo biométrico no reconozca a una persona autorizada es:
1. Ainfalibilidad.
2. Bfalsa aceptación.
3. Cfalso rechazo.
4. Dnivel de exigencia.
171Para entrar en el editor del registro debemos emplear la instrucción:
1. Aeditreg.
2. Bregedit.
3. Cregister editor.
4. Der.
172Señala la opción correcta:
1. ASi envío una información encriptada con la clave pública de mi destinatario, éste podrá desencriptarla solamente con mi clave pública.
2. BSi encripto un mensaje con la clave pública de mi destinatario aseguro la confidencialidad del mensaje.
3. CSi encripto un mensaje con mi Clave publica, aseguro que el mensaje es mío, es decir autentifico el mensaje.
4. DSi yo encripto un mensaje con la clave privada de mi destinatario, este podrá desencriptar el mensaje con mi clave Pública.
173os correos del tipo:
"¡¡¡URGENTE!!! AYUDA POR FAVOR.
¡POR FAVOR REENVIALA, NO TARDAS CASI NADA...! GRACIAS.
Pasa la foto a todo el mundo, nunca se sabe... Por favor, mira la foto, lee el mensaje de una madre desesperada y pasa la foto a todos tus contactos.
Mi hija tiene 13 años, se llama Jennifer García Quintana y está desaparecida desde hace seis días. Puede ocurrir que si todos pasan este mensaje, alguna persona la reconocerá. Se han encontrado personas con este método. Internet circula por todo el mundo... Por favor, pasa este mensaje a todos tus contactos. Gracias a todos ustedes podré encontrar a mi niña.
Les pido a todos, les suplico a todos, por favor pasa esta imagen a todas las personas posibles. Todavía no es tarde POR FAVOR, AYÚDAME."
1. ACorreo basura no deseado o Spam.
2. BCorreo tipo Hoax, pues no hay ningún dato objetivo, no pone la fecha de desaparición, ni la ciudad.
3. CCorreo veraz de alguien que necesita ayuda. Conviene contestar enseguida y reenviarlo a todas las direcciones de correo que tengas.
4. DCorreo tipo Phising.
174Los modelos más usados actualmente de VPN consideres que son:
1. AVPN interna.
2. BVPN de acceso remoto.
3. CVPN punto a punto.
4. DVPN externa.
175Una avería en el servidor de una empresa de comercio electrónico hace que la página quede inoperativa durante unas horas y que además de pierdan los datos de algunos clientes. Este hecho significa que se ha atentado contra:
1. ALa confidencialidad.
2. BLa integridad.
3. CLa disponibilidad.
4. DEl no repudio.
176Cuando hablamos de seguridad en el entorno físico de un sistema informático ¿a qué nos estamos refiriendo exactamente?
1. AA las condiciones físicas del inmueble.
2. BA la protección de los datos.
3. CA la salvaguarda de las personas.
4. DA los posibles fenómenos meteorológicos y desastres naturales.
177Si tenemos la información repartida entre dos discos y a su vez, la información de dichos discos está replicada en otros dos, estamos hablando de un nivel RAID:
1. A0 + 1
2. B1 + 0.
3. C5.
4. D1.
178Es muy complicado calcular una función resumen a partir de un fichero, pero se podría obtener el contenido del fichero a partir de su función resumen.
1. ATrue
2. BFalse
179Registra eventos como arranque, apagado y eventos como fallos del hardware y del controlador.
[blank_start]El registro del Sistema[blank_end]
1. AEl registro del Sistema
2. BEl registro de Aplicacion
3. Cregistro de Aplicacion
4. DEl registro de eventos de seguridad
180¿En qué capa TCP/IP está cada uno de lo niveles OSI citados?
Nivel 6 [blank_start]Capa 4.[blank_end]

Nivel 4 [blank_start]Capa 3.[blank_end]

Nivel 3 [blank_start]Capa 2.[blank_end]

