Quiz
Preguntas CRIPTO
Erstelle ein kostenloses Konto, um dieses Quiz zu beenden
Speichere deinen Fortschritt und sieh dir dein Endergebnis an.
oder mit deiner E-Mail registrieren
Schon ein Konto? Anmelden
Fragen in diesem Quiz (50)
11. Podemos entender la técnica de ocultar información disimulando la naturaleza del tipo de la misma como:
- ACifrado
- BEncriptación
- CEsteganografía
- DNinguna de las otras respuestas es correcta
22. Los tipos de seguridad que podemos encontrar según la criptografía son:
- Aa) Probable, computacional y condicional
- Bb) Computacional, condicional y probable
- Cc) Incondicional, computacional y condicional
- Dd) Ninguna de las otras respuestas es correcta
33. Cuando se manejan claves, hay que prestar especial atención a:
- Aa) Su generación y destrucción
- Bb) La utilización de la clave
- Cc) La distribución de la clave
- Dd) Todas son correctas
44. El siguiente alfabeto “DEFGHIJKLMNOPQRSTUVWXYZABC” es:
- Aa) Natural
- Bb) Reducido
- Cc) Ampliado
- Dd) Regularmente ordenado
55. Cuál de las siguientes no es una mala práctica
- Aa) Usar claves comprometidas, o posiblemente comprometidas.
- Bb) Generar claves manualmente.
- Cc) Enviar unos mensajes cifrados y otros en claro.
- Dd) Ninguna de las anteriores es correcta
66. El criptosistema RSA:
- Aa) Aporta seguridad computacional
- Bb) Es más rápido que AES 256
- Cc) Se basa en el problema de resolver un logaritmo elíptico
- Dd) Todas las anteriores son correctas
77. En la criptología asimétrica
- Aa) No se permite el uso prolongado de una misma clave
- Bb) El cifrado y descifrado son rápidos
- Cc) Las claves son de longitud corta
- Dd) Ninguna de las anteriores es correcta
88. La firma digital
- Aa) Se basa en criptología simétrica
- Bb) Dota al sistema de autentificación y no repudio
- Cc) Es la misma para cada mensaje
- Dd) Ninguna de las anteriores es correcta
99. Se entiende por cifrado en bloque por
- Aa) Un tipo de cifrado de clave asimétrica
- Bb) Un tipo de cifrado con seguridad probable
- Cc) Un tipo de cifrado de clave simétrica
- Dd) Ninguna de las anteriores
1010. ¿Cuáles de los siguientes son tipos de cifrado en flujo?:
- Aa) WWAN
- Bb) WMAN
- Cc) WWAN
- Dd) Todas las anteriores son correctas
1111. Las partes de un cifrador de bloque son
- Aa) Transformación inicial, función criptográficamente débil, transformación final, algoritmo de expansión de clave
- Bb) Transformación inicial, función criptográficamente fuerte, transformación final, algoritmo de expansión de clave
- Cc) Transformación inicial, función criptográficamente débil, transformación final
- Dd) Transformación inicial, función criptográficamente fuerte, transformación final
1212. El uso de ECB
- Aa) Suele aplicarse a conjuntos de información grandes
- Bb) Sólo debe aplicarse a conjuntos de información pequeños
- Cc) Sirve solo para textos muy formateados
- Dd) Ninguna de las otras respuestas es correcta
1313. Una función hash se puede usar
- Aa) Para encriptar un documento
- Bb) Para asegurar la integridad de un documento
- Cc) Para asegurar comunicaciones en capa 2
- Dd) Ninguna de las otras respuestas es correcta
1414. Un software que haga el hash de todos los ficheros de un sistema y los guarde en un histórico está garantizando el requisito de:
- Aa) Control de acceso
- Bb) Confidencialidad
- Cc) Integridad
- Dd) Disponibilidad
1515. Una aplicación web que no da información acerca de los errores aplica:
- Aa) Seguridad homogénea
- Bb) Seguridad evolutiva
- Cc) Seguridad en profundidad
- Dd) Seguridad mediante oscuridad
1616. Smurf se refiere a un ataque del tipo:
- Aa) Denegación de servicio
- Bb) Man in the middle
- Cc) SSL Strip
- Dd) Ninguna de las anteriores es correcta
