Quiz
Preguntas CRIPTO
Create a free account to finish this quiz
Save your progress and see your final score.
Already have an account? Sign in
Questions in this quiz (50)
11. Podemos entender la técnica de ocultar información disimulando la naturaleza del tipo de la misma como:
- ACifrado
- BEncriptación
- CEsteganografía
- DNinguna de las otras respuestas es correcta
22. Los tipos de seguridad que podemos encontrar según la criptografía son:
- Aa) Probable, computacional y condicional
- Bb) Computacional, condicional y probable
- Cc) Incondicional, computacional y condicional
- Dd) Ninguna de las otras respuestas es correcta
33. Cuando se manejan claves, hay que prestar especial atención a:
- Aa) Su generación y destrucción
- Bb) La utilización de la clave
- Cc) La distribución de la clave
- Dd) Todas son correctas
44. El siguiente alfabeto “DEFGHIJKLMNOPQRSTUVWXYZABC” es:
- Aa) Natural
- Bb) Reducido
- Cc) Ampliado
- Dd) Regularmente ordenado
55. Cuál de las siguientes no es una mala práctica
- Aa) Usar claves comprometidas, o posiblemente comprometidas.
- Bb) Generar claves manualmente.
- Cc) Enviar unos mensajes cifrados y otros en claro.
- Dd) Ninguna de las anteriores es correcta
66. El criptosistema RSA:
- Aa) Aporta seguridad computacional
- Bb) Es más rápido que AES 256
- Cc) Se basa en el problema de resolver un logaritmo elíptico
- Dd) Todas las anteriores son correctas
77. En la criptología asimétrica
- Aa) No se permite el uso prolongado de una misma clave
- Bb) El cifrado y descifrado son rápidos
- Cc) Las claves son de longitud corta
- Dd) Ninguna de las anteriores es correcta
88. La firma digital
- Aa) Se basa en criptología simétrica
- Bb) Dota al sistema de autentificación y no repudio
- Cc) Es la misma para cada mensaje
- Dd) Ninguna de las anteriores es correcta
99. Se entiende por cifrado en bloque por
- Aa) Un tipo de cifrado de clave asimétrica
- Bb) Un tipo de cifrado con seguridad probable
- Cc) Un tipo de cifrado de clave simétrica
- Dd) Ninguna de las anteriores
1010. ¿Cuáles de los siguientes son tipos de cifrado en flujo?:
- Aa) WWAN
- Bb) WMAN
- Cc) WWAN
- Dd) Todas las anteriores son correctas
1111. Las partes de un cifrador de bloque son
- Aa) Transformación inicial, función criptográficamente débil, transformación final, algoritmo de expansión de clave
- Bb) Transformación inicial, función criptográficamente fuerte, transformación final, algoritmo de expansión de clave
- Cc) Transformación inicial, función criptográficamente débil, transformación final
- Dd) Transformación inicial, función criptográficamente fuerte, transformación final
1212. El uso de ECB
- Aa) Suele aplicarse a conjuntos de información grandes
- Bb) Sólo debe aplicarse a conjuntos de información pequeños
- Cc) Sirve solo para textos muy formateados
- Dd) Ninguna de las otras respuestas es correcta
1313. Una función hash se puede usar
- Aa) Para encriptar un documento
- Bb) Para asegurar la integridad de un documento
- Cc) Para asegurar comunicaciones en capa 2
- Dd) Ninguna de las otras respuestas es correcta
1414. Un software que haga el hash de todos los ficheros de un sistema y los guarde en un histórico está garantizando el requisito de:
- Aa) Control de acceso
- Bb) Confidencialidad
- Cc) Integridad
- Dd) Disponibilidad
1515. Una aplicación web que no da información acerca de los errores aplica:
- Aa) Seguridad homogénea
- Bb) Seguridad evolutiva
- Cc) Seguridad en profundidad
- Dd) Seguridad mediante oscuridad
1616. Smurf se refiere a un ataque del tipo:
- Aa) Denegación de servicio
- Bb) Man in the middle
- Cc) SSL Strip
- Dd) Ninguna de las anteriores es correcta
1717. John the Ripper es:
- Aa) Un analizador de logs