Nivel 2 [blank_start]Capa 1.[blank_end]
1. ACapa 4.
2. BCapa 3.
3. CCapa 2.
4. DCapa 1.
181Indica las empresas a las que la LSSI se refiere como empresas intermediarias.
1. AProveedores de Internet.
2. BEmpresas que ofrecen alojamiento de datos.
3. CEmpresas dedicadas al comercio electrónico.
4. DBuscadores.
182Probabilidad de que un dispositivo biométrico permita entrar a una persona no autorizada:
1. Ainfalibilidad.
2. Bfalsa aceptación.
3. Cfalso rechazo.
4. Dnivel de exigencia.
183El software existente entre el sistema operativo y las aplicaciones que va a gestionar el cluster, de manera que el usuario o usuaria lo perciba como una única máquina, la denominamos:
1. ANodo.
2. BFirmware.
3. CMiddleware.
4. DEthernet.
184Para consultar la ayuda de GPG, utilizamos el comando:
[blank_start]man gpg[blank_end]
1. Aman gpg
2. Bgpg --info
3. Cgpg --manual
4. Dgpg --guide
185Es una fuente importante de información sobre el estado de las aplicaciones.
[blank_start]El registro de Aplicacion[blank_end]
1. AEl registro de Aplicacion
2. BEl registro del Sistema
3. Cregistro Aplicación
4. DEl Registro de eventos de seguridad
186El: _____ es un protocolo de túnel VPN y en él los paquetes PPP se encapsulan en los paquetes IP. Todas las versiones de Windows incluyen el software necesario para acceder a una VPN con este protocolo.
Seleccione una:
1. APPTP,
2. BICMP,
3. CIPSec,
4. DL2TP,
187Riesgo = [blank_start]Amenaza[blank_end] x Vulnerabilidad x Valor del bien. ¿Qué elemento falta en la ecuación?
1. AAmenaza
2. BRiesgo
3. CPeligro
4. DAtaque
188¿Cuál es el tiempo de verificación de la voz?
1. A1,5sg.
2. B5,1sg.
3. C1,4sg.
4. D1,3sg.
189Teniendo en cuenta lo que sabes sobre los parámetros del Cron, una configuración con los parámetros "0 1 * * *", significa que la copia de seguridad se ejecutará…
1. AA las 0:00h todos los días de Enero.
2. BTodos los domingos a la 1:00h.
3. CA la 1:00h todos los días del año
4. DUna vez al día a las 0:00h todos los días del año.
190Si está bien integrado con el sistema operativo Windows, las aplicaciones pueden informar de sus errores al registro de sucesos registrando una entrada de evento.
[blank_start]registro de Aplicacion[blank_end]
1. Aregistro de Aplicacion
2. BEl registro del sistema
3. CEl registro de Aplicación
4. DEl registro de eventos de seguridad
191Si tenemos la siguiente configuración de squid:
"acl hostpermitidos src 172.16.16.0/255.255.255.0
acl all src 0.0.0.0/0.0.0.0
http_access deny all
http_access allow hostspermitidos".
¿Podrá el host 172.16.16.5 solicitar una página web?
1. AEn este caso podrá, ya que Squid aplicará la primera coincidencia (la primera línea) y denegará el acceso, pero pasará a la siguiente línea donde está permitido.
2. BEn este caso no funcionará, ya que Squid aplicará la primera coincidencia (la primera línea) y denegará el acceso.
3. CSquid leerá en primer lugar la segunda línea de "http_access" que permite el acceso a 172.16.16.5, puesto que está en la lista de hostpermitidos, y procederá a aplicarla. En este caso, permitirá el acceso y ejecutará la petición.
4. DSquid leerá en primer lugar la primera línea de "http_access", y después pasará a la segunda que permite el acceso a 172.16.16.5, puesto que está en la lista de hostpermitidos, y procederá a aplicarla. En este caso, permitirá el acceso y ejecutará la petición.
192Una vez se han producido los daños, las medidas tomadas para restaurar el estado al momento previo a que se ocasionasen los daños, son medidas de…
1. APrevención.
2. BDetección.
3. CRecuperación.
4. DColisión.
193La RFC [blank_start]1244[blank_end] define Política de Seguridad como: "una declaración de intenciones de alto nivel que cubre la seguridad de los sistemas informáticos y que proporciona las bases para definir y delimitar responsabilidades para las diversas actuaciones técnicas y organizativas que se requerirán."
1. A1244
2. B0231
3. C1242
4. D0230
194Un SAI es un sistema de alimentación interrumpida, también lo conoces de sus siglas en inglés, como [blank_start]UPS[blank_end]
1. AUPS
2. BUPI
3. CUSP
4. DSPU
195Registra eventos como inicio y término de sesión, cambios a los derechos de acceso e inicio y apagado del sistema.
[blank_start]El registro de eventos de seguridad[blank_end]
1. AEl registro de eventos de seguridad
2. BEl registro del Sistema.
3. CEl registro de Aplicacion
4. Dregistro de Aplicacion
196Para instalar correctamente Wingate debes:
1. AEscoger la opción de proxy server.
2. BDejar activadas las actualizaciones.
3. CInstalar ENS si no tienes más de un ordenador en la red.
4. DNo usar el usuario del sistema operativo para la base de datos.
