Test
Examen Ordinaria
Preguntas del test (53)
1¿Cómo se define el concepto de PRIVACIDAD? (General)
- ACómo el ámbito de la vida pública que se debe proteger de cualquier intromisión
- BCómo el ámbito de la vida privada que se debe proteger de la intromisión del estado
- CCómo el ámbito de la vida privada que se debe proteger de cualquier intromisión
- DCómo el ámbito de la vida pública que se debe proteger de la intromisión de los medios de comunicación
2¿Qué se considera el activo más importante de las organizaciones? (General)
- ASus beneficios
- BSu seguridad
- CSus empleados
- DLa información
3¿Cuáles son las tres dimensiones más importantes de la seguridad que configuran la privacidad? (T 1)
- AIntegridad, Confidencialidad y Autenticación
- BIntegridad, Confidencialidad y No repudio
- CAutenticación, Trazabilidad y No repudio
- DConfidencialidad, Temporalidad y No repudio
4La característica de la información asociada a la FIABILIDAD es la: (Tema 1)
- AAutenticación
- BNo Repudio
- CConfidencialidad
- DIntegridad
5¿Qué aspectos trata de garantizar la Seguridad de la Información? (Tema 1)
- ALa Disponibilidad, Integridad, Confidencialidad y No repudio de la información
- BLa disponibilidad, Integridad, confidencialidad, No repudio y Autenticación de la información almacenada en los ordenadores
- CLa disponibilidad, Integridad, confidencialidad, No repudio y Autenticación de la información con independencia del medio físico donde se almacene
- DLa disponibilidad, Integridad, confidencialidad, No repudio y Clasificación de la información con independencia del medio física donde se almacene
6La seguridad se considera un: (Tema 1)
- AProducto
- BProceso
- CActivo
- DElemento prescindible de la organización
7¿Cuáles son las principales medidas a considerar con el personal de una organización en relación a la seguridad? (Tema 1)
- AFormación, Fiabilidad y Seguimiento
- BConcienciación, Fiabilidad y Seguimiento
- CFormación, Acuerdos de confidencialidad y Seguimiento
- DFormación, Vigilancia y Aplicación de políticas de restricción de accesos
8¿Qué significa la SIMETRÍA en el concepto de clave simétrica? (Tema 2)
- AQue se utiliza una pareja de claves: una para cifrar y otra para descifrar
- BQue se utiliza la misma clave tanto para cifrar como para descifrar
- CQue se utiliza una clave para cifrar pero no es necesario ninguna para descifrar
- DQue no se requieren claves para el cifrado
9¿Qué aspectos determinan la potencia de los sistemas de cifrado simétrico? (Tema 2)
- ALa calidad de la clave y la extensión del algoritmo
- BLa potencia o calidad del algoritmo y el tamaño de la clave
- CLa cantidad de veces que se puede utilizar el algoritmo y el tamaño de la clave
- DEl grado de desconocimiento que se tenga del algoritmo (secreto) y la longitud de la clave
10¿En qué se basa el funcionamiento del sistema RSA como algoritmo de cifrado de clave asimétrica? (T 2)
- AEn la longitud de los números enteros
- BEn ocultar la clave pública para evitar el descifrado del mensaje
- CEn la imposibilidad computacional de factorizar números enteros muy grandes
- DEn la imposibilidad de dividir números irracionales
11¿Qué posible problema se puede plantear en el uso de sistemas de clave pública? (Tema 2)
- ALa dificultad para utilizar los algoritmos requeridos
- BEl coste computacional
- CEl intercambio de las claves públicas entre los agentes que establecen la comunicación
- DLa pérdida o sustracción de la clave privada
12¿Qué problema principal presentan los algoritmos de clave privada? (Tema 2)
- ASu excesiva lentitud
- BLa debilidad de la clave
- CLa complejidad para su uso
- DLa transmisión de la clave al destinatario del mensaje de forma segura
13¿Qué caracteriza a los sistemas criptográficos HORIZONTALES? (Tema 2)
