Test
Fountain
Crea una cuenta gratis para terminar este test
Guarda tu progreso y consulta tu resultado final.
¿Ya tienes cuenta? Inicia sesión
Preguntas del test (50)
11. Podemos entender la técnica de ocultar información disimulando la naturaleza del tipo de la misma como:
- Aa) Cifrado
- Bb) Encriptación
- Cc) Esteganografía
- Dd) Ninguna de las otras respuestas es correcta
22. Los tipos de seguridad que podemos encontrar según la criptografía son:
- Aa) Probable, computacional y condicional
- Bb) Computacional, condicional y probable
- Cc) Incondicional, computacional y condicional
- Dd) Ninguna de las otras respuestas es correcta
33. Cuando se manejan claves, hay que prestar especial atención a:
- Aa) Su generación y destrucción
- Bb) La utilización de la clave
- Cc) La distribución de la clave
- Dd) Todas son correctas
44. El siguiente alfabeto “DEFGHIJKLMNOPQRSTUVWXYZABC” es:
- Aa) Natural
- Bb) Reducido
- Cc) Ampliado
- Dd) Regularmente ordenado
55. Cuál de las siguientes no es una mala práctica
- Aa) Usar claves comprometidas, o posiblemente comprometidas.
- Bb) Generar claves manualmente.
- Cc) Enviar unos mensajes cifrados y otros en claro.
- Dd) Ninguna de las anteriores es correcta
66. El criptosistema RSA:
- Aa) Aporta seguridad computacional
- Bb) Es más rápido que AES 256
- Cc) Se basa en el problema de resolver un logaritmo elíptico
- Dd) Todas las anteriores son correctas
77. En la criptología asimétrica
- Aa) No se permite el uso prolongado de una misma clave
- Bb) El cifrado y descifrado son rápidos
- Cc) Las claves son de longitud corta
- Dd) Ninguna de las anteriores es correcta
88. La firma digital
- Aa) Se basa en criptología simétrica
- Bb) Dota al sistema de autentificación y no repudio
- Cc) Es la misma para cada mensaje
- Dd) Ninguna de las anteriores es correcta
99. Se entiende por cifrado en bloque por
- Aa) Un tipo de cifrado de clave asimétrica
- Bb) Un tipo de cifrado con seguridad probable
- Cc) Un tipo de cifrado de clave simétrica
- Dd) Ninguna de las anteriores
1010. ¿Cuáles de los siguientes son tipos de cifrado en flujo?:
- Aa) WWAN
- Bb) WMAN
- Cc) WWAN
- Dd) Todas las anteriores son correctas
1111. Las partes de un cifrador de bloque son
- Aa) Transformación inicial, función criptográficamente débil, transformación final, algoritmo de expansión de clave
- Bb) Transformación inicial, función criptográficamente fuerte, transformación final, algoritmo de expansión de clave
- Cc) Transformación inicial, función criptográficamente débil, transformación final
- Dd) Transformación inicial, función criptográficamente fuerte, transformación final
1212. El uso de ECB
- Aa) Suele aplicarse a conjuntos de información grandes
- Bb) Sólo debe aplicarse a conjuntos de información pequeños
- Cc) Sirve solo para textos muy formateados
- Dd) Ninguna de las otras respuestas es correcta
1313. Una función hash se puede usar
- Aa) Para encriptar un documento
- Bb) Para asegurar la integridad de un documento
- Cc) Para asegurar comunicaciones en capa 2
- Dd) Ninguna de las otras respuestas es correcta
1414. Un software que haga el hash de todos los ficheros de un sistema y los guarde en un histórico está garantizando el requisito de:
- Aa) Control de acceso
- Bb) Confidencialidad
- Cc) Integridad
- Dd) Disponibilidad
1515. Una aplicación web que no da información acerca de los errores aplica:
- Aa) Seguridad homogénea
- Bb) Seguridad evolutiva
- Cc) Seguridad en profundidad
- Dd) Seguridad mediante oscuridad
1616. Smurf se refiere a un ataque del tipo:
- Aa) Denegación de servicio
- Bb) Man in the middle
- Cc) SSL Strip
- Dd) Ninguna de las anteriores es correcta
1717. John the Ripper es:
- Aa) Un analizador de logs
- Bb) Un password cracker
- Cc) Un analizador de puertos
- Dd) Un detector de vulnerabilidades
18En un ordenador personal es importante
- AActualizar el sistema operativo
- BHacer copias de seguridad
- CConfigurar correctamente el sistema
- DTodas las anteriores son correctas
19Respecto a la seguridad en sistemas operativos
- AEs mucho más seguro usar un Mac
- BEl SO Windows suele tener menos puntos de ataque
- CEs preferible usar Linux
- DNinguna de las anteriores es correcta
20Cuando se hace una copia de seguridad de referencia cada mes y distintas copias que reflejan la diferencia entre la de referencia mensual y la situación actual, trabajamos con:
- ACopias completas
- BCopias diferenciales
- CCopias incrementales
- DNinguna de las anteriores
21Con los antivirus se recomienda
- A1 equipo, 1 antivirus
- BDespliegue individual frente a centralizado
- CEvitar la generación de informes demasiado detallados
- DTodas son correctas
22Un ataque de diccionario está encaminado a:
- ARomper contraseñas de usuario
- BRomper contraseñas cifradas
- CRobar el fichero de contraseñas cifradas
- DNinguna de las anteriores
23Swatch es una herramienta encargada de
- AAnalizar logs en Windows
- BAnalizar logs en Linux
- CAnti-troyano en Windows
- DAnti-troyano en Linux
24El portscanning se suele basar en
- AEl “three way handshake” del protocolo IP
- BEl “three way handshake” del protocolo UDP
- CEl “three way handshake” del protocolo TCP
- DNo se pueden analizar puertos basándonos en el protocolo UDP
25El objetivo de fingerprinting es
- AConocer el SO de los equipos de la red
- BConocer los puertos que se encuentran abiertos
- CSaber las versiones del protocolo TCP de los equipos de la red
- DNinguna de las otras respuestas es correcta
26El ARP Spoofing es un ataque que se realiza
- AA nivel físico
- BEn capa de enlace
- CEn la capa de red
- DEn la capa de transporte
27El uso de HTTPS
- AGarantiza la privacidad
- BImpide que se secuestre una sesión
- CEs vulnerable a SSL Stripping
- DNinguna de las otras respuestas es correcta
28TTL hace referencia a:
- ATime to Live del protocol TCP
- BTime to Live del protocol IP
- CTime to Leave del protocol TCP
- DTime to Leave del protocol IP
29Los puntos a considerar cuando hablados de ciberdefensa en aplicaciones web son:
- ALa aplicación web y la conexión
- BEl cliente, el servidor, la aplicación, la base de datos y la conexión
- CLa aplicación y el servidor
- DLa base de datos, el servidor y la aplicación
30Las cookies
- ANo cumplen ninguna función, salvo publicidad
- BSu robo solo implica problemas de privacidad
- CEs posible que una página web intente leer las cookies de Facebook de nuestro navegador
- DNinguna de las anteriores
31En cuanto al servidor web:
- AHay que configurarlo correctamente
- BSolo hay que ofrecer los servicios mínimos
- CPodemos usar Nikto para buscar vulnerabilidades
- DTodas son correctas
32Los datos de formularios web:
- APueden validarse con javascript en el frontend
- BHay que validarlos solamente en la base de datos
- CNo es recomendable escapar caracteres raros
- DNinguna de las otras respuestas es correcta
33La inyección SQL
- AAtaca a una base de datos
- BSe basa en formularios cuyos campos no están filtrados
- CPuede comprometer toda la información almacenada
- DTodas son correctas
34¿Cuál es el principal medio de infección de malware?
