Quiz
CIBER PARTE 1
Create a free account to finish this quiz
Save your progress and see your final score.
Already have an account? Sign in
Questions in this quiz (200)
1¿Con qué denominación se conoce al proceso de evaluación de amenazas y vulnerabilidades?
- AISACA
- BPostulado
- CRevisión
2¿Cuál de estos no forma parte del bastionado de sistemas?
- ABastionado de bases de datos
- BBastionado de servidor
- CBastionado de usuarios
3¿Cuál de las siguientes NO es una afirmación correcta sobre la clave WEP?
- ASon siglas de Web Equivalent Policy
- BEs el sistema de cifrado incluido en el estándar IEEE 802.11 como protocolo para redes Wireless que permite cifrar la información que se transmite
- CProporciona un cifrado a nivel 2, basado en el algoritmo de cifrado RC4
4¿Cuál de las siguientes NO es una afirmación correcta?:
- ADisponibilidad es que la información se encuentre accesible en todo momento a los distintos usuarios autorizados
- BAutenticación permite probar la participación de las partes en una comunicación
- CIntegridad permite asegurar que los datos no se han falseado
5¿Cuál de las siguientes NO es una afirmación verdadera en cuanto a la política restrictiva?
- ACada servicio potencialmente peligroso necesitará ser aislado básicamente caso por caso, mientras que el resto del tráfico no será filtrado
- BEsta aproximación es la que suelen utilizar la empresas y organismos gubernamentales
- CEl cortafuegos obstruye todo el tráfico y hay que habilitar expresamente el tráfico de los servicios que se necesiten
6¿Cuál de las siguientes NO es una función de un IDS?.
- ADescubrir sistemas con servicios habilitados que no deberían de tener, mediante el análisis del tráfico y de los logs
- BAnalizar equipos personales informáticos en busca de vulnerabilidades
- CAutomatizar tareas como la actualización de reglas, la obtención y análisis de logs, la configuración de cortafuegos y otros
7¿Cuál de las siguientes soluciones de Alta Disponibilidad utiliza el RAID?
- ARedundancia en dispositivos hardware
- BRedundancia, distribución y fiabilidad en la gestión de la información
- CIndependencia en la administración y configuración de aplicaciones y servicios
8¿Cuáles son las consideraciones MÁS importantes a la hora de priorizar la implantación de las salvaguardias o controles en un SGSI?
- ALos activos y su importancia
- BEl valor de los activos y su naturaleza (físicos, lógicos, personal, etc)
- CLa probabilidad de ocurrencia de una amenaza y su impacto
9¿Cuáles son técnicas de refuerzo de las bases de datos?:
- AActualizaciones de firmware
- BUso de gestores de contraseñas
- CCifrar la información en reposo y en tránsito
10¿De qué se ocupa el análisis forense de memoria principal?
- ARecopilar datos del registro de sistema
- BRecopilar datos del registro de la memoria RAM
- CLas anteriores son correctas
11¿En qué tipo de clave de cifrado usa el protocolo WEP?:
- AClave de cifrado de 240 bits
- BClave de cifrado de 40 bits
- CClave de cifrado de 140 bits
12¿Las tecnologías DLP son las más apropiadas para proteger la información, por qué?:
- AProporcionan soluciones que garantizan la integridad de los datos
- BAyudan a establecer controles para prevenir o detectar fuga o perdida de información
- CCifran los mensajes en tránsito haciendo confiable el uso de la información
13¿Qué hay que proteger? (Cuando hablamos de ciberseguridad):
- AFundamentalmente la información y los datos
- BNada, si tengo antivirus
- CHardware, software, datos y comunicaciones
14¿Qué herramienta nos permite protegernos de un ataque DDoS?
- AIDS
- BCDN (Red de entrega de contenido)
- CAntivirus
15¿Qué herramienta permite al investigador filtrar el tráfico y reconstruir los adjuntos transmitidos a través de la red:
- ATcpdump
- BWireshark
- CLas anteriores son correctas
16¿Qué marcos de referencia en ciberseguridad se encargan de priorizar las actividades de seguridad?
- AMarcos del programa
- BMarcos de riesgo
- CMarcos de control
17¿Qué opción es recomendable para aislar un dispositivo comprometido?:
- AEl borrado físico
- BEl reciclaje
- CLa contención de red
18¿Qué término hace referencia a un framework orientado a ataques a la red en la capa 2 OSI? :
- AWPScan
- BMetasploit
- CYersinia
19¿Qué término representa una señal de que puede ocurrir un incidente en el futuro?
- AMonitor
- BPrecursor
- CIndicador
20¿Qué tipo de análisis revisa una aplicación en estado de ejecución?:
- ADinámico
- BEstático
- CEn tiempo real.
21¿Qué tipos de mecanismos de seguridad (herramientas de protección) existen?