- AUsan una clave pública lineal
- BAsumen que todos los agentes que intervienen en la comunicación poseen distintos niveles de confianza
- CAsumen que todos los agentes que intervienen en la comunicación utilizan la misma clave pública
- DAsumen que todos los agentes que intervienen en la comunicación poseen el mismo nivel de confianza
14¿Qué protocolo se considera más seguro en redes WIFI? (Tema 2)
- AWEP
- BWEP2
- CWPA2
- DWPA
15Los sistemas criptográficos VERTICALES: (Tema 2)
- AUtilizan Autoridades de Certificación para garantizar la validez y autenticidad de las claves públicas
- BSe basan en el concepto de telaraña de confianza
- CNecesitan que todos los certificados estén firmados por la misma autoridad
- DNinguna de las respuestas es correcta
16¿Qué algoritmo de clave privada ha sustituido al algoritmo DES (Data Encryption Standard)? (Tema 2)
- ADoble DES (DDES)
- BTriple DES (TDES)
- CCuádruple DES (QDES)
- DSéxtuple DES (SDES)
17Algunos de los efectos más habituales de un ataque son: (Tema 3)
- ADestrucción de la información
- BPérdida de disponibilidad de los servicios
- CDaños de la propiedad
- DTodas las respuestas son correctas
18¿Cómo se denomina a los centros con la capacidad técnica y la estructura más adecuada para la lucha contra las ciberamenazas? (Tema 4)
- ACentro de Respuesta al Usuario (CRU)
- BCentro de Atención a Usuarios (CAU)
- CCentro de Atención a la Seguridad (CAS)
- DCentro de Respuesta ante Incidentes (CERT)
19En el ámbito del análisis de riesgos, se denomina incidente a: (Tema 5)
- ALos hechos que deben evitarse en la organización pues causan un impacto en el negocio
- BLos hechos que no deben evitarse en la organización pues aportan beneficio al negocio
- CLas averías de los sistemas de Información
- DUn fallo en el sistema eléctrico
20¿Qué opciones existen para tratar los riesgos? (Tema 5)
- AMitigar, asumir, transferir o eliminar el riesgo
- BMitigar, asumir y eliminar el riesgo
- CTransferir a un tercero y eliminar el riesgo
- DNinguna de las respuestas es correcta
21Entre las posibles metodologías que se pueden utilizar para realizar un análisis de riesgos están: (Tema 5)
- AITIL, ISO 27.001 y MAGERIT II
- BCRAMM, EBIOS y MAGERIT II
- CITIL v3, CRAMM y MAGERIT II
- DNinguna de las respuestas es correcta
22¿De qué forma podemos desarrollar una auditoría? (Tema 5)
- AAuditoría alrededor del ordenador, a través del ordenador y con el ordenador
- BAuditoría a través de la informática, a través de la seguridad y con el ordenador
- CAuditoría a través de la seguridad
- DNinguna de las anteriores es correcta
23¿Qué define un Plan Director de Seguridad? (Tema 5)
- ALa estrategia en seguridad física y lógica de la organización
- BLa estrategia de negocio de la organización
- CLa estrategia en seguridad TIC de la organización
- DLa seguridad de la organización
24Un Plan de Respuesta ante Incidentes implica: (Tema 5)
- ADocumentar la seguridad de la organización
- BCumplir un requisito legal
- CDocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente genérico que afecte a la seguridad de la información
- DDocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente de la organización
25¿Qué es ITIL? (Tema 6)
- AUna norma europea de obligado cumplimiento en Tecnologías de la Información
- BUn conjunto de estándares en Tecnologías de la Información
- CUna biblioteca de buenas prácticas en la gestión de las Tecnologías de la Información
- DNinguna de las anteriores
26¿Qué es MAGERIT? (Tema 6)
- AUna metodología de análisis de la seguridad propuesta por el CNI
- BUna metodología de análisis forense desarrollada por las administraciones públicas
- CUna metodología de análisis y gestión de riesgos enfocada a las Administraciones Públicas
- DUna metodología de análisis de intrusiones
