Quiz
CIBER PLUS CESUR 2
Create a free account to finish this quiz
Save your progress and see your final score.
Already have an account? Sign in
Questions in this quiz (120)
1¿Cuál no es un tipo de servidor proxy?:
- Ambr-proxy
- Bhttp-proxy
- Cftp-proxy
2Los MTA:
- ABloquea los puertos de correo generales
- BConsultan los registros MX y seleccionar un servidor de correo para transferir correos electrónicos
- CAmbas son correctas
3Entre las posibilidades de servicios de UTM se encuentra:
- AProtocolos de enraizamiento mixto
- BEnrutamiento remoto
- CGestión de usuarios
4UEBA:
- ANo rastrea eventos de seguridad pero monitoriza dispositivos
- BRastrea eventos de seguridad ni monitoriza dispositivos
- CNo rastrea eventos de seguridad ni monitoriza dispositivos
5Las soluciones NTA:
- ANo pueden analizar las entidades o dispositivos que componen una red
- BPueden analizar todas las entidades o dispositivos administrados que componen una red
- CPueden analizar todas las entidades o dispositivos que componen una red, ya sean administrados o no
6Usando LDAP, los archivos:
- ASe distribuyen entre varios servidores de datos
- BSe comparten desde los equipos de los usuarios
- CSe almacenan en un directorio centralizado
7Una de las medidas de fortalecimiento de servidor es:
- AEliminar el software de terceros, incluso el esencial
- BNinguna de las anteriores
- CAutenticación de 1 factor
8El bastionado es:
- AUna colección de principios teóricos sobre seguridad en redes
- BUna colección de herramientas y técnicas para concienciar a los usuarios de la ciberseguridad
- CUna colección de herramientas, técnicas y mejores prácticas para reducir la vulnerabilidad en aplicaciones de tecnología, sistemas, infraestructura, firmware y otras áreas
9NO es una función de un proxy:
- AAutenticar usuarios
- BFiltrar tráfico
- CCerrar puertos
10Una de las medidas de fortalecimiento de servidor es:
- ADesactivación de puertos USB en el arranque
- BTodas las anteriores
- CMantener el sistema operativo del mismo actualizado y parcheado
11¿Cómo se llama el estándar de la industria que proporciona evaluaciones comparativas para varios sistemas operativos y aplicaciones?:
- AEUD
- BNIST
- CCIS
12Una de las medidas de endurecimiento de base de datos es:
- AEstablecer IPS o IDS
- BRestricción de administradores y privilegios administrativos
- CHabilitar arranque seguro
13¿Qué acciones son propias de una revisión de seguridad en el lugar de trabajo?:
- ARevisión de los documentos triturados
- BRevisión del contenido de notas adhesivas en los puestos de trabajo
- CTodas las respuestas anteriores son correctas
14¿Cuáles son técnicas de refuerzo de las bases de datos?:
- AActualizaciones de firmware
- BUso de gestores de contraseñas
- CCifrar la información en reposo y en tránsito
15La seguridad perimetral significa:
- AProteger a los nodos perimetrales de la red corporativa de las amenazas provenientes de la red externa
- BProteger a los nodos perimetrales de la red corporativa ante fallos
- CProteger a los nodos perimetrales de la red corporativa ante robos
16Las listas de instrucciones que se aplican al tráfico que viaja a través de una interfaz del router, y que establecen que tipos de paquetes se aceptan o deniegan, son:
- AACR
- BACI
- CACL
17¿Qué es un virus?:
- ADescargas
- BProgramas que se instalan inadvertidos
- CTodos los programas
18El SSL/TLS:
- ANo realiza autenticación basado en certificado digital
- BEs un protocolo de VPN que utiliza cifrado simétrico
- CEs un protocolo de VPN que utiliza cifrado asimétrico
19Contra el malware, lo más eficaz es:
- ANinguna de las anteriores
- BEvitar que los empleados visiten sitios web no con ables
- CDeshabilitar la ejecución automática de archivos “seguros”
