Test
CIBER PLUS CESUR
Crea una cuenta gratis para terminar este test
Guarda tu progreso y consulta tu resultado final.
¿Ya tienes cuenta? Inicia sesión
Preguntas del test (120)
1Cuál de los siguientes elementos es descrito por una política de seguridad?:
Pregunta 1Respuesta- AResponsable del fichero de Protección de Datos
- BPresupuesto de la empresa
- CNinguna de las anteriores
2Entre las posibilidades de servicios de UTM se encuentra:
- ASoporte VPN
- BTransversalidad de IP
- CProtocolos de enraizamiento mixto
3¿Cuál de estos no es un aspecto a tener en cuenta en la formación a usuarios sobre políticas de seguridad?:
- AEstablecer requisitos de contraseña
- BLa edad de los usuarios
- CExplicar cómo manejar datos confidenciales
4Para establecer un programa DLP eficaz:
- ATener un TCO alto
- BDebemos obtener la aprobación de los gerentes
- CNo es necesario tener la aprobación de los gerentes, basta con aplicarlo localmente
5Para una autenticación positiva se considera que deben cumplirse al menos:
- A4 factores
- B2 factores
- C1 factor
6¿Qué instrumento suele usarse para identificar brechas de seguridad mediante una auditoría?
- APhishing
- BLista de verificación
- CGuía de bastionado
7¿Cuál de estos no forma parte del bastionado de sistemas?:
- ABastionado de usuarios
- BBastionado de bases de datos
- CBastionado de servidor
8Una de las medidas de bastionado de red es:
- ANo actualización de software
- BControl de acceso basado en roles
- CEstablecer IPS o IDS
9Un recurso interesante para el bastionado de sistema es:
- AConfigurar alarmas sonoras
- BNunca usar LDAP
- CUsar LDAP
10Un proxy puede realiza funciones de autenticación de usuarios:
- ASolamente los proxys inversos
- BBásica, implícita, integrada, basada en formularios o en certificados
- CSolamente los proxys directos
11Una de las medidas de endurecimiento del sistema operativo es:
- AEstablecer IPS o IDS
- BLimitar la creación de cuentas de usuario
- CUsar cortafuegos
12Un servidor proxy:
- ATrabaja a nivel de enlace, no de aplicación
- BRepresenta al cliente proxy de la red interna ante un servidor externo en Internet
- CSimplemente conecta al cliente interno son el servidor externo
13¿Qué herramientas permiten el cifrado de particiones y archivos?:
- AAplicaciones de terceros
- BTodas las respuestas anteriores son correctas
- CUtilidades del Sistema Operativo
14¿Qué función de un servidor proxy permite evitar abusos por parte de aplicaciones no permitidas?:
- AFiltrado
- BPasarela
- CCaché
15¿Qué pasa si no se cuida el equipo?
- ASe pierde
- BSe puede infectar
- CNinguna de las anteriores
16¿Cómo se denomina la política en la que se permite todo el tráfico excepto el que esté explícitamente denegado?:
- APermisiva
- BContenida
- CRestrictiva
17Proceso mediante el cual una rutina es modificada fácilmente de tal manera que no pueda interpretarse
- AEncriptación
- BUna sola red
- CUso de redes
18¿Qué herramientas brindan protección contra un ataque de aplicación web?:
- AProtocolo SSL
- BFirewall específico de aplicaciones web
- CFirewall convencional
19Método de protección contra la publicidad:
- AAntispam
- BAntivirus
- CAntitroyanos
20El protocolo SSL:
- ASe sitúa en la capa de transporte
- BSe sitúa entre las capas de aplicación y transporte
- CSe sitúa en la capa de aplicación
21El perímetro de la red significa:
- ANodos de la red que ofrecen servicios a una red externa como Internet
- BSon los dispositivos routers de conexión a la red externa Internet
- CEs la parte física de la red que limita al exterior del edificio de la empresa
22Los equipos que tienen instalado software específico de cortafuegos y que trabajan de forma autónoma como firewall, son:
- AFirewalls autónomos
- BFirewalls de servidor
- CFirewalls dedicados
23¿Cuál es el método más adecuado para prevenir ataques que usen el método de gemelo malvado?:
- AIPS
- BFirewall
- CCifrado de datos
24¿Cuál de las siguientes NO es una afirmación correcta?:
- AAutenticación permite probar la participación de las partes en una comunicación
- BDisponibilidad es que la información se encuentre accesible en todo momento a los distintos usuarios autorizados
- CIntegridad permite asegurar que los datos no se han falseado
25La erradicación debe de realizarse antes de la recuperación:
- ANunca
- BSiempre
- CCon algunas excepciones
26Selecciona la respuesta incorrecta. Entre los tipos de proxy encontramos:
- AProxy abierto
- BProxy binario
- CProxy NAT
27Indica la respuesta más correcta:
- ALa certificación ISO más reconocida en auditoría informática están agrupadas en la familia de la certificación UNE 27000
- BLa certificación ISO más reconocida en auditoría informática están agrupadas en la familia de la certificación UNE 27010
- CLa certificación ISO más reconocida en auditoría informática están agrupadas en la familia de la certificación ISO 27000
28Indica cuál NO es una mejora relacionada con las redes inalámbricas:
- AOcultación del identificador SSID
- BLimitación de los equipos que se pueden conectar mediante el filtrado de direcciones MAC
- CUso de protocolos seguros y comunicaciones cifradas LDAP
29El proceso de convertir un texto en claro o plano en un criptograma recibe el nombre de:
- ACifrado
- BFirmar digitalmente
- CHashear
30Un sistema de cifrado que utiliza dos claves (una pública y otra privada) se denomina:
- AAsimétrico
- BDe encriptación algorítmica DES
- CSimétrico
31¿Cuál de las siguientes NO es una afirmación correcta sobre un ataque de Denegación de Servicio?:
- ANormalmente provoca la pérdida de la conectividad de la red por el consumo del ancho de banda de la red de la víctima o sobrecarga de los recursos computacionales del sistema de la víctima
- BPuede ser fácilmente evitado con un firewall
- CEs un ataque a un sistema de computadoras o red que causa que un servicio o recurso sea inaccesible a los usuarios legítimos
32Un exploit permite la explotación de:
- AUna vulnerabilidad desconocida
- BUna vulnerabilidad descubierta
- CUna vulnerabilidad 0-day
33¿Cuál de las siguientes es una afirmación correcta en relación con un Browser Hijacker?:
- AModifica la página de inicio del navegador
- BMonitoriza las pulsaciones del teclado que se hagan en el ordenador infectado
- CPermite el acceso de forma remota a un sistema operativo
34Asegurar que los datos en posesión de una organización sean precisos, confiables y estén protegidos contra cambios no autorizados, manipulación, destrucción o pérdida se llama:
- AIntegridad
- BDisponibilidad
- CConfidencialidad
35Concepto por el cual se debe diseñar el sistema más sencillo posible que alcance a cumplir con las funcionalidades que se le requieren:
- ASimplicidad
- BControl de acceso
- CSeguridad basada en el host de red
36Con este elemento se pretende validar en todo momento que quién está accediendo a la información es quién debe acceder, y, además, actúa sobre ella según el para qué debe acceder:
- ASimplicidad
- BControl de acceso
- CSeguridad basada en el host de red
37El bloqueo de puertos se puede controlar con el uso de:
- ACortafuegos
- BAnti Spam
- CAntivirus
38Política que describe el hecho de que los usuarios puedan acceder a los servicios con normalidad en el horario establecido:
- ARepudio
- BDisponibilidad
- CIntegridad
39¿Cuáles son responsabilidades del coordinador de seguridad?:
- APruebas y evaluaciones apropiadas de las salvaguardias del Plan
- BCapacitar a los empleados existentes y nuevos
- Ca) y b) son correctas
40La segunda fase para la gestión de riesgos es
- Aidentificar
- BDecidir actuación con el riesgo residual
- CEvaluar
41Al factor de autenticación que determina que el dispositivo desde el cual el usuario intenta autenticarse se encuentra dentro de un área definida se le llama:
- AFactor de ubicación
- BFactor de inherencia
- CFactor de inherencia de la máquina
42Un NTA sirve para:
- AMejorar las prestaciones de los ordenadores acelerando el software instalado
- BFiltrar las direcciones IP entrantes
- CSolucionar problemas de una red lenta
43El ingeniero de sistemas:
- ASe encarga de la seguridad perimetral
- BTodas las anteriores
- CToma los componentes diseñados por otros ingenieros y los hace funcionar juntos
44El analista de soporte:
- AEs la primera línea de soporte para los usuarios en la empresa
- BSe encarga de la seguridad perimetral
- CTodas las anteriores
45Windows XP:
- ANo dispone de parches de seguridad
- BDispone de parches de seguridad
- CEs indiferente
46¿Cuál de estos no forma parte del bastionado de sistemas?:
- ABastionado de software
- BBastionado de riesgos
- CBastionado del sistema operativo
47Una de las medidas de bastionado de red es:
- ADesactivación de ciertos puertos
- BConfiguración y protección de firewall
- CTodas las anteriores son correctas
48Un proxy caché:
- AAhorra recursos y tiempo al almacenar las peticiones más frecuentes
- BFiltra contenidos en función de unas reglas preconfiguradas
- CEscanea el tráfico en busca de patrones maliciosos
49Una de las medidas de fortalecimiento de servidor es:
- AEliminar la conexión a la red
- BAutenticación de multifactor
- CEliminar el software de terceros, incluso el esencial
50¿Cuáles son las dos fuentes de datos más comunes en monitorización de red?:
- ADatos de flujo y datos de paquetes
- BDatos de comunicación y datos almacenados
- CDatos de usuario y datos de aplicaciones
51¿Qué función permite a un proxy paliar la saturación de los servidores?:
- AInverso
- BPasarela
- CCaché
52Una de las medidas de bastionado de base de datos es:
- AEstablecer IPS o IDS
- BControl de acceso basado en roles
- CNo actualización de software
53¿Cuál de los siguientes es un proxy de código libre muy utilizado?:
- ASquid
- BSarg
- CProxy Socks
54Un equipo que actúa como intermediario a las peticiones externas, capa de seguridad previa, gestión y distribución de carga de las distintas peticiones externas, gestión de SSL o como caché de contenidos estáticos, es un:
- AProxy transparente
- BProxy inverso
- CFirewall inverso
55Una DMZ (Desmilitarized zone)es una:
- ASubred de nodos expuestos situados detrás del cortafuegos corporativo
- BSubred de nodos expuestos situados delante del cortafuegos corporativo
- CSubred de nodos expuestos en una red sin cortafuegos corporativo
56¿Cuáles son las vías de infección más comunes?:
- AVía peatonal
- BLas redes sociales y su uso
- CVía al trabajo
57Entre los sistemas de seguridad perimetral encontramos:
- AAntivirus
- BVideo sensores
- CBarreras de microondas e infrarrojos
58¿Cuál es el tipo de vulnerabilidad más común en bases de datos de aplicaciones web?:
- AXSS
- BInyección SQL
- CDDoS
59Los cortafuegos software integrados en los sistemas operativos se denominan:
- ACortafuegos de escritorio o personal
- BCortafuegos hardware
- CCortafuegos internos
60Los protocolos de cifrado simétrico más usados son:
- APPP y PPTP
- BRSA y DSA
- CDES, Triple DES y AES
61Qué herramienta nos permite protegernos de un ataque DDoS?:
- AIDS
- BAntivirus
- CCDN (Red de entrega de contenido)