- APreventivas, protectoras y de recuperación
- BPreventivas, detectoras y de proliferación
- CPreventivas, detectoras y de recuperación
22¿Un WAF es?:
- AWifi Advanced Firewall
- BCortafuegos orientado a aplicaciones
- CUn sistema de Protección para IoT
23Al aplicar medidas que intenten minimizar, en el sistema informático, el impacto y los efectos causados por accidentes, estamos aplicando principios de:
- ASeguridad contingente
- BSeguridad activa
- CSeguridad pasiva
24Al factor de autenticación que determina que el dispositivo desde el cual el usuario intenta autenticarse se encuentra dentro de un área definida se le llama:
- AFactor de ubicación
- BFactor de inherencia
- CFactor de inherencia de la máquina
25Algunas entidades utilizan el sistema de Tres Líneas de Defensa, como primera línea encontraremos:
- AA las áreas propietarias de los procesos
- BA la función de auditoría, ya que es la que aporta una mayor competencia técnica para definir los controles
- CA las áreas directivas de la entidad
26Causa potencial de un incidente no deseado, el cual puede ocasionar daño a un sistema o a una organización:
- AAmenaza
- BVulnerabilidad
- CImpacto
27Contra el malware, lo más eficaz es:
- AEvitar que los empleados visiten sitios web no confiables
- BDeshabilitar la ejecución automática de archivos “seguros”
- CNinguna de las anteriores
28De lo siguiente, qué NO es un principio básico en la definición y puesta en marcha de un SGSI:
- ALa seguridad desde el diseño
- BEl compromiso de la dirección
- CCertificarse a través de una auditoría independiente
29Dentro de la familia de normas ISO/IEC 27000, son certificables las siguientes:
- AUNE EN-ISO/IEC 27001 e ISO/IEC 27005
- BUNE EN-ISO/IEC 27001 e ISO/IEC 27006
- CUNE EN-ISO/IEC 27001 e ISO/IEC 27032
30Dentro de los tipos de vulnerabilidades encontramos “Secuencias de comandos en sitios cruzados (XSS)”, diferenciando dos tipos:
- AIndirecto, directo
- BSecuencial e indirecto
- CDirecto, intermedio
31El acuerdo de reconocimiento mutuo de certificados del SOGIS:
- APermite el reconocimiento de certificados frente a TCSEC, ITSEC/ITSEM y CC/CEM
- BSe firma entre países emisores de certificados
- CReconoce los certificados emitidos al menos hasta el nivel EAL 4/E3
32El análisis de tráfico
- ANecesitamos aislar la interfaz en una VLAN etiquetada
- BSe puede hacer sobre cualquier interfaz, porque se lo solicitamos al elemento de red al que pertenece
- CSolo se puede llevar a cabo sobre las interfaces que controlamos totalmente
33El análisis de tráfico:
- AEs difícil de activar, pero luego resulta fácil interpretar los informes del procesamiento de los paquetes capturados en la red
- BEs costoso de activar en toda la red
- CLo llevan a cabo los elementos de red, y nosotros nos limitamos a recoger los resultados
34El protocolo SSL:
- ASe sitúa entre las capas de aplicación y transporte
- BSe sitúa en la capa de aplicación
- CSe sitúa en la capa de transporte
35El proxy encadenado puede configurarse para realizar la autenticación en su asociado de proxy:
- ADirecto
- BIndirecto
- CTransparente
36En el marco del RGPD (Reglamento General de Protección de Datos) y en relación con la auditoría:
- ALo que es obligatorio es que se pueda demostrar que se han tomado las medidas oportunas de manera eficaz
- BLa auditoría es obligatoria para los niveles medio y alto
- CSe realizará obligatoriamente de forma regular para demostrar la conformidad
37En la norma ISO/IEC 15408:
- ASe definen siete niveles de confianza, que van desde el EAL0 al EAL6
- BSe establecen criterios para evaluar la calidad de los algoritmos criptográficos, de los productos y de los sistemas
- CLos requisitos de seguridad se dividen en requisitos funcionales y de confianza
38En un cortafuegos Cloud, la gestión automatizada de la red está bajo el control de:
- AEl cliente
- BEl proovedor
- CAmbas son correctas
39Entre las distintas fases por las que un Hacker pasa para lanzar un ataque a un sistema informático, encontramos la primera fase que se refiere:
- AFase 1 – Escaneo
- BFase 1 – Reconocimiento
- CFase 1 – Ganar Acceso
40Entre los dominios de seguridad previstos en la UNE EN-ISO/IEC 27001 se encuentran:
- ALa continuidad del negocio y la relación con los proveedores
- BLa adquisición, el diseño, desarrollo, implantación, mantenimiento y supervisión de sistemas
- CLa conformidad (cumplimiento), la política de seguridad y el liderazgo de la dirección
41Generación de una pequeña cantidad de contraseñas comunes en muchas cuentas con la esperanza de acceder al menos a una de ellas:
- AFuerza bruta
- BAtaque de diccionario
- CPropagación
42Indica cuál NO es una mejora relacionada con las copias de seguridad:
- ALlevar a cabo copias incrementales
- BTrasladar las copias a una ubicación de almacenamiento externa
- CLlevar a cabo copias frecuentes
43Indica la respuesta más correcta.
- ALa certificación ISO más reconocida en auditoría informática están agrupadas en la familia de la certificación ISO 27000
- BLa certificación ISO más reconocida en auditoría informática están agrupadas en la familia de la certificación UNE 27010
- CLa certificación ISO más reconocida en auditoría informática están agrupadas en la familia de la certificación UNE 27000
44Indica la respuesta más correcta....
- AWhois y Google hacking son herramientas de external footprint activo
- BShodan y Robtex son herramientas de external footprint pasivo
- CRobtex y Nmap son herramientas de external footprint activo
45Indica la respuesta más correcta:.
- ALa LSSI es igual en todos los estados
- BLa LSSI es diferente dependiendo del Estado y siempre se aplica la normativa donde esté firmado el contrato
- CLa LSSI es diferente dependiendo del Estado y se aplica la normativa donde esté firmado el contrato o en un lugar fijado por ambas partes del contrato
46Indica la respuesta más correcta…
- AYersina y Google hacking son herramientas de internal footprint activo
- BShodan y Fingerprint web son herramientas de internal footprint pasivo
- CYersina y SinFP son herramientas de internal footprint pasivo
47Indica la respuesta más correcta…....