20¿Cuál de los siguientes tipos de IDS permite tomar una instantánea del sistema, para comprobar más adelante la integridad de la máquina Entre las técnicas más comunes están las firmas MD5 de los archivos críticos y las copias del registro?:
- ANNIDS
- BHIDS
- CNIDS
21Los sistemas de seguridad perimetral se implantan en:
- ALos servidores de la red local
- BTodos los equipos de la red local
- CLa puerta de enlace o gateway
22¿Para qué sirve una herramienta como Nessus?:
- AComo ayuda durante la fase de exploración
- BPara prevenir la fase de exploración por parte de piratas informáticos
- CComo ayuda en la fase de acceso
23¿Cómo se denomina la política en la que se deniega todo el tráfico excepto el que está explícitamente permitido?:
- ARestrictiva
- BContenida
- CPermisiva
24Indica la respuesta más correcta:
- AEn cuanto a acceso a redes sociales sin consentimiento de los padres o tutores, la ley de protección de datos en España la tiene fijada en 18 años
- BEn cuanto a acceso a redes sociales sin consentimiento de los padres o tutores, la ley de protección de datos europea deja a cada estado que la regule y España la tiene fijada en 14 años
- CEn cuanto a acceso a redes sociales sin consentimiento de los padres o tutores, la ley de protección de datos europea fija que en todos los estados tiene que ser de 14 años
25Dentro de los riesgos de acceso físico encontramos:
- AVandalismo
- BFalsificación de identidad
- CSecuestro de sesión
26¿Qué término representa una señal de que puede ocurrir un incidente en el futuro?:
- APrecursor
- BIndicador
- CMonitor
27Determina cuál de estos términos NO hace referencia a un ataque a contraseñas:
- AFuerza bruta
- BStaged payload
- CDiccionario
28¿Cuál de las siguientes medidas NO corresponde a la seguridad lógica?:
- ACopias de seguridad
- BSAI
- CSW Antimalware
29Una contraseña segura puede ser:
- AEl SSID de la red wifi
- BEl nombre de registro
- CCombinación de letras, números y caracteres especiales
30Un hacker:
- ASiempre tiene una finalidad maliciosa
- BEs un curioso con una finalidad conocida
- CA veces posee una finalidad maliciosa, entonces se denomina cracker
31Una alerta que indica incorrectamente que se está produciendo una actividad maliciosa se conoce como
- AFalso positivo
- BNinguna de las anteriores
- CHoneypot
32Indica la respuesta más correcta:
- AShodan y Robtex son herramientas de external footprint pasivo
- BWhois y Google hacking son herramientas de external footprint activo
- CRobtex y Nmap son herramientas de external footprint activo
33¿Cómo suele comenzar el proceso de gestión de incidentes?:
- ANinguna de las anteriores
- BCon una alerta de que ha ocurrido un incidente
- CCon una caída del sistema
34¿A qué componente se dirigen los ataques por inyección SQL?:
- AServidor web
- BBases de datos
- CHardware
35Su función es la de direccionar el tráfico en la red:
- AFirewall
- BRouter
- CStepNet
36Fragmentos de código que se colocan en ordenadores y redes para realizar ciertas actividades se llaman:
- AMalware
- BInyección SQL
- CMan in the middle
37En qué consiste la configuración de un Check Point:
- AHabilitar un punto de red por el que pase todo el flujo de información y testear anomalías
- BNinguna de las anteriores
- CUna barrera de acceso física que identifique a los usuarios que acceden a un recinto
38Tipo de ataque en el que los delincuentes simulan a una persona u organización legítima con intención de engañar a un usuario:
- AIngeniería social: phishing
- BMalware
- CRansomware
39¿Qué aspecto de un plan de continuidad implica proteger la capacidad de mantener todo funcionando durante una interrupción?:
- AOperaciones continuas
- BNinguna de las anteriores
- CAlta disponibilidad
40Principales objetivos de la política de seguridad:
- AConfidencialidad, repudio, aislamiento y detección
- BConfidencialidad, repudio, integridad y disponibilidad
- CConfidencialidad, no repudio, integridad y disponibilidad
