Test
Seguridad Informática
Crea una cuenta gratis para terminar este test
Guarda tu progreso y consulta tu resultado final.
¿Ya tienes cuenta? Inicia sesión
Preguntas del test (71)
1Ventaja del algoritmo RSA
- APuede ser empleado tanto para encriptar mensajes como para su autentificación
- BHa recibido más atención y uso que cualquier otro criptosistema de clave pública
- CA y B son incorrectas
- DA y B son correctas
2¿Cuál NO es un requisito de la firma digital?
- ADebe ser fácil de generar
- BSerá única, sólo posible de generar por su propietario
- CSu verificación debe ser de complejidad muy elevada
- DSerá irrevocable, no rechazable por su propietario
3Las firmas digitales…
- AHan de variar en función de la información certificada
- BTienen una clave pública que permite al firmante generar la firma
- CEvitan manipulaciones únicamente por parte de emisores interesados
- DTodas las anteriores son incorrectas
4Sobre una función resumen y = H(x) es correcto afirmar
- ANo es libre de colisiones
- BEl cálculo de y = H(x) debe ser muy complejo
- CDado un x debe ser imposible calcular otro x’ tal que H (x’) = H (x)
- DSe usa para firmar un mensaje completo
5Una de las formas posibles de reventar el RSA es
- AMediante el análisis de frecuencias de los símbolos del mensaje
- BDescubrir la clave secreta correspondiente a una clave pública dada
- CEl método de Kasiski permite romper la cifra y la clave de una manera muy fácil y con mínimos recursos
- DNo es posible reventar el RSA
6Sobre la relación entre el tiempo de factorización y el número de dígitos de los parámetros del RSA es correcto afirmar
- ACon el doble de dígitos, duplicase el tiempo necesario para descifrar la clave
- BUn parámetro de 50 y otro de 75 dígitos tienen un tiempo de factorización muy parecido
- CEl tiempo de factorización crece exponencialmente con el número de dígitos
- DEs recomendable usar parámetros del orden de 50 dígitos
7La firma digital es un apéndice o un proceso realizado sobre un documento digital para demostrar su
- AAutenticidad
- BIntegridad
- COrigen
- DTodas las anteriores son correctas
8“Se debe constatar el origen y destino de la información” define la
- ASecreto o confidencialidad
- BIntegridad
- CAutenticidad
- DNo repudio
9“La información debe estar disponible solamente para aquéllos autorizados a utilizarla” define el
- ASecreto o confidencialidad
- BIntegridad
- CAutenticidad
- DNo repudio
10La información no se debe falsear. Los datos recibidos (o recuperados) deben ser los mismos que fueron enviados (o almacenados) es la definición de
- AIntegridad
- BDisponibilidad
- CAutenticidad
- DNo repudio
11“La información debe estar accesible siempre que una entidad autorizada la requiera” define la
- ASecreto o confidencialidad
- BDisponibilidad
- CAutenticidad
- DNo repudio
12“Ninguna entidad que haya enviado o recibido datos puede negar ese hecho” es la definición del
- ASecreto o confidencialidad
- BIntegridad
- CDisponibilidad
- DNo repudio
13¿Cuál de los siguientes es un tipo de ataque?
- AAtaca la autenticidad falsificando la información
- BAtaca la accesibilidad o la disponibilidad
- CAtaca la integridad
- DTodas son correctas
14Impedir el acceso físico a los equipos informaticos o los medios de transmisión (cables, antenas, etc.) es una medida de seguridad...
- ALógica
- BAdministrativa
- CFísica
- DLegal
15La combinación de sustitución y transposición que se utiliza en las máquinas rotóricas
es- ATécnica criptográfica moderna
- BTécnica criptográfica clásica
- CTécnica criptográfica de clave pública
- DNinguna es correcta
16¿Cómo se denomina el fichero que contiene información insertada mediante la técnica
de la esteganografía?- AFichero sensible
- BFichero técnico
- CFichero contenedor
- DFichero cifrado
17¿Cuál sería el resultado de codificar el texto “UNIVERSIDAD” con cifrado César?