- AEn el hacking ético hay una fase inicial que es el reporte de auditoría inicial y una final que es el reporte de auditoría final
- BEn el hacking ético hay las mismas fases que en el hacking no ético pero hay un contrato bien definido por ambas partes, la contratante y la contratada
- CEn el hacking ético hay dos fases que son diferentes a las de hackear, que son una fase inicial de acuerdo de auditoría y una final que es un reporte de auditoría
48Indique cuál es la afirmación incorrecta:
- AEl balanceo de carga se puede realizar exclusivamente mediante software
- BEl RAID 1 es también conocido como data mirroring
- CA los sistemas de máximo nivel de alta disponibilidad se les tolera una inactividad anual de 5 minutos
49La auditoría del ENS (Esquema Nacional de Seguridad):
- AHa de ser objeto de una auditoría de forma regular, al menos 1 vez al año
- BSolo se deberá realizar cuando haya cambios significativos o a criterio del responsable del servicio
- CEs de carácter obligatorio, según la categoría del sistema
50La clasificación dependiendo del medio de detección en seguridad perimetral es:
- ASistemas Perimetrales abiertos y cerrados
- BSistemas Perimetrales físicos y lógicos
- CSistemas Perimetrales internos y externos
51La cuarta fase para la gestión de riesgos es:
- ADecidir actuación con el riesgo residual
- BIdentificar medidas de mitigación
- CEvaluar
52La Estrategia de Seguridad Nacional considera:
- ACuatro espacios comunes globales que son el marítimo; el aéreo; el espacial y el ciberespacio
- BComo amenazas - a las campañas de desinformación; las vulnerabilidades del ciberespacio y las amenazas a las infraestructuras estratégicas
- CComo características del ciberespacio, entre otras, la carencia de fronteras, la ausencia de soberanía y la débil regulación
53La firma digital realiza un cifrado del mensaje utilizando:
- ALa clave pública
- BLas claves privadas y públicas
- CLa clave privada
54La ley LORTAD es del año:
- A1992
- B1986
- C2000
55La LOPD es la ley orgánica:
- A15/1999
- B15/2005
- C15/1995
56La norma ISO 15408 (Common Criteria):
- AEstablece que la Declaración de seguridad de un producto es una manifestación de sus prestaciones de seguridad
- BUsa para la evaluación de un producto la denominada metodología Lince
- CMide las funciones y mecanismos de seguridad implementados en el producto a evaluar
57La norma UNE-ISO/IEC 27000 2012:
- AEstablece que el término control es sinónimo de mecanismo de seguridad
- BDefine un Control como una medida, que es exclusivamente técnica o de gestión
- CDefine un Objetivo de un control como una declaración que describe el propósito de implementar un control
58La norma UNE-ISO/IEC 27000 establece que:
- AEl Tratamiento del riesgo consiste en la selección e implementación de medidas para modificar el riesgo
- BEl Análisis de riesgos es la identificación de los orígenes, la evaluación del riesgo, la aceptación del riesgo y su tratamiento
- CLa Gestión del riesgo supone la identificación de los orígenes del riesgo y su estimación
59La norma UNE-ISO/IEC 27000:
- ADefine un Control como un medio técnico o de gestión para disminuir un riesgo
- BEstablece que el término control es sinónimo de salvaguarda o mecanismo de seguridad
- CDefine como Dueño del riesgo a aquella persona o entidad que gestiona un riesgo
60La notificación de ficheros a la AGPG, se puede realizar:
- AExclusivamente por medios telemáticos
- BTanto en soporte papel, como por medios telemáticos (sin necesidad de disponer de certificado digital)
- CTanto en soporte papel, como por medios telemáticos (si se dispone de certificado digital)
61La satisfacción de usuarios y directivos, en el marco de una auditoría informática:
- AExcede claramente del alcance de una auditoría y es más propia del área de calidad
- BEs un aspecto lateral; tiene sentido poner el foco únicamente en el entorno informático de la entidad
- CEs una de las cuestiones que perfectamente podrían ser objeto de análisis
62Las conclusiones del proceso de una auditoría informática:
- AEn el informe final solo se mostrarán las consensuadas con los usuarios
- BEstarán basadas siempre en hallazgos irrefutables
- CContendrá todos aquellos indicios, aunque no estén soportados en evidencias, si estos presentan la suficiente gravedad
63Las copias de seguridad...
- ALo ideal es que sean en local
- BUn mecanismo de copia de seguridad también se puede utilizar para almacenar archivos
- CLa configuración de una arquitectura redundante asegura la disponibilidad de los datos del sistema pero no los protege de los errores cometidos por los usuarios ni de desastres naturales
64Las fases más recomendables para llevar adelante un proyecto de auditoría, deberían ser las siguientes:
- ATrabajo preparatorio, Trabajo “de campo”, Informe
- BPropuesta, Entrevistas, Trabajo de campo, Facturación y cierre
- CPropuesta, Análisis y evidencias, Informe y seguimiento
65Las métricas para la comunicación de las características, impacto y severidad de vulnerabilidades se describen en el sistema:
- ACWE - Common Weakness Enumeration
- BCVSS - Common Vulnerability Scoring System
- CCVE - Common Vulnerabilities and Exposures
66Las soluciones NTA:
- APueden analizar todas las entidades o dispositivos que componen una red, ya sean administrados o no
- BNo pueden analizar las entidades o dispositivos que componen una red
- CPueden analizar todas las entidades o dispositivos administrados que componen una red
67Los ataques de reflexión DNS utilizan:
- ALa información de registro de un dominio, generalmente en el registrador del dominio, para apuntar a un servidor DNS no autorizado
- BConsultas especialmente diseñadas para crear respuestas amplificadas para inundar a sus víctimas con tráfico
- CServidores DNS de terceros (resolvers abiertos) para propagar un DoS o DDoS
68Los firewalls y SSL:
- Abrindan protección contra un ataque a una aplicación web
- Bson garantía de seguridad física
- Cno brindan protección contra un ataque a una aplicación web
69Los ITSEC (Information Technology Security Evaluation Criteria) establecen:
- AQue la declaración de seguridad de los sistemas es específica para el entorno operativo de cada sistema, mientras que la de los productos es genérica para cada uno de ellos