41El ingeniero de software:
- ACrean lenguajes de programación y sistemas operativos
- BNinguna de las anteriores
- CSe encarga de la seguridad perimetral
42¿Cuáles pueden ser funciones incorporadas por un UTM?:
- AAntispam y prevención de pérdida de información
- BAntispam, prevención de fugas y filtrado de contenido
- CEnvío de correo seguro y prevención de fugas
43¿En qué tipos clasifica los datos un DLP?:
- ARegulados, confidenciales y sensibles
- BRegulados, confidenciales y críticos
- CCríticos y prescindibles
44Un IDS detecta:
- ASolamente ataques conocidos
- BNinguna de las anteriores
- CAtaques nuevos basados en patrones de intrusiones antiguas
45Un dispositivo UTM se refiere a:
- AVarias soluciones con varios dispositivos
- BTodas las anteriores
- CUna única solución de seguridad
46Una página web almacenada en la memoria intermedia del proxy:
- ASe recupera a la misma velocidad que la conexión a Internet que tengamos
- BSe recupera a la velocidad de conexión de la LAN
- CSe recupera a una velocidad superior a la que tenemos en la LAN
47SFC es un comando que nos ayuda a:
- AGestionar los recursos del sistema operativo
- BReparar archivos dañados
- CValidar usuarios
48Un servidor proxy inverso:
- ASe sitúa en la LAN del cliente
- BAcepta peticiones de los clientes de la red interna y las gestiona la red externa
- CAcepta peticiones desde Internet y las gestiona a los servidores en una red interna
49En un proxy ¿Cómo se denomina la memoria encargada de almacenar las peticiones de los clientes y las respuestas de los servidores externos?:
- ARAM
- BROM
- CCaché
50Un proxy:
- AHace referencia a un programa o dispositivo que realiza una acción en representación de otro
- BEs un tipo de dirección IP de clase C que sirve para poder conectarse a internet
- CEs un spyware que se instala en nuestro ordenador para poder acceder a los archivos de forma transparente
51Los cortafuegos basados en proxys:
- AEstablecen pasarelas entre las aplicaciones de seguridad en la red interna
- BEstablecen pasarelas entre la conexión entre el cliente externo y el servidor interno
- CEstablecen pasarelas entre las aplicaciones del cliente externo y el servidor interno
52Una de las medidas de bastionado de SO es:
- AHabilitar el arranque seguro
- BCifrar el HDD donde se encuentra el SO
- CTodas las anteriores
53La versión gratuita de CCproxy permite como máximo:
- A3 usuarios
- B4 usuarios
- C2 usuarios
54El propósito básico del fortalecimiento del sistema es:
- ABloquear los ataques detectados
- BBloquear y responder activamente a los ataques detectados
- CMinimizar la cantidad de posibles entradas que un atacante podría usar para acceder a nuestro sistema
55¿Cuál de las siguientes NO es una función de un IDS?:
- ADetección de ataques en el momento que están ocurriendo o poco después
- BPermitir la conexión de una base de datos a Internet
- CAutomatización de la búsqueda de nuevos patrones de ataque, gracias a herramientas estadísticas de búsqueda, y al análisis de tráfico anómalo
56A un usuario con permisos de nivel de administrador se le denomina, a nivel de rol:
- AAdministrador
- BSuperusuario
- CUsuario creador
57¿Qué tráfico está permitido en una red con DMZ?:
- ADe internet a la red interna
- BDe internet a la DMZ
- CDe la DMZ a la red interna
58El uso de redes P2P están pensadas para el intercambio de:
- AArchivos
- BDatos
- CInternet
59Asegura la integridad y privacidad de un sistema y sus usuarios:
- ASeguridad Lógica y Física
- BSeguridad social
- CSeguridad operativa
60¿Cuál de los siguientes tipos de IDS tiene como misión principal vigilar la red (en realidad, el segmento de red que es capaz de ver) Básicamente, pone el interfaz en modo promiscuo y absorbe todo el tráfico, analizándolo posteriormente o en tiempo real?:
- ANNIDS
- BNIDS
- CHIDS