- AXQLYHUVLGDG
- BWUENFOADAD
- CXLQHUVGLGDA
- DCLVNGNAOEFG
18¿En cuál de los siguientes modos se cifra por encadenamiento de bloques?
- ACBF
- BCBC
- CECB
- DNinguna de las anteriores
19¿Qué modo de cifrado puede ser atacado mediante la repetición de bloques similares?
- AECB
- BCBC
- CCFB
- DTodas las anteriores
20¿Cuál de las siguientes técnicas criptográficas NO es de clave privada?
- ADES
- BIDEA
- CAES
- DRSA
21¿En cuál de los siguientes algoritmos la clave tiene una longitud de 128 bits?
- ALucifer
- BIDEA
- CLas dos anteriores
- DNinguna de las anteriores
22El método de cifrado CFB (Cipher FeedBack)
- AEvita el ataque por repetición de bloques
- BEl espacio de claves es igual a 64 bits
- CLa propagación de un error se limita a bloque
- DTodas son correctas
23El método de cifrado OBF (Output FeedBack)
- ALa realimentación de la señal se realiza antes de la operación XOR
- BCifra por realimentación de bloques de salida
- CSi el cifrado es bit a bit, se convierte en cifrador de flujo
- DTodas son correctas
24Tiene una estructura matemática bien definida y un tamaño de clave variable (128, 192 y como estándar 256)
- AAES
- BDES
- CRSA
- DCesar
25La base fundamental de un Sistema de Cifrado Asimétrico es
- ATienen únicamente una clave privada
- BTienen dos tipos de clave: una pública para cifrar y otra privada para descifrar
- CTienen únicamente una clave pública
- DTienen dos claves, ambas públicas
26Según el Esquema Cifrado Asimétrico
- ACada usuario dispone de tres o cuatro claves únicas
- BVarias personas pueden tener la misma clave privada
- CVarias personas pueden tener la misma clave pública
- DSi el usuario B quiere comunicarse con A usa la clave pública de éste
27Los Sistemas de Cifrado Asimétrico
- ANo son más seguros que los sistemas de clave secreta
- BSon bastante más lentos que los de cifrado simétrico
- CSe usan para cifrar clave de sesión
- DTodas son correctas
28El sistema de cifrado Rabin se basa en la dificultad de encontrar…
- AClaves privadas
- BClaves públicas
- CRaíces cuadradas modulo un número compuesto
- DClaves de sesión
29Las funciones resumen se usan para firmar un resumen del mensaje y no el mensaje completo usando códigos. Dichas funciones pueden clasificarse en
- ACon clave y sin Clave
- BPúblicas y privadas
- CCon argumentos y sin argumentos
- DNinguna es válida
30El Código de Autentificación de Mensaje (MAC) suele ser de
- A16 o 32 bits
- B16 o 32 bytes
- C16 o 32 MBs
- D16 o 32 GBs
31MD5 usa bloques de…
- A400 bits
- B450 bits
- C500 bits
- D512 bits
32SHA tiene como características…
- AFue publicada como estándar en 1993
- BUsa cinco variables de 32 bits para generar un resumen de 160 bits
- CTodas son correctas
- DCada bloque se procesa en cuatro rondas de 20 pasos cada una
33Un certificado digital cumple con las siguientes condiciones…
- AContiene un nombre de usuario
- BContiene una clave publica
- CEs firmado por una Autoridad de Certificación
- DTodas son correctas
34Las claves públicas que un usuario envía a otro y que forman el certificado, implicando autenticidad, son firmadas por
- AUna autoridad certificadora
- BEl gobierno
- CNo tienen por qué estar firmadas
- DEl usuario, a mano
35La Firma electrónica tiene como características…
- AEs un concepto jurídico, equivalente electrónico al de la firma manuscrita
- BLa persona acepta el contenido de un mensaje firmado
- CTodas las respuestas son correctas
- DCrea un historial de auditoria que incluye la verificación de quién envía el documento firmado y un sello con la fecha y hora