- B10 clases de funcionalidad (cuatro de ellas derivadas del TCSEC) y siete niveles de aseguramiento
- CQue la confianza en las funciones de seguridad depende exclusivamente de la correcta operación de los mecanismos que las implementan
70Los protocolos de cifrado simétrico más usados son:
- APPP y PPTP
- BRSA y DSA
- CDES, Triple DES y AES
71Los protocolos VPN:
- AImplementan túneles de comunicación segura entre el cliente remoto y su servidor VPN
- BImplementan túneles de comunicación segura a través de Internet
- CImplementan túneles de comunicación segura en la propia LAN
72Los sistemas perimetrales abiertos:
- ADependen de los usuarios que se conecten
- BDependen de las condiciones ambientales
- CDependen del sistema operativo
73Los usuarios que adoptan la innovación después de que se ha introducido y probado una tecnología son:
- APrimeros en adaptarse
- BInnovadores
- CMayoría de adaptación temprana
74Los usuarios que adoptan una innovación después del miembro promedio de la sociedad son:
- ARezagados
- BMayoría de adaptación tardía
- CMayoría de adaptación temprana
75Los usuarios que son los primeros individuos en adoptar una nueva tecnología son:
- AMayoría de adaptación temprana
- BPrimeros en adaptarse
- CInnovadores
76Para la correcta definición de la segregación de redes y los dominios de seguridad, consideramos:
- AEntornos con escenarios de riesgo similares
- BEntornos con necesidades de seguridad similares
- CTodas las demás
77Para obtener la dirección MAC de nuestra interfaz de red usamos el comando:
- Agetmac
- Bmsconfig
- Cping
78Políticas y procesos de seguridad que controlan el comportamiento de los usuarios:
- ASeguridad física
- BSeguridad administrativa
- CControles técnicos
79Protegen los datos que se almacenan en la red o que se encuentran en tránsito a través, dentro o fuera de la misma:
- ASeguridad física
- BSeguridad administrativa
- CControles técnicos
80Redes de pequeño tamaño que dan soporte a servicios de acceso público protegidos mediante firewall u otros dispositivos:
- AIDS
- BIPS
- CDMZ
81Respecto de las infraestructuras estratégicas y críticas:
- ALas infraestructuras estratégicas son aquellas sobre las que descansa el funcionamiento de los diez sectores estratégicos
- BEl INCIBE-CERT está operado por el INCIBE, pero su competencia se extiende a los incidentes de seguridad de los operadores de infraestructuras críticas
- CEl CCN-CERT se responsabiliza, entre otros, de los incidentes de seguridad de los operadores de infraestructuras estratégicas
82Rootkit hunter se usa en sistemas operativos:
- ALinux
- BOs x
- CWindows
83Round-robin es…:
- AUn algoritmo de balanceo de carga proporcional a las peticiones
- BUn algoritmo de balanceo de carga basado en afinidad
- CUn algoritmo de balanceo de carga proporcional a la carga de los servidores
84Según el Reglamento de Evaluación y Certificación de la Seguridad de las Tecnologías de la Información, los laboratorios de evaluación:
- ADeben tener su competencia técnica acreditada por el CCN/CNI
- BEn las tareas de evaluación trabajan con total independencia y autonomía del CCN/CNI
- CLa acreditación de su competencia técnica debe incluir las normas con respecto a las cuales puede evaluar productos y sistemas
85Según la Ley 59/2003 de firma electrónica:
- ALas entidades emisoras de certificados, conocidas técnicamente como Autoridades de certificación, se denominan Proveedores de certificados
- BUn certificado electrónico vincula unos datos de creación de firma a un firmante y confirma la identidad de este
- CLos certificados reconocidos tienen una validez legal máxima de cinco años
86Selecciona la respuesta incorrecta. Entre las funciones principales de un cortafuegos, encontramos:
- AEncriptación
- BTranslación de direcciones
- CRegistro de usuarios
87Si un usuario se identifica por algo que es o hace, ese es un factor de autenticación de:
- AConocimiento
- BInherencia
- CPosesión
88Software que transfiere correos electrónicos entre los equipos de un remitente y un destinatario:
- AMTA
- BNTA
- CUEBA
89Un dispositivo UTM se refiere a:
- AUna única solución de seguridad
- BVarias soluciones con varios dispositivos
- CTodas las anteriores
90Un IDS:
- AEs un sistema de monitorización activo
- BPreviene actividades sospechosas
- CEs un sistema de monitorización pasivo
91Un NTA sirve para:
- AFiltrar las direcciones IP entrantes
- BSolucionar problemas de una red lenta
- CMejorar las prestaciones de los ordenadores acelerando el software instalado
92Un recurso interesante para el bastionado de sistema es:
- AUsar LDAP
- BConfigurar alarmas sonoras
- CNunca usar LDAP
93Un sistema de detección de intrusos (IDS) suele colocarse:
- ADespués del cortafuegos
- BAntes del cortafuegos
- CLas dos respuestas son ciertas, aunque se recomienda que sea después del cortafuegos, para disminuir el número de falsas alarmas
94Una de las funciones de un NTA es
- ADetectar el uso de cifrados y protocolos vulnerables.
- BBloquear puertos abiertos
- CTodas las anteriores
95Una de las funciones de un NTA es:
- ADetectar malware, como actividad de ransomware
- BRecopilar un registro histórico y en tiempo real de lo que sucede en la red
- CTodas las anteriores
96Una de las medidas de bastionado de software es:
- AActivar actualizaciones automáticas
- BDesinstalación de todo el software
- CEliminar la conexión a la red
97¿A qué empresas afecta el RGPD?
- AA cualquier empresa que recopile datos de ciudadanos europeos.
- BA empresas cuyo domicilio fiscal es un país de la UE.
- CA empresas de todo el mundo.
98¿A qué se refiere el concepto de footprint?
- AEl acceso no autorizado al sistema
- BLa fase de recopilación de información que tiene lugar en momentos iniciales del ataque
- CAcceder a un sistema mediante una huella digital falsa
99¿Cómo se denomina al equipo de respuesta a incidentes?:
- ACSI
- BCSIRT
- CSOAP
100¿Cómo se llama el estándar de la industria que proporciona evaluaciones comparativas para varios sistemas operativos y aplicaciones?:
- ACIS
- BEUD
- CNIST
101¿Cómo suele comenzar el proceso de gestión de incidentes?:
- ACon una alerta de que ha ocurrido un incidente
- BCon una caída del sistema
- CNinguna de las anteriores
102¿Cuál de estos no es un factor de inherencia de autenticación?
