Pregunta 1
Pregunta
En un análisis de las vulnerabilidades del sistema:
Respuesta
-
Se valoran los daños de un ataque, si no se produce, no se valoran.
-
Se valoran las posibles amenazas.
-
No es necesario identificar los activos del sistema.
-
No se especifican las medidas de protección posibles.
Pregunta 2
Pregunta
Una botnet:
Pregunta 2Seleccione una:
Respuesta
-
Daña nuestro sistema ralentizándolo mucho.
-
Es un grupo de ordenadores que funcionan como una red.
-
Es un tipo de malware.
-
Se autogestiona a través de un virus.
Pregunta 3
Pregunta
Un bug es un tipo de malware creado de manera intencionada. ¿Verdadero o falso?
Pregunta 4
Respuesta
-
Un ataque producido por troyano.
-
El resultado de un ataque producido por una bomba lógica.
-
Un sistema sin software malicioso.
-
Un sistema que cumple con la especificación calidad de servicio.
Pregunta 5
Pregunta
Uno de los pasos convenientes en el proceso de recuperación de datos es:
Respuesta
-
Duplicar los datos y trabajar con la copia.
-
Utilizar salas limpias.
-
No dañar el soporte donde se almacenan los datos.
-
Realizar el proceso con herramientas software.
Pregunta 6
Pregunta
Aunque no haya vulnerabilidades sigue habiendo amenazas. ¿Verdadero o falso?
Pregunta 7
Pregunta
Los certificados digitales utilizan una sola clave. ¿Verdadero o falso?
Pregunta 8
Pregunta
El mayor porcentaje de infecciones es el producido por:
Respuesta
-
Adware.
-
Troyanos.
-
Gusanos.
-
Virus.
Pregunta 9
Pregunta
La criptografía:
Pregunta 10
Pregunta
Las amenazas pueden ser:
Respuesta
-
Físicas y lógicas.
-
Lógicas.
-
Físicas
-
Físicas o activas.
Pregunta 11
Pregunta
Un análisis forense se hace:
Respuesta
-
Sobre un sistema en el que se ha producido una incidencia de seguridad.
-
Sobre un sistema que no arranca.
-
Sobre un sistema destruido.
-
Sobre un sistema infectado por un virus.
Pregunta 12
Pregunta
Un activo de un sistema informático:
Respuesta
-
Es un elemento de hardware.
-
Puede ser una persona.
-
Es un elemento de software.
-
Es una amenaza para el sistema.
Pregunta 13
Pregunta
Un análisis de las vulnerabilidades del sistema:
Respuesta
-
Valoración de los activos de un sistema.
-
No tiene sentido si el sistema no es vulnerable.
-
Es la valoración que el impacto de un ataque causaría.
-
Solamente se hace si se ha producido un ataque sobre el sistema.
Pregunta 14
Pregunta
Un sistema informático seguro es lo mismo que un sistema de información seguro:
Pregunta 15
Pregunta
La posibilidad de que se materialice o no una amenaza es:
Respuesta
-
La definición de impacto.
-
La definición de vulnerabilidad.
-
La definición de ataque.
-
Una definición de riesgo.
Pregunta 16
Pregunta
Los sistemas de alimentación ininterrumpida son:
Pregunta 17
Pregunta
Riesgo para un sistema informático es lo mismo que amenaza. ¿Verdadero o falso?
Pregunta 18
Pregunta
Vulnerabilidad es lo mismo que amenaza. ¿Verdadero o falso?
Pregunta 19
Pregunta 20
Pregunta
Las backdoors son un tipo de malware:
Respuesta
-
Que se instala en el sistema por contagio.
-
Creado por los programadores de la aplicación.
-
Que es una variedad de virus.
-
Que se instala solamente en servidores, facilitando la entrada de otros programas.
Pregunta 21
Pregunta
La diferencia entre troyanos, virus y gusanos es:
Respuesta
-
El troyano no causa ningún daño.
-
El gusano no debe esperar a que se ejecute ningún fichero.
-
El gusano no destruye.
-
El troyano solamente ralentiza el sistema de red.
Pregunta 22
Pregunta
Un grupo electrógeno:
Respuesta
-
Se alimenta de diesel.
-
Utiliza cualquier tipo de combustible diferente de la electricidad.
-
Necesita de la electricidad.
-
Solamente se utiliza en instalaciones industriales grandes.
Pregunta 23
Pregunta
Una diferencia entre un troyano y un virus es:
Respuesta
-
El virus no tiene por qué causar daños.
-
El troyano no tiene por qué causar daños.
-
El virus debe ser ejecutado para infectar.
-
El troyano debe ser ejecutado para infectar.
Pregunta 24
Pregunta
La contraseña "12a3abcA" es más segura que "a%cEr2t". ¿Verdadero o falso?
Pregunta 25
Pregunta
Un sistema es seguro si tiene las cualidades de:
Respuesta
-
Fiabilidad e integridad.
-
Fiabilidad, integridad, disponibilidad, confidencialidad.
-
Fiabilidad, integridad, disponibilidad, confidencialidad y no repudio.
-
Definidas en la regla ISO170002.
Pregunta 26
Pregunta
Las auditorías de seguridad no están estandarizadas. ¿Verdadero o falso?
Pregunta 27
Pregunta
Un sistema simétrico es:
Respuesta
-
Más seguro que uno asimétrico.