36Las redes permiten…
- ACompartir gran cantidad de recursos, tanto de software como de hardware, e información
- BAumentar la fiabilidad de los recursos gracias a su replicación mediante servidores
- CLa ejecución de aplicación de forma distribuida
- DTodas las anteriores son correctas
37Las principales diferencias entre el cifrado de enlace y el sistema de cifrado de extremo a extremo son…
- AEl cifrado de enlace se usa en redes WiFi, mientras que el de extremo a extremo se usa en redes LAN
- BEl cifrado de enlace se usa en redes LAN, mientras que el de extremo a extremos se usa en redes WiFi
- CEl de enlace es más rápido y fácil para el usuario, mientras el que el de extremo a extremo es más flexible y no requiere nodos intermedios
- DEl cifrado de enlace a enlace se usa en redes públicas, mientras que el de extremo a extremo se usa en redes privadas
38SSH es…
- AUn protocolo de nivel de aplicación para crear conexiones seguras entre dos sistemas sobre redes no seguras
- BUna alternativa a programas de acceso remotos no seguros
- CUn sistema basado en protocolos documentados por el IETF
- DTodas son correctas
39Cuál de los siguientes aspectos forma parte de los problemas de SSL
- ANo trabaja sobre TCP
- BRepudio de transacciones
- CRequiere uso de hardware especializado que acelere el tráfico SSL
- DSólo trabaja sobre UDP e IPX
40El protocolo seguro a nivel de Red IPSec…
- A…no es un componente obligado en IPv6
- B…provee control de accesos
- C…depende de los algoritmos criptográficos actuales
- D…no provee autenticación del origen de datos
41El Encabezado IPSec
- ANo provee servicios de integridad de datos
- BGarantiza que el datagrama fue enviado por el remitente y no ha sido alterado
- COfrece servicios de seguridad sólo entre dos gateways de seguridad
- DOfrece servicios de seguridad sólo entre dos hosts
42Tunneling
- AEl contenido del paquete original llega inalterado a su destino
- BEl contenido del paquete original puede llegar alterado a su destino
- CNo permite crear redes privadas virtuales
- DNinguna de las anteriores
43¿Cuál de los siguientes protocolos es un protocolo de Tunneling?
- AIPSec
- BL2F
- CPPTP
- DTodos son protocolos de Tunneling
44Los VPNs de Extranets…
- AProporcionan conectividad interna entre distintos emplazamientos de una misma empresa
- BAmplían la red interna a los teletrabajadores, trabajadores itinerantes y a las oficinas remotas
- CAmplían la red de las empresas e incluyen proveedores, empresas asociadas y/o clientes
- DNo utilizan protocolos de tunneling
45Las VPNs se basan en tecnologías de
- AAutenticación, y cifrado
- BFirewalls , cifrado y tunneling
- CAutenticación y firewalls
- DFirewalls, autenticación, cifrado y tunneling
46Ventaja de la VPN
- AEl cliente remoto adquiere la condición de miembro de la LAN
- BMayor complejidad de la configuración del cliente
- CSe garantiza la disponibilidad en cualquier momento
- DLa fiabilidad es mayor que en una línea dedicada
47El Firewall no puede protegernos de
- AAmenazas que no pasan a través del cortafuegos
- BAmenazas que provienen de nuestra propia red
- CClientes o servicios que admitimos como válidos pero resultan vulnerables
- DTodas las anteriores son correctas
48Las funciones del Firewall son
- AControlar los accesos desde la red local al exterior y al contrario
- BFiltrar los paquetes que circulan, de modo que todos los servicios puedan pasar
- CEstablecer un punto de cifrado de la información si se comunican dos redes por Internet