27Los estándares ISO/IEC 27.001 y 27.002 ¿A qué ámbito pertenecen? (Tema 6)
- AA la privacidad de la información
- BA las metodologías de gestión de riesgos
- CA la seguridad de la información
- DA ninguno de los anteriores
28¿Qué cuatro etapas de trabajo plantea el Ciclo PDCA o Ciclo de Deming? (Tema 6)
- APlanificar, Hacer, Revisar y Actuar
- BPlanificar, Hacer, Revisar y Analizar
- CPensar, Hacer, Recordar y Analizar
- DPensar, Hacer, Revisar y Actuar
29¿Qué dos requisitos son fundamentales para establecer un SGSI? (Tema 6)
- ACompromiso por la dirección y planteamientos realistas
- BAcotar el trabajo y definir bien las funciones
- CDisponer de recursos económicos y de personal
- DDisponer de recursos tecnológicos y financieros
30¿Qué establece el Esquema Nacional de Seguridad? (Tema 6)
- AUna relación de normas para la gestión de la seguridad en las empresas públicas
- BEl reglamento de requisitos técnicos de la LOPD
- CLas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de la Administración Pública
- DLas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de las organizaciones privadas
31¿Cuál de estas direcciones IP es pública?
- A11.1.1.1
- B10.1.1.1
- C172.26.0.1
- D192.168.1.1
32El IMPACTO es:
- ANinguna de las respuestas es correcta
- BUn medible del grado de daño que se ha producido sobre un activo
- CUn medible sobre el número de activos de una organización
- DUn medible de la importancia de una vulnerabilidad
33La INTEGRIDAD es la característica de la información:
- ARelacionada con la no revelación de secretos
- BRelacionada con evitar que la información sea alterada o modificada sin autorización
- CVinculada a la necesidad de que quien corresponda tenga acceso a dicha información cuando lo necesite
- DRelacionada con evitar que la información sea accesible por personas no autorizadas
34Un ATAQUE es:
- AUna amenaza que proviene de terceros que intencionadamente buscan comprometer la seguridad del sistema
- BUn error intencionado en los sistemas de información
- CUna vulnerabilidad que proviene de terceros con la intención de robar la información de la organización
- DUna negligencia de terceros que compromete la seguridad de los sistemas
35¿Qué dimensión de la seguridad hemos de reforzar si queremos evitar un ataque del tipo "Man in the Middle"?
- AAutenticación
- BConfidencialidad
- CDisponibilidad
- DIntegridad
36¿De qué manera puede llegar un TROYANO hasta un sistema informático?
- ADescargado automáticamente por otro programa malicioso
- BComo adjunto en un mensaje de correo electrónico
- CDescargado al visitar una página web maliciosa
- DTodas las respuestas son correctas
37¿Qué es RSA?
- AUn estándar de codificación
- BUn algoritmo de cifrado asimétrico
- CUn algoritmo de cifrado en bloque
- DUn algoritmo de cifrado en flujo
38¿Qué es una COOKIE?
- AUn fragmento de código publicitario que se descarga de algunas páginas web
- BUn fragmento de código malicioso que se descarga de algunas páginas web
- CUna página web almacenada en la caché del navegador
- DUn fragmento de información que se almacena en el disco duro del visitante de una página web, a petición del servidor que aloja la página web
39¿En qué se basa un algoritmo de clave asimétrica?
- AEn el uso de claves de distinta longitud para cifrar cada mensaje
- BEn el uso de dos claves apareadas: una para cifrar y otra para descifrar
- CEn la aplicación del algoritmo de Diffie-John
- DEn el uso de tres claves: dos para cifrar y otra para descifrar
40¿Qué se entiende por VULNERABILIDAD?
- AUna debilidad del sistema que puede ser utilizada accidental o intencionadamente
- BUn fallo de hardware en un sistema informático
- CUna debilidad del sistema ocasionada por un ataque informático
- DEl resultado de un ataque informático
41¿Qué es una CRL?