197En ocasiones el software tiene agujeros de seguridad, también llamados bugs. Las compañías de software suelen publicar [blank_start]Parches[blank_end], para reparar estas vulnerabilidades.
1. AParches
2. BAntivirus
3. CPolíticas de seguridad
4. DGuías de ayuda
198Si un CPD está vigilado por cámaras de seguridad, ¿cuál es el objetivo de las cámaras?
1. ADisuadir a los atacantes.
2. BProteger el equipamiento informático.
3. CProteger el software.
4. DProteger al personal.
199La conversión de un disco dinámico a uno básico en Windows no es factible sin la pérdida de datos.
1. ATrue
2. BFalse
200El fabricante del navegador que uso habitualmente ha publicado una actualización que corrige un agujero de seguridad ¿Qué hago?
1. ANo actualizo, no sea que me elimine mis favoritos y contraseñas almacenadas en el navegador.
2. BActualizo inmediatamente.
3. CDejo la actualización para el fin de semana que tendré mas tiempo libre.
4. DCambio de navegador porque este tiene agujeros de seguridad.
201¿Qué significa, la siguiente configuración de squid?
"acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl all src 0.0.0.0/0.0.0.0
http_access deny manager !localhost
http_access allow all"
1. ASi squid recibe una petición intentando utilizar el protocolo "cache_object" (definido en el ACL de manager), debe denegarla sólo si proviene del localhost.
2. BEl campo "proto" de la primera línea se refiere que el ACL bloquea un protocolo específico, en este caso el protocolo "cache_object".
3. CSi squid recibe una petición intentando utilizar el protocolo "caché_object" (definido en el ACL de manager), debe denegarla a no ser que provenga de localhost.
4. DEl campo "proto" de la primera línea se refiere que el ACL permite un protocolo específico, en este caso el protocolo "cache_object".
202¿Cuál es el método seguro del protocolo HTTP?
1. ASHTTP.
2. BFTP.
3. CSFTP.
4. DHTTPS.
203¿Cual es el nombre de un protocolo y del programa que lo implementa, y sirve para acceder a equipos remotos a través de una red y copiar datos que residen en ellos de forma segura, utilizándose como alternativa al uso de Telnet?
1. ASSH
2. BSHS
3. CHHS
4. DHSH
204Las amenazas internas pueden ser más serias que las externas por varias razones. Los usuarios y usuarias conocen la red y saben cómo es su funcionamiento, además tienen algún nivel de acceso a la red por necesidades de trabajo, y cuentan con la ventaja de que los IDS y Firewalls son mecanismos inefectivos en amenazas internas.
1. ATrue
2. BFalse
205En la mayoría de los casos de ataques sobre sistemas informáticos, el eslabón más débil es el navegador.
1. ATrue
2. BFalse
206Vas a realizar una compra por Internet. Si el protocolo es https, ¿cuál debería ser el color de la barra de direcciones que indica que es un sitio certificado y seguro?
1. AVerde
2. BAzul.
3. CBlanco.
4. DAmarillo.
207Si describo un software configurado para permitir, limitar, cifrar ó descifrar el tráfico entre los diferentes ámbitos sobre la base de un conjunto de normas y otros criterios, estoy hablando de:
1. Acortafuegos o firawall
2. Bcontrolador de Dominio
3. Cprotocolo de transferencia de Hipertexto
4. Dsistema de nombres de dominio
208¿Qué crees que significan las siglas MBSA?
1. AMicrosoft Based Security Analyzer.
2. BMicrosoft Baseline Security Analyzer
3. CMicrosoft Baseline Server Analyzer.
4. DMicrosoft Baseline Security Analyses.
209La parte del sistema que bloquea el acceso no autorizado permitiendo al mismo tiempo comunicaciones autorizadas, se llama:
1. Acortafuegos o firewall
2. Bcontrolador de dominio
3. Cprotocolo de transferencia de hipertexto
4. Dsistema de nombres de dominio
210Tú banco está realizando una tarea de mantenimiento y solicita confirmación de tus datos bancarios (número de tarjeta, PIN, nombre de usuario y contraseña) a través de correo electrónico. ¿Cuál es la forma correcta de actuar?
1. ASe los facilito para ayudarle en la gestión.
2. BAccedo al enlace que aparece en el correo para confirmar si es realmente de mi banco.
3. CBorro el correo inmediatamente y lo pongo en conocimiento de mi entidad bancaria.
4. DBusco en diferentes foros a ver si a alguien le ha llegado un mensaje parecido.

Information

Description: Grado medio segundo curso - grado medio mantenimiento redes Quiz on 300 preguntas, created by v Morgom on 28/02/2024.
Author: v Morgom
Language: Español
Views: 18
Tags: seguridad informaticasegundo curso - grado medio mantenimiento redesgrado medio
Rating: No ratings yet
Rate this quiz
Rate this quiz

300 preguntas

Questions in this quiz (210)

Information

Feedback

What do you think of the new look?