1717. John the Ripper es:
- Aa) Un analizador de logs
- Bb) Un password cracker
- Cc) Un analizador de puertos
- Dd) Un detector de vulnerabilidades
1818. En un ordenador personal es importante
- Aa) Actualizar el sistema operativo
- Bb) Hacer copias de seguridad
- Cc) Configurar correctamente el sistema
- Dd) Todas las anteriores son correctas
1919. Respecto a la seguridad en sistemas operativos
- Aa) Es mucho más seguro usar un Mac
- Bb) El SO Windows suele tener menos puntos de ataque
- Cc) Es preferible usar Linux
- Dd) Ninguna de las anteriores es correcta
2020. Cuando se hace una copia de seguridad de referencia cada mes y distintas copias que reflejan la diferencia entre la de referencia mensual y la situación actual, trabajamos con:
- Aa) Copias completas
- Bb) Copias diferenciales
- Cc) Copias incrementales
- Dd) Ninguna de las otras respuestas es correcta
2121. Con los antivirus se recomienda:
- Aa) 1 equipo, 1 antivirus
- Bb) Despliegue individual frente a centralizado
- Cc) Evitar la generación de informes demasiado detallados
- Dd) Todas son correctas
2222. Un ataque de diccionario está encaminado a:
- Aa) Romper contraseñas de usuario
- Bb) Romper contraseñas cifradas
- Cc) Robar el fichero de contraseñas cifradas
- Dd) Ninguna de las otras respuestas es correcta
2323. Swatch es una herramienta encargada de
- Aa) Analizar logs en Windows
- Bb) Analizar logs en Linux
- Cc) Anti-troyano en Windows
- Dd) Anti-troyano en Linux
2424. El portscanning se suele basar en
- Aa) El “three way handshake” del protocolo IP
- Bb) El “three way handshake” del protocolo UDP
- Cc) El “three way handshake” del protocolo TCP
- Dd) No se pueden analizar puertos basándonos en el protocolo UDP
2525. El objetivo de fingerprinting es:
- Aa) Conocer el SO de los equipos de la red
- Bb) Conocer los puertos que se encuentran abiertos
- Cc) Saber las versiones del protocolo TCP de los equipos de la red
- Dd) Ninguna de las otras respuestas es correcta
2626. El ARP Spoofing es un ataque que se realiza
- Aa) A nivel físico
- Bb) En capa de enlace
- Cc) En la capa de red
- Dd) En la capa de transporte
2727. El uso de HTTPS
- Aa) Garantiza la privacidad
- Bb) Impide que se secuestre una sesión
- Cc) Es vulnerable a SSL Stripping
- Dd) Ninguna de las otras respuestas es correcta
2828. TTL hace referencia a:
- Aa) Time to Live del protocol TCP
- Bb) Time to Live del protocol IP
- Cc) Time to Leave del protocol TCP
- Dd) Time to Leave del protocol IP
2929. Los putos a considerar cuando hablamos de ciberdefensa en aplicaciones web son:
- Aa) La aplicación web y la conexión
- Bb) El cliente, el servidor, la aplicación, la base de datos y la conexión
- Cc) La aplicación y el servidor
- Dd) La base de datos, el servidor y la aplicación
3030. Las cookies
- Aa) No cumplen ninguna función, salvo publicidad
- Bb) Su robo solo implica problemas de privacidad
- Cc) Es posible que una página web intente leer las cookies de Facebook de nuestro navegador
- Dd) Ninguna de las anteriores es correcta
3131. En cuanto al servidor web:
- Aa) Hay que configurarlo correctamente
- Bb) Solo hay que ofrecer los servicios mínimos
- Cc) Podemos usar Nikto para buscar vulnerabilidades
- Dd) Todas son correctas
3232. Los datos de formularios web
- Aa) Pueden validarse con javascript en el frontend
- Bb) Hay que validarlos solamente en la base de datos
- Cc) No es recomendable escapar caracteres raros
- Dd) Ninguna de las otras respuestas es correcta
3333. La inyección SQL
- Aa) Ataca a una base de datos
- Bb) Se basa en formularios cuyos campos no están filtrados
- Cc) Puede comprometer toda la información almacenada
- Dd) Todas son correctas
3434. ¿Cuál es el principal medio de infección de malware?