61El primer documento publicado para la tecnología firewall data de:
- A1998
- B1988
- C2008
62Hay dos políticas básicas en la configuración de un cortafuegos que cambian radicalmente la filosofía fundamental de la seguridad en la organización:
- APolítica restrictiva y alarmista
- BPolítica restrictiva y permisiva
- CPolítica radical y externa
63El protocolo estándar para conexiones VPN suele ser:
- AIPsec
- BPPP
- CSSH
64Las métricas para la comunicación de las características, impacto y severidad de vulnerabilidades se describen en el sistema:
- ACVE - Common Vulnerabilities and Exposures
- BCVSS - Common Vulnerability Scoring System
- CCWE - Common Weakness Enumeration
65Cuando hablamos de “verificación de la identidad de un usuario, se aporta algún modo que permita verificar que es quien dice ser”. Nos referimos a:
- AAutenticación
- BAcreditación
- CNo repudio
66Determina cuál de estos términos NO hace referencia a un ataque de tipo MiTM:
- AWFuzz
- BSSL Strip
- CARP Spoofing
67Indica la respuesta más correcta:
- AUna auditoría no acaba nunca
- BUna auditoría acaba con la presentación de un informe
- CUna auditoría acaba cuando hay un resultado favorable
68El phising es:
- ASe contrarresta con un spyware
- BUn tipo de malware o virus
- CUn tipo de fraude bancario
69Whireshark es un software para:
- ABases de datos
- BMonitorización del tráfico en la red
- CAntivirus
70El conjunto de software diseñado para evitar y eliminar programas y códigos maliciosos se conoce como:
- AAntivurs
- BSniffers
- CFirewall
71¿Cuál de las siguientes NO es una afirmación correcta sobre la clave WEP?:
- AEs el sistema de cifrado incluido en el estándar IEEE 802.11 como protocolo para redes Wireless que permite cifrar la información que se transmite
- BProporciona un cifrado a nivel 2, basado en el algoritmo de cifrado RC4
- CSon siglas de Web Equivalent Policy
72Indica cuál NO es un principio deseable en el establecimiento de las capas de defensa en profundidad:
- AExposición
- BLimitación
- CSimplicidad
73IDS es:
- AInternet Detection System
- BSistema de detección de intrusos
- CSoftware de datos interconectados
74Enfoque de la ciberseguridad en el que se superponen una serie de mecanismos defensivos para proteger datos e información valiosos:
- ADDoS
- BQuick Response Activation (QRA)
- CDefense in depth (DiD)
75Técnica por la cual se procede a bloquear puertos e impedir el inicio de determinados servicios:
- AControl de acceso
- BSimplicidad
- CSeguridad basada en el host de red
76Acción que gestiona los permisos sobre los recursos:
- AAutenticación
- BCifrado
- CAutorización
77Tipo de ataque de red en el que se impide la comunicación de información, de forma que el receptor no recibe los datos que esperaba:
- AInterrupción
- BGeneración
- CModificación
78¿A qué se reduce la seguridad física?:
- AControl de acceso y vigilancia
- BControl de acceso y perímetro
- CAcceso a datos y disponibilidad
79Si se dañan los datos:
- ALa implementación de DR recuperará la integridad de los mismos
- BLa implementación de DR no protegerá la información
- CNinguna de las anteriores
80Perfil que intenta romper la seguridad de la red informática de la empresa con el fin de detectar vulnerabilidades y elaborar recomendaciones con el fin de solucionarlas:
- AAnalista de amenazas avanzado
- BAsesor de seguridad de la información
- CPentester
81El ingeniero de comunicaciones:
- ASe encarga de la seguridad perimetral
- BDiseña un sistema de comunicaciones para satisfacer las necesidades
- CNinguna de las anteriores
82Una de las funciones de un NTA es:
- ATodas las anteriores
- BRecopilar un registro histórico y en tiempo real de lo que sucede en la red
- CDetectar malware, como actividad de ransomware
83¿Cuál de estos no es un factor de inherencia de autenticación?:
- AVoz
- BADN
- CCertificado