- DLas opciones a y c son correctas
49El filtrado de paquetes
- AControla selectivamente el tráfico de la red definiendo una serie de reglas que especifican que paquetes pueden circular
- BHace de intermediario entre los servidores y los clientes reales
- CRecibe las peticiones de servicios de los usuarios, las analiza y en su caso modifica, y los transmiten a los servidores reales
- DNinguna de las anteriores es correcta
50Ventajas del filtrado de paquetes
- ARapidez, transparencia y flexibilidad
- BAlto rendimiento y escalabilidad a bajo coste
- CÚtiles para bloquear ataques DoS
- DTodas las anteriores son correctas
51El Filtrado Dinámico de Paquetes
- AProporciona mecanismos de seguridad sobre UDP
- BNo se pueden realizar controles sobre protocolos ICMP
- CLa información asociada a una conexión virtual se guarda durante mucho tiempo
- DTodas las anteriores son incorrectas
52Técnicas aplicadas en los Firewall
- AFiltrado de Paquetes
- BServicios delegados
- CFiltrado Dinámico de Paquetes
- DTodas son correctas
53Cuál de las siguientes definiciones se ajusta con el tipo de clave que se usa en las técnicas criptográficas de clave simétrica
- ACuando procesan la información bit a bit o símbolo a símbolo
- BCuando usan claves diferentes para el cifrado y descifrado
- CCuando usan la misma clave para el cifrado y el descifrado
- DCuando procesan la información en bloques de bits o símbolos
54Según el tipo de clave, las técnicas criptográficas pueden ser
- ASimétricas y de flujo
- BSimétricas y Asimétricas
- CSimétricas y de bloque
- DDe flujo y de bloque
55Definimos Criptografía como
- ALa ciencia que engloba tanto a la estenografía como al criptoanálisis
- BLa rama del conocimiento que estudia las técnicas para descubrir el significado de los mensajes cifrados
- CEl estudio del conjunto de técnicas cuyo fin es insertar información sensible dentro de otro fichero
- DLa rama del conocimiento para el estudio y diseño de sistemas que permitan las comunicaciones secretas entre un emisor y uno o varios destinatarios
56Un virus informático es un pequeño programa escrito intencionalmente para instalarse en el computador de un usuario sin el conocimiento o el permiso de este pero, ¿cuál sería el funcionamiento de su módulo de reproducción?
- AEs el encargado de manejar las rutinas de "parasitación" de entidades ejecutables a fin de que el virus pueda ejecutarse de forma oculta
- BEn caso de estar presente es el encargado de manejar las rutinas de daño adicional del virus
- CSus rutinas apuntan a evitar todo aquello que provoque la eliminación del virus y retardar, en todo lo posible, su detección
- DAtaca a los archivos o al sector de "arranque"
57Cuáles de las siguientes afirmaciones corresponden a principios de la seguridad informática
- ACualquier entidad de un sistema informático (usuario, programa, administrador, ordenador, etc.) debe tener los privilegios mínimamente necesarios para desarrollar su tarea
- BEl resto de respuestas son correctas
- CEl hecho de ocultar posibles errores o vulnerabilidades no evita que éstos existan y puede evitar que se corrijan
- DLa seguridad del sistema no debe depender de un solo mecanismo dec protección por muy fuerte que éste sea
58Si el intruso desea atacar el sistema deberá realizar un criptoanálisis con el fin de descubrir el texto claro o la clave de cifrado o ambas cosas. ¿Qué información poseería este si realizara un tipo de ataque de “Texto claro conocido”?