62Entre los objetivos de la seguridad perimetral se encuentran:
- ASeguridad de la Red
- BNavegación Segura
- CTodas son correctas
63Selecciona la respuesta incorrecta. Entre las funciones principales de un cortafuegos, encontramos:
- ARegistro de usuarios
- BTranslación de direcciones
- CEncriptación
64El análisis de tráfico:
- AEs costoso de activar en toda la red
- BLo llevan a cabo los elementos de red, y nosotros nos limitamos a recoger los resultados
- CEs difícil de activar, pero luego resulta fácil interpretar los informes del procesamiento de los paquetes capturados en la red
65¿Qué término hace referencia a un framework orientado a ataques a la red en la capa 2 OSI?:
- AWPScan
- BMetasploit
- CYersinia
66Infiltrar malware en un equipo puede considerarse un:
- AEvento
- BExploit
- CIncidente
67Selecciona la respuesta incorrecta. Encontramos proxy para:
- AFTP
- BARP
- COffice 2010
68Indica la respuesta más correcta:
- AUna auditoría no es más que dar derechos de autor a los documentos de la empresa
- BUna auditoría es un trabajo de autor y lo gestiona una empresa
- CUna auditoría comprueba, evalúa, verifica y finalmente hace unas recomendaciones en base a los resultados de esa evaluación
69La firma digital realiza un cifrado del mensaje utilizando:
- ALa clave privada
- BLa clave pública
- CLas claves privadas y públicas
70Selecciona la incorrecta. Dentro de las herramientas paliativas se encuentran:
- AAntispyware
- BProgramas anti-malware
- CProgramas de desarrollo como Visual Studio
71Indica cuál NO es un estado de la información según el Cubo de McCumber:
- ADatos en tránsito
- BDatos cifrados
- CDatos almacenados
72La principal característica a garantizar en un sistema seguro es:
- AIntegridad
- BDisponibilidad
- CConfidencialidad
73El proxy encadenado puede configurarse para realizar la autenticación en su asociado de proxy:
- AIndirecto
- BTransparente
- CDirecto
74Un componente clave del BCP que contiene estrategias para manejar las interrupciones de TI en redes, servidores, ordenadores personales y dispositivos móviles:
- APlan de actuación integral
- BPlan de intervención efectiva
- CPlan de recuperación ante desastres
75Los ataques DDoS
- ANo causan daños, solamente parar el servicio
- BSaturan los servidores haciendo que paren su servicio y ocasionan pérdidas a la organización
- CSecuestran información crítica
76Normalmente, ¿de dónde vienen los mayores riesgos para los datos?:
- ADesastres naturales
- BPersonal propio
- CVirus
77Característica del BCP que proporciona la capacidad y los procesos para que una empresa tenga acceso a las aplicaciones independientemente de los fallos:
- AOperaciones continuas
- BAlta disponibilidad
- CRecuperación ante desastres
78Consultor de seguridad:
- Aresponsables de realizar la planificación y ejecución de las pautas definidas en la estrategia de seguridad de información.
- Bes el encargado de la protección, tanto de la infraestructura de red como de los datos.
- Ces el encargado de evaluar el estado del plan de seguridad en un determinado momento de tiempo
79Ingeniero de seguridad:
- Aresponsables de realizar la planificación y ejecución de las pautas definidas en la estrategia de seguridad de información
- Bes el encargado de evaluar el estado del plan de seguridad en un determinado momento de tiempo
- Ces el encargado de la protección, tanto de la infraestructura de red como de los datos.
80Analista de ciberseguridad:
- Aes el encargado de la protección, tanto de la infraestructura de red como de los datos.
- Bresponsables de realizar la planificación y ejecución de las pautas definidas en la estrategia de seguridad de información.