-
Un sistema con una clave.
-
Un sistema con dos claves.
-
Un sistema con una clave privada y otra pública.
Pregunta 28
Pregunta
El análisis de las vulnerabilidades del sistema puede hacerse on-line. ¿Verdadero o falso?
Pregunta 29
Pregunta
El acceso a un CPD de una persona no autorizada es:
Pregunta 30
Pregunta
El DNI electrónico:
Respuesta
-
Contiene una firma electrónica.
-
Es una firma electrónica.
-
Es un certificado electrónico.
-
Encripta la información.
Pregunta 31
Pregunta
Las amenazas pueden ser:
Respuesta
-
De interrelación, modificación y fabricación.
-
De interceptación y fabricación.
-
De modificación, interrelación, identificación y fabricación.
-
Físicas y de modificación.
Pregunta 32
Pregunta
Las evidencias digitales:
Respuesta
-
Se pueden duplicar.
-
Se pierden inmediatamente.
-
Permanecen mientras el sistema tenga alimentación eléctrica.
-
No se pueden recoger, hay que observarlas y describirlas.
Pregunta 33
Pregunta
Existen organismos que se dedican a gestionar todo tipo de incidencias producidas por software, se denominan:
Pregunta 34
Pregunta
Los SAI más extendidos son:
Respuesta
-
Los ON-LINE.
-
Los OFF-LINE.
-
Los grupos electrógenos.
-
Los interactivos.
Pregunta 35
Pregunta
Un sistema informático seguro es lo mismo que un sistema de información seguro:
Pregunta 36
Pregunta
El mayor porcentaje de infecciones es el producido por:
Respuesta
-
Adware.
-
Troyanos.
-
Gusanos.
-
Virus.
Pregunta 37
Pregunta
Aunque no haya vulnerabilidades sigue habiendo amenazas. ¿Verdadero o falso?
Pregunta 38
Pregunta
Según la ISO 20007, ¿qué término de los indicados a continuación, no forma parte de la definición de sistema de información seguro?
Respuesta
-
Confidencialidad
-
Fiabilidad
-
Autenticación.
-
Integridad
Pregunta 39
Pregunta
Una amenaza [blank_start]explota[blank_end] una vulnerabilidad que afecta a un [blank_start]activo[blank_end] que a su vez [blank_start]sufre[blank_end] un impacto incrementando el [blank_start]riesgo[blank_end] .Por tanto, una vulnerabilidad
[blank_start]evidencia[blank_end] un riesgo y una [blank_start]amenaza[blank_end] incrementa el riesgo.
Respuesta
-
explota
-
activo
-
sufre
-
riesgo
-
evidencia
-
amenaza
Pregunta 40
Pregunta
En el caso de un técnico informático que no tiene los conocimientos necesarios para operar con un sistema informático:
Respuesta
-
Si opera con el sistema se podría producir una vulnerabilidad.
-
Si no opera con el sistema, el sistema no es vulnerable.
-
Se producirá un impacto porque hay amenaza sobre el sistema.
-
Si no opera con el sistema, el sistema es vulnerable pero existirá riesgo de amenaza.
Pregunta 41
Pregunta
Si alguien descubre mi contraseña de acceso al sistema, constituye una amenaza:
Pregunta 42
Pregunta
¿Cuál de las siguientes consecuencias tiene más probabilidad de ser consecuencia de la materialización de una amenaza física?
Respuesta
-
El equipo se reinicia continuamente.
-
El equipo se ralentiza mucho.
-
No puedo acceder con mi usuario y contraseña.
-
El equipo no arranca.
Pregunta 43
Pregunta
Si la red en la que trabajamos disminuye la velocidad de transferencia de información, ralentizando la conexión con el servidor, puede indicar la presencia de un:
Respuesta
-
Troyano.
-
Virus.
-
Gusano.
-
Spyware.
Pregunta 44
Pregunta
Las redes sociales generan un gran número de vulnerabilidades de seguridad porque:
Respuesta
-
Comunican a un gran número de personas.
-
Es muy fácil el ingreso, no hay ningún requisito.
-
Hay mucha información personal de cada usuario.
-
Son muy proclives a la infección de troyanos.
Pregunta 45
Pregunta
¿Cuál de las siguientes amenazas permitiría a un atacante provocar una Denegación de Servicio?
Respuesta
-
Abreviación de URL
-
Geolocalización.
-
Redes zombies.
-
El uso de Wikis.
Pregunta 46
Pregunta
La diferencia entre un SAI y un grupo electrógeno es:
Respuesta
-
El SAI es capaz de generar energía eléctrica.
-
El grupo electrógeno suministra electricidad en ausencia del flujo de corriente eléctrica de la red.
-
El SAI utiliza energía mecánica para generar electricidad.
-
El grupo electrógeno es capaz de generar electricidad a partir de energía mecánica.
Pregunta 47
Pregunta
¿En linux se crean ACL con el comando chmod?
Respuesta
-
Sí, porque se varían los permisos.
-
No, aunque con chmod se puede conseguir un resultado similar.
-
No, chmod se utiliza para fines totalmente diferentes.
-
Sí, es lo mismo.
Pregunta 48
Pregunta
Una contraseña en blanco frente a una contraseña con cuatro caracteres.
Pregunta 49
Pregunta
Nunca se debe planificar la realización copias de seguridad completas, diferenciales e incrementales.