- AUSB
- BDescargas
- CCorreo electrónico
- DNavegación Web
3535. La principal diferencia entre un gusano y un virus es:
- AEl virus no requiere del usuario para nada
- BEl gusano no requiere del usuario para nada
- CLa carga de pago
- DNinguna de las otras respuestas es correcta
36Los gusanos
- ASe suelen aprovechar de un exploit
- BSe descarga en el equipo
- CAnalizan el entorno y buscan nuevas víctimas
- DTodas son correctas
3737. Un web Bug
- Aa) Es una amenaza muy peligrosa
- BSuele ser una imagen muy pequeña o transparente
- Cc) Sirve para robar cookies
- Dd) Todas son correctas
3838. El objetivo de un rootkit es:
- Aa) Robar logs
- BComprometer la integridad de los archivos del sistema
- CAyudar a un intruso a afianzarse en un sistema
- DNinguna de las respuestas anteriores es correcta
39Un rogueware es
- AUn falso antivirus
- BUn tipo de spyware
- Cc) Un troyano bancario brasileño
- Dd) Ninguna de las respuestas anteriores es correcta
4040. Una APT
- ASuele ir dirigida a un publico muy amplio
- BPuede hacer uso de un zero day
- Cc) Son una amenaza en un momento concreto
- Dd) Ninguna de las anteriores es correcta
4141. Los virus se cifran para
- AEvitar ser detectados por su firma
- BOcupar menos espacio
- Cc) Cambiar su patrón de ataque
- Dd) Ser confundidos por otro tipo de archivo
4242. El filtrado de paquetes a nivel de red permite:
- AProtegernos contra ataques a nivel aplicación
- BUna configuración sencilla
- CImpide que se “cabalguen servicios
- DTodas las anteriores son correctas
4343. Un filtrado multinivel:
- Aa) Mezcla entre filtrado de aplicación y de estados
- Bb) Se filtra a nivel aplicación los servicios más usados
- Cc) Se filtra a nivel de red los servicios menos utilizados
- DTodas son correctas
4444. Los cortafuegos de software
- Aa) Son menos versátiles
- BNo necesitan un equipo informático
- CEstán sujetos a las vulnerabilidades del OS
- DNinguna de las otras respuestas es correcta
4545. SOHO es:
- Aa) Una subdivisón de cortafuegos corporativos
- Bb) Un anti-troyano
- Cc) Un antivirus
- DNinguna de las otras respuestas es correcta
4646. A la hora de configurar un cortafuegos
- Aa) No es recomendable establecer reglas de vuelta
- Bb) Hay que emplear un conjunto extenso de reglas
- Cc) En caso de duda, se acepta el tráfico
- DNinguna de las otras respuestas es correcta
47RAP hace referencia a
- AUn punto de acceso no registrado
- BUn estilo musical
- Cc) Un punto de acceso remoto
- Dd) Ninguna de las otras respuestas es correcta
4848. Un test de penetración
- Aa) Se hace siguiendo un análisis riguroso
- Bb) No tiene elementos de ataque “creativos”
- CSimula la intrusión en un sistema
- DTodas son correctas
49¿Qué ISO se centra en auditorías de seguridad?
- A17799
- B9001
- C22001
- DNinguna de las otras respuestas es correcta
5050. A la hora de hacer una auditoría de seguridad
- Aa) No importan los datos que se encuentren en el sistema
- Bb) Los datos son relevantes solo si son datos de personas físicas
- CSe prueba el sistema sin datos
- DNinguna de las otras respuestas es correcta
Información
- Descripción
- 1º de ESO Valencià: Llengua i Literatura Test sobre Fountain, creado por Jubilación Pronto el 11/03/2021.
- Autor
- Jubilación Pronto
- Idioma
- Español
- Visitas
- 32
- Etiquetas
- Valoración
- Aún sin valoraciones Valora este test