- Bb) Un password cracker
- Cc) Un analizador de puertos
- Dd) Un detector de vulnerabilidades
1818. En un ordenador personal es importante
- Aa) Actualizar el sistema operativo
- Bb) Hacer copias de seguridad
- Cc) Configurar correctamente el sistema
- Dd) Todas las anteriores son correctas
1919. Respecto a la seguridad en sistemas operativos
- Aa) Es mucho más seguro usar un Mac
- Bb) El SO Windows suele tener menos puntos de ataque
- Cc) Es preferible usar Linux
- Dd) Ninguna de las anteriores es correcta
2020. Cuando se hace una copia de seguridad de referencia cada mes y distintas copias que reflejan la diferencia entre la de referencia mensual y la situación actual, trabajamos con:
- Aa) Copias completas
- Bb) Copias diferenciales
- Cc) Copias incrementales
- Dd) Ninguna de las otras respuestas es correcta
2121. Con los antivirus se recomienda:
- Aa) 1 equipo, 1 antivirus
- Bb) Despliegue individual frente a centralizado
- Cc) Evitar la generación de informes demasiado detallados
- Dd) Todas son correctas
2222. Un ataque de diccionario está encaminado a:
- Aa) Romper contraseñas de usuario
- Bb) Romper contraseñas cifradas
- Cc) Robar el fichero de contraseñas cifradas
- Dd) Ninguna de las otras respuestas es correcta
2323. Swatch es una herramienta encargada de
- Aa) Analizar logs en Windows
- Bb) Analizar logs en Linux
- Cc) Anti-troyano en Windows
- Dd) Anti-troyano en Linux
2424. El portscanning se suele basar en
- Aa) El “three way handshake” del protocolo IP
- Bb) El “three way handshake” del protocolo UDP
- Cc) El “three way handshake” del protocolo TCP
- Dd) No se pueden analizar puertos basándonos en el protocolo UDP
2525. El objetivo de fingerprinting es:
- Aa) Conocer el SO de los equipos de la red
- Bb) Conocer los puertos que se encuentran abiertos
- Cc) Saber las versiones del protocolo TCP de los equipos de la red
- Dd) Ninguna de las otras respuestas es correcta
2626. El ARP Spoofing es un ataque que se realiza
- Aa) A nivel físico
- Bb) En capa de enlace
- Cc) En la capa de red
- Dd) En la capa de transporte
2727. El uso de HTTPS
- Aa) Garantiza la privacidad
- Bb) Impide que se secuestre una sesión
- Cc) Es vulnerable a SSL Stripping
- Dd) Ninguna de las otras respuestas es correcta
2828. TTL hace referencia a:
- Aa) Time to Live del protocol TCP
- Bb) Time to Live del protocol IP
- Cc) Time to Leave del protocol TCP
- Dd) Time to Leave del protocol IP
2929. Los putos a considerar cuando hablamos de ciberdefensa en aplicaciones web son:
- Aa) La aplicación web y la conexión
- Bb) El cliente, el servidor, la aplicación, la base de datos y la conexión
- Cc) La aplicación y el servidor
- Dd) La base de datos, el servidor y la aplicación
3030. Las cookies
- Aa) No cumplen ninguna función, salvo publicidad
- Bb) Su robo solo implica problemas de privacidad
- Cc) Es posible que una página web intente leer las cookies de Facebook de nuestro navegador
- Dd) Ninguna de las anteriores es correcta
3131. En cuanto al servidor web:
- Aa) Hay que configurarlo correctamente
- Bb) Solo hay que ofrecer los servicios mínimos
- Cc) Podemos usar Nikto para buscar vulnerabilidades
- Dd) Todas son correctas
3232. Los datos de formularios web
- Aa) Pueden validarse con javascript en el frontend
- Bb) Hay que validarlos solamente en la base de datos
- Cc) No es recomendable escapar caracteres raros
- Dd) Ninguna de las otras respuestas es correcta
3333. La inyección SQL
- Aa) Ataca a una base de datos
- Bb) Se basa en formularios cuyos campos no están filtrados
- Cc) Puede comprometer toda la información almacenada
- Dd) Todas son correctas
3434. ¿Cuál es el principal medio de infección de malware?