- Aa) USB
- Bb) Descargas
- Cc) Correo electrónico
- Dd) Navegación Web
3535. La principal diferencia entre un gusano y un virus es:
- Aa) El virus no requiere del usuario para nada
- Bb) El gusano no requiere del usuario para nada
- Cc) La carga de pago
- Dd) Ninguna de las otras respuestas es correcta
3636. Los gusanos:
- Aa) Se suelen aprovechar de un exploit
- Bb) Se descarga en el equipo
- Cc) Analizan el entorno y buscan nuevas víctimas
- Dd) Todas son correctas
3737. Un web Bug
- Aa) Es una amenaza muy peligrosa
- Bb) Suele ser una imagen muy pequeña o transparente
- Cc) Sirve para robar cookies
- Dd) Todas son correctas
3838. El objetivo de un rootkit es:
- Aa) Robar logs
- Bb) Comprometer la integridad de los archivos del sistema
- Cc) Ayudar a un intruso a afianzarse en un sistema
- Dd) Ninguna de las respuestas anteriores es correcta
3939. Un rogueware es:
- Aa) Un falso antivirus
- Bb) Un tipo de spyware
- Cc) Un troyano bancario brasileño
- Dd) Ninguna de las respuestas anteriores es correcta
4040. Una APT
- Aa) Suele ir dirigida a un público muy amplio
- Bb) Puede hacer uso de un zero day
- Cc) Son una amenaza en un momento concreto
- Dd) Ninguna de las anteriores es correcta
4141. Los virus se cifran para
- Aa) Evitar ser detectados por su firma
- Bb) Ocupar menos espacio
- Cc) Cambiar su patrón de ataque
- Dd) Ser confundidos por otro tipo de archivo
4242. El filtrado de paquetes a nivel de red permite:
- Aa) Protegernos contra ataques a nivel aplicación
- Bb) Una configuración sencilla
- Cc) Impide que se “cabalguen servicios
- Dd) Todas las anteriores son correctas
4343. Un filtrado multinivel:
- Aa) Mezcla entre filtrado de aplicación y de estados
- Bb) Se filtra a nivel aplicación los servicios más usados
- Cc) Se filtra a nivel de red los servicios menos utilizados
- Dd) Todas son correctas
4444. Los cortafuegos de software
- Aa) Son menos versátiles
- Bb) No necesitan un equipo informático
- Cc) Están sujetos a las vulnerabilidades del OS
- Dd) Ninguna de las anteriores es correcta
4545. SOHO es:
- Aa) Una subdivisón de cortafuegos corporativos
- Bb) Un anti-troyano
- Cc) Un antivirus
- Dd) Ninguna de las otras respuestas es correcta
4646. A la hora de configurar un cortafuegos
- Aa) No es recomendable establecer reglas de vuelta
- Bb) Hay que emplear un conjunto extenso de reglas
- Cc) En caso de duda, se acepta el tráfico
- Dd) Ninguna de las otras respuestas es correcta
4747. RAP hace referencia a:
- Aa) Un punto de acceso no registrado
- Bb) Un estilo musical
- Cc) Un punto de acceso remoto
- Dd) Ninguna de las otras respuestas es correcta
4848. Un test de penetración
- Aa) Se hace siguiendo un análisis riguroso
- Bb) No tiene elementos de ataque “creativos”
- Cc) Simula la intrusión en un sistema
- Dd) Todas son correctas
4949. ¿Qué ISO se centra en auditorías de seguridad?
- Aa) 17799
- Bb) 9001
- Cc) 22001
- Dd) Ninguna de las otras respuestas es correcta
5050. A la hora de hacer una auditoría de seguridad
- Aa) No importan los datos que se encuentren en el sistema
- Bb) Los datos son relevantes solo si son datos de personas físicas
- Cc) Se prueba el sistema sin datos
- Dd) Ninguna de las otras respuestas es correcta
Informationen
- Beschreibung
- Quiz am Preguntas CRIPTO, erstellt von Antonio Pericos am 13/03/2021.
- Autor
- Antonio Pericos
- Sprache
- Español
- Aufrufe
- 27
- Bewertung
- Noch keine Bewertungen Bewerte dieses Quiz