- Ces el encargado de evaluar el estado del plan de seguridad en un determinado momento de tiempo
81Los usuarios que son los últimos en adoptar una innovación son:
- AMayoría de adaptación temprana
- BMayoría de adaptación tardía
- CRezagados
82El administrador de base de datos:
- ASe encarga de la seguridad perimetral
- BCrea y mantiene bases de datos que se utilizan como parte de las aplicaciones o el almacén de datos
- CNinguna de las anteriores
83Antes de implementar herramientas de ciberdefensa:
- ANo es necesario hacer un reconocimiento del sistema
- BResulta básico llevar a cabo un reconocimiento del sistema informático sobre el que van a actuar
- CEs importante empezar a aplicar medidas de seguridad y depurar responsabilidades
84El mecanismo por el cual un sistema de información identifica de manera segura a sus usuarios se llama:
- AAutorización
- BAutenticación
- CAcceso
85El análisis de tráfico de red (NTA):
- AEs un método de monitorización de la disponibilidad y actividad de la red para identificar anomalías, incluidos problemas operativos y de seguridad
- BEs una herramienta útil para el análisis del software de los equipos
- CEs un método para segmentar las redes informáticas
86¿Cuál de las siguientes se puede considerar una vulnerabilidad típica?:
- ATodas las opciones son correctas
- BSQL Injection
- CDesborde de pilas y otros buffers
87El cifrado asimétrico es el método criptográfico que usa:
- ACuatro claves
- BTres claves
- CDos claves
88El fortalecimiento del sistema implica proteger:
- ALas aplicaciones software
- BEl firmware del equipo
- CTodas las respuestas anteriores son correctas
89Los tres componentes básicos de un proxy son:
- AEl registro squid.conf y el access.log
- BElementos destino, elementos cliente y reglas de acceso
- CReglas de filtrado, listas de acceso y http_access
90Una de las medidas de endurecimiento de software es:
- AEliminar la conexión a la red
- BUso de antivirus
- CDesactivar actualizaciones automáticas
91Eliminar controladores innecesarios se ubicaría dentro del bastionado de:
- ASoftware
- BNinguna de las respuestas anteriores son correctas
- CSistema Operativo
92¿Con qué término se conoce al phishing de voz?:
- ASmishing
- BVishing
- CVoicing
93Una de las medidas de fortalecimiento de software es:
- ADesactivar actualizaciones automáticas
- BNo usar cortafuegos
- CEstablecer IPS o IDS
94Una de las medidas de fortalecimiento de sistema operativo es:
- ADesactivar actualizaciones automáticas
- BEliminar controladores innecesarios
- CNo limitar los permisos de acceso al sistema
95¿Cuáles son los tipos de amenaza a un computador?:
- AGusanos, Virus, Espías
- BEncriptación
- CEspías
96La mayoría de archivos de malware nuevos, son:
- ACódigos que se repiten periódicamente
- BCódigos no vistos en patrones anteriores
- CRepeticiones de programas más antiguos altamente alterados
97¿En qué tipo de clave de cifrado usa el protocolo WEP?:
- AClave de cifrado de 240 bits
- BClave de cifrado de 40 bits
- CClave de cifrado de 140 bits
98La primera generación de cortafuegos fue:
- ACortafuegos de aplicación
- BCortafuegos de estado
- CCortafuegos de red
99Los protocolos VPN:
- Amplementan túneles de comunicación segura en la propia LAN
- BImplementan túneles de comunicación segura entre el cliente remoto y su servidor VPN
- CImplementan túneles de comunicación segura a través de Internet
100En una red protegida perimetralmente, un servidor Web debe estar ubicado en:
- AEn un CPD
- BEs indiferente
- CEn la Zona Desmilitarizada
101El Cortafuegos de capa de aplicación:
- AFunciona a nivel de red (capa 3 del modelo OSI, capa 2 del stack de protocolos TCP/IP) como filtro de paquetes IP
- BTrabaja (capa 7 del modelo OSI), de manera que los filtrados se pueden adaptar a características propias de los protocolos de este nivel
- CEs un caso particular de cortafuegos que se instala como software en un computador, filtrando las comunicaciones entre dicho computador y el resto de la red
102¿Qué tipo de análisis revisa una aplicación en estado de ejecución?:
- AEn tiempo real
- BEstático
- CDinámico
103¿Cuál es la principal diferencia entre un cortafuegos y un firewall?:
- ASon lo mismo
- BEl cortafuegos no puede ser hardware