84¿Cuáles son las dos fuentes de datos más comunes en monitorización de red?:
- ADatos de usuario y datos de aplicaciones
- BDatos de comunicación y datos almacenados
- CDatos de flujo y datos de paquetes
85Las soluciones NTA:
- ANo analizan la telemetría de la red
- BAnalizan periódicamente la telemetría de la red y / o los registros de flujo
- CAnalizan continuamente la telemetría de la red y / o los registros de flujo
86 Analizan periódicamente la telemetría de la red y / o los registros de flujo
- AEliminar la conexión a la red
- BDesinstalación de todo el software
- CActivar actualizaciones automáticas
87Una de las medidas de fortalecimiento de base de datos es:
- ALimitar el tráfico de red
- BRedundancia cíclica
- CActualizar y parchear el DBMS
88Entre las características que ofrece Squid se encuenta:
- ACache para SSH
- BServicio de acceso remoto
- CReducción del ancho de banda utilizado
89¿Cuál de estos forma parte del bastionado de sistemas?:
- ABastionado de red
- BBastionado de usuarios
- CBastionado de amenazas
90El bastionado es:
- AUna colección de herramientas, técnicas y mejores prácticas para reducir la vulnerabilidad en aplicaciones de
tecnología, sistemas, infraestructura, firmware y otras áreas - BUna colección de herramientas y técnicas para concienciar a los usuarios de la ciberseguridad
- CUna colección de principios teóricos sobre seguridad en redes
- AUna colección de herramientas, técnicas y mejores prácticas para reducir la vulnerabilidad en aplicaciones de
91¿Con qué término se conoce al phishing de voz?:
- ASmishing
- BVishing
- CVoicing
92En un proxy ¿Cómo se denomina la memoria encargada de almacenar las peticiones de los clientes y las respuestas de los
servidores externos?:- ACaché
- BRAM
- CROM
93El propósito básico del fortalecimiento del sistema es:
- AMinimizar la cantidad de posibles entradas que un atacante podría usar para acceder a nuestro sistema
- BBloquear y responder activamente a los ataques detectados
- CBloquear los ataques detectados
94Una de las medidas de bastionado de SO es:
- AHabilitar el arranque seguro
- BCifrar el HDD donde se encuentra el SO
- CTodas las anteriores
95Un sistema de detección de intrusos (IDS) suele colocarse:
- ALas dos respuestas son ciertas, aunque se recomienda que sea después del cortafuegos, para disminuir el número de falsas alarmas
- BDespués del cortafuegos
- CAntes del cortafuegos
96¿Qué tipo de hacker piratea por diversión sin permiso del propietario?:
- AHacker de sombrero blanco
- BHacker de sombrero gris
- CHacker de sombrero negro
97¿Cuál de los siguientes tipos de IDS está destinado a vigilar el tráfico destinado a un único Host, y no a una subred entera?:
- AHIDS
- BNIDS
- CNNIDS
98¿Cuál de las siguientes NO es una función de un IDS?:
- AMonitorización y análisis de las actividades de los usuarios De este modo se pueden conocer los servicios que
usan los usuarios, y estudiar el contenido del tráfico, en busca de elementos anómalos - BAsegurar la calidad del cifrado AES
- CAuditoría de configuraciones y vulnerabilidades de determinados sistemas
- AMonitorización y análisis de las actividades de los usuarios De este modo se pueden conocer los servicios que
99¿Cuál de las siguientes NO es una función de un IDS?:
- AAnalizar equipos personales informáticos en busca de vulnearbilidades
- BDescubrir sistemas con servicios habilitados que no deberían de tener, mediante el análisis del tráfico y de los logs
- CAutomatizar tareas como la actualización de reglas, la obtención y análisis de logs, la configuración de cortafuegos y
otros
100VPN es:
- ARed privada virtual
- BRed pública virtual
- CRed protegida virtual
101Qué compone comúnmente la segunda capa del modelo de aplicaciones web normalizado?:
- AUna herramienta de generación de contenido dinámico
- BUna interfaz de usuario
- CLa base de datos