- ACertificado
- BVoz
- CADN
103¿Cuál de estos podría ser factor de inherencia de autenticación?
- AContraseña
- BFirma
- CUbicación
104¿Cuál de los siguientes NO es un título de la LSSICE?
- AComunicaciones comerciales por vía electrónica
- BPrestación de servicios de la sociedad de la información
- CGestión de documentos en papel
105¿Cuál de los siguientes tipos de IDS permite tomar una instantánea del sistema, para comprobar más adelante la integridad de la máquina Entre las técnicas más comunes están las firmas MD5 de los archivos críticos y las copias del registro?:
- ANIDS
- BHIDS
- CNNIDS
106¿Cuál es el estándar ISO en materia de auditorías de sistemas de información?:
- AISO 9001
- BISO 27001
- CISO 27000
107¿Cuál es el método más adecuado para prevenir ataques que usen el método de gemelo malvado?:
- ACifrados de datos
- BIPS
- CFirewall
108¿Cuáles de las siguientes son responsabilidades del analista de ciberseguridad?
- AProteger tanto las redes como los datos de la empresa
- BEvaluar la posición de seguridad de una empresa por contrato
- Ca) y b) son correctas
109¿Cuáles pueden ser funciones incorporadas por un UTM? :
- AEnvío de correo seguro y prevención de fugas
- BAntispam, prevención de fugas y filtrado de contenido
- CAntispam y prevención de pérdida de información
110¿Cuáles son las dos fuentes de datos más comunes en monitorización de red?
- ADatos de comunicación y datos almacenados
- BDatos de flujo y datos de paquetes
- CDatos de usuario y datos de aplicaciones
111¿Cuáles son responsabilidades del coordinador de seguridad?
- APruebas y evaluaciones apropiadas de las salvaguardias del plan.
- BCapacitar a los empleados existentes y nuevos.
- CLas dos respuestas anteriores son correctas.
112¿En qué año se promulga la LOPD?:
- A1999
- B15/1995
- C15/2005
113¿En qué año se promulga la LSSICE?:
- A1995
- B2002
- C1986
114¿En qué archivo se guardan las contraseñas de inicio de sesión en Linux?:
- A/etc/shadow
- B/etc/profile
- C/etc/hosts
115¿En qué tipos clasifica los datos un DLP?
- ACríticos y prescindibles.
- BRegulados, confidenciales y críticos.
- CRegulados, confidenciales y sensibles.
116¿Para proteger la información a través del cifrado del dato lo más importante es?
- AUtilizar cifrado simétrico porque es más rápido
- BDefinir política y mecanismos de cifrado
- CImplementar un sistema de PKI para poder generar certificados confiables
117¿Para que sirve una herramienta como Nessus?
- APara prevenir la fase de exploración por parte de piratas informáticos
- BComo ayuda en la fase de acceso
- CComo ayuda durante la fase de exploracion
118¿Qué archivo contiene los metadatos de los elementos que pasan por la papelera de reciclaje?
- A$R.
- Bcorrecta $1.
- C$M.
119¿Qué archivo mantiene las estadísticas de red sobre las conexiones de red del sistema en Linux?
- A/proc/net/netstat
- B/var/tmp
- CAmbas respuestas son correctas
120¿Qué aspecto de un plan de continuidad implica proteger la capacidad de mantener todo funcionando durante una interrupción?
- ANinguna de las anteriores es correcta.
- BAlta disponibilidad
- COperaciones continuas
121¿Qué función de un servidor proxy permite evitar abusos por parte de aplicaciones no permitidas?:
- APasarela
- BFiltrado
- CCaché
122¿Qué función permite a un proxy paliar la saturación de los servidores?:
- APasarela
- BCaché
- CInverso
123¿Que herramienta se usa principalmente en la fase de acceso?
- ANinguna de las anteriores
- BWireshark
- CMetasploit
124¿Qué información podemos extraer de un archivo .lnk?:
- ADirección MAC de los equipos
- BEl archivo original al completo
- CNinguna de las anteriores
125¿Qué norma describe pautas específicas relacionadas con exactamente cómo las organizaciones deben proteger la información de salud personal electrónica de los pacientes?
- APCI DSS.
- BNinguna de las anteriores.
- CHIPAA.
126¿Qué organismo ha definido y publicado diferentes protocolos de red?:
- ALa Unión Internacional de Telecomunicaciones (UIT)
- BEl Grupo de Trabajo de Ingeniería de Internet (IETF)
- CAmbas respuestas son correctas
127¿Qué tipo de hacker piratea por diversión sin permiso del propietario?
- AHacker de sombrero blanco
- BHacker de sombrero negro
- CHacker de sombrero gris
128¿Qué tipo de usuario está más dispuesto a asumir riesgos?
- AInnovadores.
- BMayoría de adopción temprana.
- CPrimeros en adaptarse
129¿Uno de los principales objetivos para realizar un proceso de Gestión de Vulnerabilidades es?:
- AAplicar los parches tan pronto como sea posible
- BDisponer de informes automatizados del estado de la seguridad
- CReducir los riesgos originados por la posible explotación de vulnerabilidades
130Agencia española de protección de datos fue creada en:
- A1986
- B2000
- C1993
131Al conjunto de herramientas y procesos que se utilizan para garantizar que los datos confidenciales no se pierdan, utilicen indebidamente o accedan a ellos usuarios no autorizados se le denomina:
- ADLP
- BTCP
- CTCO
132Al implantar un Firewall de aplicaciones:
- AEquivale a combinar la implantación de FW + IPS
- BNos garantiza la seguridad en los mensajes WebServices entre aplicaciones SOAP/REST
- CNinguna de las otras
133Antes de implementar herramientas de ciberdefensa
- ASe analizarán los roles que van a intervenir y las políticas de seguridad
- BSe endurecerán las medidas de los firewall
- CTodas las anteriores
134Antes de implementar herramientas de ciberdefensa:
- ANo es necesario hacer un reconocimiento del sistema
- BEs importante empezar a aplicar medidas de seguridad y depurar responsabilidades
- CResulta básico llevar a cabo un reconocimiento del sistema informático sobre el que van a actuar
135BMC-Tools sirve para ...