- CUn cortafuegos es una herramienta basada en la aplicación de un sistema de restricciones y excepciones sujeta a muchos tipos de ataques, desde los ataques “tunneling” (saltos de barrera) a los ataques basados en las aplicaciones
104La herramienta WireShark:
- AEs capaz de capturar y analizar
- BAnaliza tráfico, pero necesita ficheros con paquetes capturados por otra herramienta como tcpdump
- CCaptura tráfico, pero no es capaz de analizar el protocolo al que pertenece cada paquete
105Un servidor proxy en una empresa:
- ASe instala solo para vigilar a los empleados
- BSe instala para mejorar la seguridad y el rendimiento de la conexión a Internet
- CSe instala solo para mejorar la seguridad
106La arquitectura de seguridad traduce los requisitos comerciales en:
- AContramedidas
- BRequisitos de seguridad ejecutables
- CLas anteriores son correctas
107Un elemento capaz de capturar, analizar e incluso modificar el tráfico de la red se denomina:
- AIDS
- BSniffer
- CSpoofing
108Al aplicar medidas que intenten minimizar, en el sistema informático, el impacto y los efectos causados por accidentes, estamos aplicando principios de:
- ASeguridad pasiva
- BSeguridad contingente
- CSeguridad activa
109Indica la respuesta más correcta:
- AHay datos que tienen más nivel de riesgo que otros, por ejemplo, los datos de convicciones religiosas
- BHay datos que tienen más nivel de riesgo que otros, por ejemplo, el nombre de la persona y sus apellidos
- CTodos los datos personales tienen el mismo nivel de riesgo
110Indica la respuesta más correcta:
- ACuando hay una brecha de seguridad hay que avisar al afectado en un plazo de 72 horas
- BCuando hay una brecha de seguridad no es obligatorio avisar
- CCuando hay una brecha de seguridad hay que avisar al afectado en un plazo de 24 horas
111¿Qué elemento de un sistema informático es más crítico a la hora de protegerlo?:
- ASoftware
- BComunicaciones
- CDatos
112¿Cuál de las siguientes NO es una afirmación verdadera?:
- AConfidencialidad es desvelar datos a usuarios no autorizados; que comprende también la privacidad (la protección de datos personales)
- BLa integridad permite asegurar que los datos no se han falseado
- CDisponibilidad es que la información se encuentre accesible en todo momento a los distintos usuarios autorizados
113Indica la respuesta más correcta:
- AEl principio de responsabilidad proactiva no es más que un principio que siguen las empresas para intentar cumplir todas las cláusulas de los contratos con los auditores
- BEl principio de responsabilidad proactiva no es más que una manera de hacer más activa la norma antes de que ocurran los sucesos
- CEl principio de responsabilidad proactiva no es más que una manera de hacer que la empresa además de cumplir con la normativa pueda demostrar que la cumple
114Los certificados digitales con criptografía pueden servir como:
- APrueba oficial de no repudio
- BNinguna de las anteriores
- CPrueba no oficial de no repudio
115Interrupción, modificación y generación son tipos de ataque de red:
- AAmbos
- BActivo
- CPasivo
116Redes de pequeño tamaño que dan soporte a servicios de acceso público protegidos mediante firewall u otros dispositivos:
- ADMZ
- BIDS
- CIPS
117El responsable de revisar la red informática con el fin último de bloquear el acceso ilegítimo a los datos es:
- AAnalista de amenazas avanzado
- BPentester
- CAsesor de seguridad de la información
118El principal objetivo de la ciberseguridad es:
- ADetectar posibles amenazas y vulnerabilidades contra el hardware y los datos
- BProteger los activos que albergan datos frente a amenazas y vulnerabilidades
- CProteger los datos e información personal de mis trabajadores frente a amenazas externas
119Políticas y procesos de seguridad que controlan el comportamiento de los usuarios:
- ASeguridad física
- BControles técnicos
- CSeguridad administrativa
120Generación de una pequeña cantidad de contraseñas comunes en muchas cuentas con la esperanza de acceder al menos a una de ellas:
- APropagación
- BFuerza bruta
- CAtaque de diccionario
Información
- Descripción
- Grado Superior CIBERSEGURIDAD Test sobre CIBER PLUS CESUR, creado por Dany Sala Joya el 19/05/2025.
- Autor
- Dany Sala Joya
- Idioma
- Español
- Visitas
- 0
- Etiquetas
- Valoración
- Aún sin valoraciones Valora este test