102¿Qué plataforma web sufrió el considerado el primer DDoS a gran escala?:
- AYahoo
- BYouTube
- CGoogle
103La función principal de la seguridad perimetral es:
- AEstablecer sesiones de red seguras a través de un canal público
- BFiltrar y dirigir el tráfico entre la red corporativa y la red externa
- CEstablecer una red corporativa plana, sin segmentación detectar posibles ataques
104Entre las distintas fases por las que un Hacker pasa para lanzar un ataque a un sistema informático, encontramos la primera
fase que se refiere- AFase 1 – Reconocimiento
- BFase 1 – Escane
- CFase 1 – Ganar Acceso
105El comando para ver la IP en Windows es:
- AIpconfig
- BIfconfig
- Cexecute ipconfig
106Indica la respuesta más correcta:
- AYersina y Google hacking son herramientas de internal footprint activo
- BYersina y SinFP son herramientas de internal footprint pasivo
- CShodan y Fingerprint web son herramientas de internal footprint pasivo
107Indica cuál NO es una mejora relacionada con las copias de seguridad:
- ALlevar a cabo copias incrementales
- BTrasladar las copias a una ubicación de almacenamiento externa
- CLlevar a cabo copias frecuentes
108Determina cuál de estos términos NO es sinónimo de prueba de penetración:
- AAnálisis de vulnerabilidades
- BEvaluación de intrusión
- CPentesting
109¿Cómo se denomina al equipo de respuesta a incidentes?:
- ACSIRT
- BSOAP
- CCSI
110¿En qué tipo de ataque un software malicioso está diseñado para cifrar las unidades de almacenamiento de datos de la
víctima?:- APhishing
- BTroyano
- CSecuestro de datos
111¿Con qué equipo mantiene una comunicación habitual y directa el gestor de incidentes?:
- AAuditores externos
- BIngenieros de sistemas
- CAnalistas de seguridad
112Entre las razones para instalar un reverse proxy encontramos:
- ACifrado y Aceleración SSL
- BSeguridad y Distribución de Carga
- CTodas son correctas
113¿Qué debe de incluir la evaluación de riesgos?:
- AComprensión de amenazas aplicables
- BPriorización de los riesgos
- CLas anteriores son correctas
114Dentro de los diferentes métodos de ataque de contraseñas encontramos:
- APor generación y modificación
- BFuerza bruta, ataques de diccionario y propagación de contraseñas
- CUna contraseña no se puede vulnerar
115ntento de descifrar las contraseñas iterando a través de combinaciones de uso común, como palabras comunes conocidas y
variaciones simples de ellas:- AFuerza bruta
- BPropagación
- CAtaque de diccionario
116Los ataques activos:
- Asimplemente monitorizan el uso de los recursos y/o a acceden a la información almacenada o transmitida por el
sistema - BNinguna de las anteriores
- Cproducen cambios en la información y en la situación de los recursos del sistema
- Asimplemente monitorizan el uso de los recursos y/o a acceden a la información almacenada o transmitida por el
117Tipo de ataque de red en el que el atacante extrae la información y tanto emisor como receptor no detectan cambios en la
misma:- AGeneración
- BModificación
- CMan in the middle
118Después de identificar los riesgos y evaluarlos (es decir, su impacto y probabilidad de que ocurran), el siguiente paso es:
- ALa implementación de medidas de prevención
- BDocumentarlos
- CVer si podemos mitigar esos riesgos y cómo
119La forma más común de ingeniería social es:
- AEl malware
- BEl phishing
- CEl ransomware
120¿Cuál puede ser un motivo para una empresa a la hora de contratar un pentester?:
- AMontar los sistemas de seguridad física oportunos
- BPiratear legalmente las redes informáticas de la empresa
- Cntroducir la mayor cantidad de malware posible en el sistema de seguridad de la empresa
Information
- Description
- Grado Superior CIBERSEGURIDAD Quiz on CIBER PLUS CESUR 2, created by Dany Sala Joya on 19/05/2025.
- Author
- Dany Sala Joya
- Language
- Español
- Views
- 1
- Tags
- Rating
- No ratings yet Rate this quiz