- AUna lista de cifradores aceptada en una transacción SSL
- BUna lista de certificados revocados por una Autoridad
- CUna lista de direcciones MAC cuyo acceso se permite o prohibe explícitamente
- DUna lista de direcciones de correo seguras
42¿Cuál de estos es un cifrador de flujo?
- AIDEA
- BAES
- CRC2
- DRC4
43¿Cómo se deriva una clave de cifrado en OpenSSL a partir de la contraseña?
- AMediante una función de resumen
- BMediante un cifrador de bloque
- CMediante un cifrador de flujo
- DMediante una secuencia pseudo aleatoria
44¿A qué se denomina DMZ?
- AA la intranet de una organización
- BA la parte de la red interna de una organización donde habitualmente se conectan los PCs de usuario
- CA la parte de Internet done se colocan los servidores web
- DA la parte de la red interna de una organización en la que se colocan los servidores que ofrecen servicios al exterior de la empresa
45¿Cuál de estas amenazas tiene relación directa con el servicio de nombres DNS?
- ADDOS
- BPharming
- CCross-site Scripting
- DPhising
46¿A qué se conoce como ROOTKIT?
- AA un software malicioso capaz de sustituir determinados componentes de un Sistema Operativo
- BA un tipo de virus
- CA un gusano
- DA un troyano
47Si ciframos un documento utilizando OpenSSL con clave y vector de inicialización con el algoritmo RC4, ¿cómo será el tamaño del documento cifrado en relación con el original?
- A16 bytes mayor, más el padding hasta múltiplo de 32 bytes
- B16 bytes mayor
- C16 bytes mayor, más el padding hasta múltiplo de 16 bytes
- DIdéntico
48La SEGURIDAD INFORMÁTICA es:
- AUna disciplina que se encarga de diseñar las normas, procedimientos, métodos y técnicas orientados a proveer condiciones seguras y confiables para el procesamiento de datos en sistemas informáticos
- BUna disciplina que se encarga de diseñar las políticas de seguridad de las empresas
- CUna metodología que se encarga de aplicar las normas, procedimientos, métodos y técnicas orientados a proveer condiciones seguras y confiables para el procesamiento de señales en sistemas informáticos
- DUna disciplina que se encarga de diseñar las políticas de seguridad en las empresas y en la administración pública
49El protocolo S-HTTP de Web segura se basa:
- AEn un sistema horizontal, ya que utiliza certificados digitales
- BEn un sistema vertical, ya que no utiliza certificados digitales
- CEn un sistema horizontal, ya que no utiliza certificados digitales
- DEn un sistema vertical, ya que utiliza certificados digitales
50¿Cuál es el tamaño de bloque del cifrador AES?
- A256 bits
- B194 bits
- C64 bits
- D128 bits
51¿Cuáles son las partes más importantes de un certificado digital?
- AClave pública y clave privada
- BClave pública, datos de identidad del titular, operaciones permitidas por el titular, la firma digital realizada con la clave privada de la Autoridad de Certificación
- CClave pública, datos de identidad del titular, operaciones permitidas por el titular, la firma digital realizada con la clave privada del titular
- DClave pública, clave privada, cabecera y datos del titular del propietario del certificado
52¿Qué modo de operación transforma un cifrador de bloque en un cifrador de flujo?
- AOFB
- BCBC
- CPCBC
- DECB
53¿Cómo se evita la inyección de SQL?
- AFiltrando las URLs de salida de una aplicación web
- BFiltrando todas las entradas a una aplicación web
- CFiltrando los correos electrónicos para evitar URLs maliciosas
- DUtilizando una buena suite antivirus
Información
- Descripción
- Este es el exzamen de Fundamentos de la Seguridad
- Idioma
- Español
- Visitas
- 158
- Etiquetas
- Valoración
- 5,0 de 5 · 1 valoración Valora este test