- Aa) USB
- Bb) Descargas
- Cc) Correo electrónico
- Dd) Navegación Web
3535. La principal diferencia entre un gusano y un virus es:
- Aa) El virus no requiere del usuario para nada
- Bb) El gusano no requiere del usuario para nada
- Cc) La carga de pago
- Dd) Ninguna de las otras respuestas es correcta
3636. Los gusanos:
- Aa) Se suelen aprovechar de un exploit
- Bb) Se descarga en el equipo
- Cc) Analizan el entorno y buscan nuevas víctimas
- Dd) Todas son correctas
3737. Un web Bug
- Aa) Es una amenaza muy peligrosa
- Bb) Suele ser una imagen muy pequeña o transparente
- Cc) Sirve para robar cookies
- Dd) Todas son correctas
3838. El objetivo de un rootkit es:
- Aa) Robar logs
- Bb) Comprometer la integridad de los archivos del sistema
- Cc) Ayudar a un intruso a afianzarse en un sistema
- Dd) Ninguna de las respuestas anteriores es correcta
3939. Un rogueware es:
- Aa) Un falso antivirus
- Bb) Un tipo de spyware
- Cc) Un troyano bancario brasileño
- Dd) Ninguna de las respuestas anteriores es correcta
4040. Una APT
- Aa) Suele ir dirigida a un público muy amplio
- Bb) Puede hacer uso de un zero day
- Cc) Son una amenaza en un momento concreto
- Dd) Ninguna de las anteriores es correcta
4141. Los virus se cifran para
- Aa) Evitar ser detectados por su firma
- Bb) Ocupar menos espacio
- Cc) Cambiar su patrón de ataque
- Dd) Ser confundidos por otro tipo de archivo
4242. El filtrado de paquetes a nivel de red permite:
- Aa) Protegernos contra ataques a nivel aplicación
- Bb) Una configuración sencilla
- Cc) Impide que se “cabalguen servicios
- Dd) Todas las anteriores son correctas
4343. Un filtrado multinivel:
- Aa) Mezcla entre filtrado de aplicación y de estados
- Bb) Se filtra a nivel aplicación los servicios más usados
- Cc) Se filtra a nivel de red los servicios menos utilizados
- Dd) Todas son correctas
4444. Los cortafuegos de software
- Aa) Son menos versátiles
- Bb) No necesitan un equipo informático
- Cc) Están sujetos a las vulnerabilidades del OS
- Dd) Ninguna de las anteriores es correcta
4545. SOHO es:
- Aa) Una subdivisón de cortafuegos corporativos
- Bb) Un anti-troyano
- Cc) Un antivirus
- Dd) Ninguna de las otras respuestas es correcta
4646. A la hora de configurar un cortafuegos
- Aa) No es recomendable establecer reglas de vuelta
- Bb) Hay que emplear un conjunto extenso de reglas
- Cc) En caso de duda, se acepta el tráfico
- Dd) Ninguna de las otras respuestas es correcta
4747. RAP hace referencia a:
- Aa) Un punto de acceso no registrado
- Bb) Un estilo musical
- Cc) Un punto de acceso remoto
- Dd) Ninguna de las otras respuestas es correcta
4848. Un test de penetración
- Aa) Se hace siguiendo un análisis riguroso
- Bb) No tiene elementos de ataque “creativos”
- Cc) Simula la intrusión en un sistema
- Dd) Todas son correctas
4949. ¿Qué ISO se centra en auditorías de seguridad?
- Aa) 17799
- Bb) 9001
- Cc) 22001
- Dd) Ninguna de las otras respuestas es correcta
5050. A la hora de hacer una auditoría de seguridad
- Aa) No importan los datos que se encuentren en el sistema
- Bb) Los datos son relevantes solo si son datos de personas físicas
- Cc) Se prueba el sistema sin datos
- Dd) Ninguna de las otras respuestas es correcta
Information
- Description
- Quiz on Preguntas CRIPTO, created by Antonio Pericos on 13/03/2021.
- Author
- Antonio Pericos
- Language
- Español
- Views
- 27
- Rating
- No ratings yet Rate this quiz