- ANinguna de las anteriores.
- BVer las propiedades de un acceso directo.
- CExtraer imágenes de caché de accesos remotos.
136BYOD lo utilizaremos para:
- APara poder navegar desde el móvil de manera segura a través de soluciones cloud
- BPara acceder a la red interna a través de VPN desde dispositivos móviles
- CNinguna de las otras
137Concepto por el cual se debe diseñar el sistema más sencillo posible que alcance a cumplir con las funcionalidades que se le requieren:
- ASimplicidad
- BControl de acceso
- CSeguridad basada en el host de red
138Consultor de seguridad:
- Aes el encargado de evaluar el estado del plan de seguridad en un determinado momento de tiempo
- Bes el encargado de la protección, tanto de la infraestructura de red como de los datos.
- Cresponsables de realizar la planificación y ejecución de las pautas definidas en la estrategia de seguridad de información
139Dentro de la familia ISO 27000:
- AExiste una única norma certificable, la 27001
- BLa norma 27002 sirve de apoyo a la implementación de los requisitos establecidos en la 27001
- CContiene varias normas sectoriales entre otras, una para las Fuerzas y Cuerpos de Seguridad del Estado
140Después de identificar los riesgos y evaluarlos (es decir, su impacto y probabilidad de que ocurran), el siguiente paso es:
- ADocumentarlos
- BLa implementación de medidas de prevención
- CVer si podemos mitigar esos riesgos y cómo
141Determina cuál de estos términos NO hace referencia a un ataque de tipo MiTM:
- AARP Spoofing
- BSSL Strip
- CWFuzz
142El administrador de base de datos:
- ANinguna de las anteriores
- BCrea y mantiene bases de datos que se utilizan como parte de las aplicaciones o el almacén de datos
- CSe encarga de la seguridad perimetral
143El análisis de tráfico de red (NTA):
- AEs una herramienta útil para el análisis del software de los equipos
- BEs un método para segmentar las redes informáticas
- CEs un método de monitorización de la disponibilidad y actividad de la red para identificar anomalías, incluidos problemas operativos y de seguridad
144El analista de sistemas:
- ASe encarga de la seguridad perimetral
- BPlasma en un diseño informático un sistema que satisfaga los requisitos
- CTodas las anteriores
145El analista de soporte
- AEs la primera línea de soporte para los usuarios en la empresa
- BSe encarga de la seguridad perimetral
- CTodas las anteriores
146El CCN-CERT (Centro Criptológico Nacional-Centro de Respuesta a Incidentes Informáticos):
- APresta servicios exclusivamente a la Administración General del Estado
- BEs la Capacidad de Respuesta a incidentes de Seguridad de la Información del Centro Criptológico Nacional
- CEs el único CERT gubernamental que opera a nivel estatal
147El Centro Nacional de Inteligencia/Centro Criptológico Nacional (CNI/CCN):
- ADebe ratificar íntegramente los informes de evaluación elaborados por los laboratorios de evaluación, emitiendo los correspondientes certificados
- BCertifica productos y sistemas frente a los criterios establecidos por las normas Common criteria; Information Technology Security evaluation Criteria (ITSEC) y Trusted Computer Security Evaluation Criteria (TCSEC)
- CEstá acreditado como Entidad de certificación por la ENAC
148El Comité de UNE 320, de ciberseguridad y protección de datos:
- ASe estructura en cuatro subcomités
- BSe creó al establecerse el ISO/IEC JTC 1, Joint technical comitee 1 Information technology
- CSe creó al establecerse el CEN/CENELEC JTC 13, Cybersecurity and Data Protection
149El DNI electrónico se expide en España desde:
- A2014
- B1986
- C2006
150El PEOR criterio para determinar las áreas que han de ser auditadas sería:
- APartir de los hallazgos encontrados en la última auditoría
- BSegún la valoración de los activos y el valor que los mismos puedan suponer para la Organización, según el criterio -profesional e independiente- del auditor
- CAjustarse al Plan Anual de auditorías, aunque valorando la evolución de las vulnerabilidades y las amenazas para la Organización
151El proceso de certificación de la UNE-EN-ISO/IEC 27001 ha de ser realizado:
- AA través de chequeo directo de los objetivos de control y los controles propuestos por la norma
- BContratando una empresa auditora externa a la organización
- CA través de una auditoría interna sobre las áreas contenidas en el alcance del SGSI
152El protocolo estándar para conexiones VPN suele ser:
- ASSH
- BIPsec
- CPPP
153El SSL/TLS:
- AEs un protocolo de VPN que utiliza cifrado asimétrico
- BNo realiza autenticación basado en certificado digital
- CEs un protocolo de VPN que utiliza cifrado simétrico
154En la LOPD el concepto Tratamiento, hace referencia a:
- ACualquier información concerniente a personas físicas, identificadas o identificables; es decir, toda información numérica, gráfica, fotográfica, acústica o de cualquier otro tipo susceptible de recogida, tratamiento o transmisión concerniente a una persona física identificada o identificable
- BOperaciones y procedimientos técnicos de carácter automatizado o no, que permitan la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias
- CConjunto organizado de gestiones de carácter personal, cualquiera que sea la forma o modalidad de su creación, almacenamiento, organización y acceso
155Enfoque de la ciberseguridad en el que se superponen una serie de mecanismos defensivos para proteger datos e información valiosos:
- AQuick Response Activation (QRA)
- BDefense in depth (DiD)
- CDDoS
156Entre las posibilidades de servicios de UTM se encuentra
- AMRP’s
- BTraducción de direcciones de red (NAT)
- CTransversalidad de IP
157Entre las posibilidades de servicios de UTM se encuentra:
- AProtocolos de enraizamiento mixto
- BTransversalidad de IP
- CSoporte VPN
158Es el encargado de revisar y monitorizar el plan de seguridad de negocio:
- ADirector de seguridad de la información
- BCISO
- CGerente de seguridad de la información
159Hay dos políticas básicas en la configuración de un cortafuegos que cambian radicalmente la filosofía fundamental de la seguridad en la organización:
- APolítica radical y externa
- BPolítica restrictiva y permisiva
- CPolítica restrictiva y alarmista
160Indica cuál NO es un principio deseable en el establecimiento de las capas de defensa en profundidad:
- ASimplicidad
- BExposición
- CLimitación
161Indica la respuesta más correcta..