- AEl intruso conoce el texto cifrado y seguramente el algoritmo de cifrado
- BEl intruso no conoce nada acerca del texto cifrado ni del algoritmo
- CEl intruso conoce el algoritmo de cifrado, el texto cifrado y algunos pares de texto claro-texto cifrado
- DEl intruso conoce el algoritmo de cifrado, el texto cifrado y algún texto en claro insertado por él mismo
59El algoritmo RSA contiene (n=p*q)
- AUn numero primo largo(p) y otro primo corto(q)
- BDos números primos cortos,no mas de dos digitos
- CDos números pares
- DDos números primos largos, aleatorios
60El algoritmo RSA se usa
- ACada persona usa solamente la clave publica del receptor y su clave privada
- BCada persona una clave privada o publica
- CTanto la persona emisora como la receptora deben conocer varias claves publicas para un mismo mensaje
- DSe necesitan 2 claves privadas
61En el algoritmo RSA de encriptado n es
- An=p+1
- Bn=p*q
- Cn=p*p
- Dn=p*q/3
62La seguridad del criptosistema depende de
- AEl tamaño de p
- BEl tamaño de p*q
- CEl tamaño de n
- DEl tamaño de q
63Cuanto mas grande sea el modulo(n) mas difícil será obtener
- ASolamente el valor p
- BSolamente el valor q
- CEl valor de p y q
- DTodas son incorrectas
64El RSA sirve para encriptar
- AEnviar Mensajes
- BAutentificación de documentos
- CTransacciones
- DTodas son correctas
65El tamaño de n(modulo)
- ANo tiene desventajas
- BInfluye negativamente en la velocidad de las operaciones del RSA
- CCuanto menor sea n mayor será la seguridad
- DTodas son incorrectas
66Las “Access Control List” (ACL) son listas de sentencias que se aplican a una interfaz del router. La aceptación y rechazo del tipo de paquetes que se deben aceptar y negar se basan en
- ALa dirección de origen, dirección de destino y protocolo de capa superior
- BLa dirección de origen, dirección de destino, protocolo de capa superior y número de puerto
- Cla dirección de origen, dirección de destino, protocolo de capa inferior y número de puerto
- DLa dirección de origen, dirección de destino y protocolo de capa inferior
67Una de las ventajas de usar “Access Control List” (ACL) es
- AProporciona control del flujo de tráfico que debe pasar por el router mejorando su rendimiento
- BNos presenta una mejor interfaz para realizar el mantenimiento de la red
- CEn realidad las ACL son consideradas como un atraso, no tiene ventajas
- DNos permite mejorar la seguridad de nuestra red, ya que es donde se guardan las MAC autorizadas a la conexión
68Selecciona la sentencia errónea
- ASSH es un protocolo de nivel de aplicación para crear conexiones seguras entre dos sistemas sobre redes no seguras (SSH2)
- BSSH es la alternativa a programas de acceso remoto no seguros como telnet, ftp, rsh...
- CSSH es un protocolo de nivel de aplicación pero no nos permite las transferencias seguras de ficheros
- DSSH proporciona terminal de sesión cifrada con autenticación fuerte del servidor y el cliente usando criptografía de clave pública
69Selecciona la sentencia verdadera
- AEl protocolo SSL se trata de un protocolo seguro a nivel de aplicación
- BEl protocolo SSL se trata de un protocolo seguro a nivel de transporte
- CEl protocolo SSL se trata de un protocolo seguro a nivel de sesión
- DEl protocolo SSL se trata de un protocolo seguro a nivel físico
70La segunda capa del protocolo SSL está formada por tres protocolos, entre ellos está el SSL Handshake protocol. Este protocolo
- ASeñaliza errores y problemas en la sesión establecida
- BSe encarga de la autenticación entre el cliente y el servidor
- CConsiste en un solo mensaje de 1 byte que sirve para notificar cambios en la estrategia de cifrado
- DLa afirmación del enunciado es falsa
71En el protocolo SSL
- AEl cliente deberá elegir un sistema criptográfico, verificará la clave pública del servidor. Entonces se generará una clave cifrada con la clave del servidor
- BLos mensajes que enviamos o recibimos serán modificados por seguridad
- CCualquier persona podría leer la información transmitida siempre y cuando estén en el mismo canal
- DEl cliente al hacer la conexión nunca informa sobre los sistemas criptográficos que tiene disponibles
Información
- Descripción
- Preguntas del examen de Seguridad Informática.
- Autor
- Saray Díaz
- Idioma
- Español
- Visitas
- 262
- Valoración
- Aún sin valoraciones Valora este test