- ACuando hay una brecha de seguridad hay que avisar al afectado en un plazo de 24 horas
- BCuando hay una brecha de seguridad hay que avisar al afectado en un plazo de 72 horas
- CCuando hay una brecha de seguridad no es obligatorio avisar
162Indica respuesta más correcta
- AEl principio de responsabilidad proactiva no es más que una manera de hacer más activa la norma antes de que ocurran los sucesos
- BEl principio de responsabilidad proactiva no es más que una manera de hacer que la empresa además de cumplir con la normativa pueda demostrar que la cumple
- CEl principio de responsabilidad proactiva no es más que un principio que siguen las empresas para intentar cumplir todas las cláusulas de los contratos con los auditores
163Infiltrar malware en un equipo puede considerarse un:
- AExploit
- BIncidente
- CEvento
164Indique cuál de los siguientes datos y archivos NO está sujeto a la LOPD:
- AApuntes en papel sobre un cliente en un restaurante
- BFicha de inscripción en papel con datos de un centro polideportivo
- CArchivo con base de datos de software instalado en una red
165Ingeniero de seguridad:
- Aes el encargado de la protección, tanto de la infraestructura de red como de los datos.
- Bes el encargado de evaluar el estado del plan de seguridad en un determinado momento de tiempo
- Cresponsables de realizar la planificación y ejecución de las pautas definidas en la estrategia de seguridad de información.
166La apreciación del riesgo comprende los tres conceptos siguientes:
- ALa identificación del riesgo, el análisis del mismo y su evaluación
- BLa identificación del riesgo, la estimación de su nivel y su análisis
- CEl análisis del riesgo, la evaluación del mismo y su tratamiento
167La arquitectura de seguridad traduce los requisitos comerciales en:
- ARequisitos de seguridad ejecutables
- BContramedidas
- CLas anteriores son correctas
168La entidad de acreditación, ENAC:
- AEs un organismo público dependiente del Ministerio de Industria
- BAcredita, entre otras, a la entidad nacional de normalización UNE
- CAcredita, entre otras, a las entidades de certificación
169La erradicación debe de realizarse antes de la recuperación:
- ANunca
- BSiempre
- CCon algunas excepciones
170La implantación de un Sistema de gestión de la seguridad de la información:
- AConlleva seguir obligatoriamente el ciclo de Deming
- BPermite satisfacer los requisitos de seguridad de las partes interesadas
- CHabilita para obtener automáticamente un certificado que demuestre ante un tercero la existencia de políticas, procedimientos, guías, recursos, etc para la seguridad de la información
171La ley LORTAD trata sobre:
- ATratamiento Automatizado de los Datos de Carácter Personal
- BTratamiento Aleatorio de los Datos de Carácter Personal
- CTratamiento No automatizado de los Datos de Carácter Personal
172La Norma ISO/IEC 15408 (Common Criteria for Information Technology Security Evaluation) incluye en su marco normalizador:
- ALa emanación de radiaciones de los equipos informáticos (certificación Tempest)
- BLos perfiles de protección, como los establecidos para los cortafuegos o tarjetas criptográficas
- CLas tarjetas criptográficas, un ejemplo de las cuales es el DNI-e certificado en el nivel EAL 6+
173La norma UNE-EN ISO/IEC 27001_2017:
- ARecoge el conjunto de requisitos y controles que han de ser puestos en marcha, si bien todos ellos son opcionales, si se justifica convenientemente
- BObliga a poner en marcha los 114 controles y deja al criterio de cada Organización el cumplimiento de los requisitos
- CObliga a cumplir con todos los requisitos si bien los controles serán aplicados o no, a criterio de la Organización
174La Organización Internacional para la Normalización, ISO y la Comisión Electrotécnica Internacional, IEC:
- ASus normas se deben revisar, al menos, cada tres años
- BActúan conjuntamente en la normalización de las Tecnologías de la Información, mediante el Joint Technical Committe 1, JTC1
- CDependen de la Organización de las Naciones Unidas
175La versión gratuita de CCproxy permite como máximo:
- A2 usuarios
- B3 usuarios
- C4 usuarios
176Las certificaciones ISO requieren de un proceso ...
- AQue consume mucho tiempo y recursos.
- BSencillo y rápido.
- CQue puede adaptarse al tipo de organización.
177Los ataques de secuestro de DNS anulan:
- AUna avalancha de consultas a un servidor DNS para resolver nombres de dominio inexistentes, lo que hace que el caché del servidor se llene con los resultados de NXDOMAIN y ralentice el tiempo de respuesta para solicitudes legítimas
- BLa información de registro de un dominio, generalmente en el registrador del dominio, para apuntar a un servidor DNS no autorizado
- CConsultas especialmente diseñadas para crear respuestas amplificadas para inundar a sus víctimas con tráfico
178Los datos regulados por el RGPD:
- ADeben ser datos de organismos públicos
- BDeben ser datos de organismos privados
- CEstán en cualquier soporte que facilite el tratamiento posterior
179Los MTA...
- AConsultan los registros MX y seleccionar un servidor de correo para transferir correos electrónicos.
- BAmbas son corre
- CBloquea los puertos de correo generales.
180Los servidores redundantes RAID:
- AEn ingeniería de computadores, son aquellos en los que se repiten aquellos datos o hardware de carácter crítico que se quiere asegurar ante los posibles fallos que puedan surgir por su uso continuado
- BEn ingeniería de computadores, son aquellos en los que se repiten aquellos datos o hardware de carácter general que se quiere asegurar ante los posibles fallos que puedan surgir por su uso continuado
- CEn ingeniería de computadores, son aquellos en los que se repiten aquellos datos de carácter crítico que se quiere asegurar ante los posibles fallos que puedan surgir por su uso continuado
181Los tres componentes básicos de un proxy son:
- AReglas de filtrado, listas de acceso y http_access
- BElementos destino, elementos cliente y reglas de acceso
- CEl registro squid.conf y el access.log
182No está sujeto al RGPD:
- AFicha de inscripción en papel de una biblioteca
- BFacturas de un cliente en un taller mecánico
- CMenú de un cliente en un restaurante
183Para garantizar que los mensajes enviados (XML) a través de Internet a través de Web Services no son accedidos de manera no autorizada por terceros. ¿La mejor opción es? :
- AImplantar túneles VPN SSL
- BImplantar soluciones de VPN – IPSEC
- CCifrar los mensajes
184Proceso de seguridad que se basa en el análisis de comportamiento de usuarios y entidades:
- AUEBA
- BNTA
- CMTA
185Según el Real Decreto 43/2021 de desarrollo del RD-Ley 12/2018, el responsable de seguridad de la información:
- AEs un puesto de trabajo obligatorio en las empresas y organismos comprendidas en el ámbito de aplicación del RD-Ley 12/2018
- BDepende del responsable de las redes y sistemas
- CDebe poseer conocimientos especializados y experiencia en ciberseguridad
186Según la Guía de seguridad CCN-STIC-805, la política de seguridad debe:
- AIncluir los detalles técnicos de su implementación
- BSer accesible por todos los miembros de la organización
- CSer aprobada por el responsable de seguridad de la organización
187Según la Ley 59/2003 de firma electrónica, la firma electrónica:
- AEs un conjunto de datos electrónicos, consignados o asociados con otros, que pueden ser utilizados para identificar al firmante, por tanto, un ejemplo de esta es la firma manuscrita digitalizada
- BReconocida está basada en un certificado electrónico y debe realizarse en un dispositivo seguro de creación de firma
- CAvanzada está basada en un certificado electrónico y debe realizarse por medios que el firmante mantiene con total confianza bajo su exclusivo control
188Según la norma UNE-ISO/IEC 27001 2014, la política de seguridad debe:
- ASer conocida sólo por los responsables de la organización
- BRevisarse bianualmente
- CIncluir un compromiso de cumplimiento y de mejora continua
189Según la norma UNE-ISO/IEC 27001_2014, los empleados de una organización deben ser conscientes y conocer:
- ALas implicaciones (incluidas sus responsabilidades) caso de no cumplir con los requisitos del SGSI
- BLos criterios de aceptación del riesgo de los recursos de información con los que operan
- CLos controles y objetivos de seguridad aplicados a los recursos de información con los que operan
190Selecciona la incorrecta - El Documento nacional de identidad:
- ASu chip es un dispositivo cualificado de creación de firma
- BIncorpora dos certificados reconocidos, de autenticación y de firma, y un certificado electrónico de la Autoridad emisora
- CPermite realizar la firma electrónica avanzada, pero no la cualificada
191Selecciona la respuesta incorrecta. Entre los tipos de proxy...
- AProxy NAT
- BProxy abierto
- CProxy binario
192Si en una organización se implanta y certifica un SGSI bajo la norma UNE-EN-ISO/IEC 27001, podemos afirmar que:
- AQue el riesgo de sanción por incumplimiento de la legislación vigente aplicable es el mismo que si la organización no estuviese certificada
- BQue se está cumpliendo necesariamente con todas las regulaciones y leyes existentes, siempre y cuando sean aplicables a la organización
- CQue como poco, siempre se va a estar cumpliendo con la LOPD-GDD
193Si se dañan los datos...
- ALa implementación de DR no protegerá la información.
- BLa implementación de DR recuperará la integridad de los mismos.
- CNinguna de las anteriores es correcta.
194Tipo de ataque de red en el que el atacante añade información ilícita al mensaje:
- AMan in the middle
- BGeneración
- CModificación
195UEBA
- AUtiliza rutinas de posicionamiento
- BUtiliza diccionarios de datos
- CUtiliza aprendizaje automático, algoritmos y análisis estadísticos.
196UEBA se enfoca en:
- APosibles amenazas
- BAmenazas externas
- CAmenazas internas
197UEBA...
- ARastrea eventos de seguridad.
- BMonitoriza dispositivos.
- CNinguna de las anteriores.
198UEBA:
- ANo rastrea eventos de seguridad pero monitoriza dispositivos
- BNo rastrea eventos de seguridad ni monitoriza dispositivos
- CRastrea eventos de seguridad ni monitoriza dispositivos
eh
199Un componente clave del BCP que contiene estrategias para manejar las interrupciones de TI en redes, servidores, ordenadores personales y dispositivos móviles:
- APlan de actuación integral
- BPlan de recuperación ante desastres
- CPlan de intervención efectiva
200Un equipo que actúa como intermediario a las peticiones externas, capa de seguridad previa, gestión y distribución de carga de las distintas peticiones externas, gestión de SSL o como caché de contenidos estáticos, es un:
- AProxy inverso
- BFirewall inverso
- CProxy transparente
Information
- Description
- Grado Superior CIBERSEGURIDAD Quiz on CIBER PARTE 1, created by Dany Sala Joya on 04/03/2025.
- Author
- Dany Sala Joya
- Language
- Español
- Views
- 2
- Tags
- Rating
- No ratings yet Rate this quiz