Test
Test final
Preguntas del test (100)
1El derecho a la protección de datos personales:
- AA. Es un derecho fundamental autónomo e independiente del derecho a la intimidad.
- BB. Es un derecho fundamental que depende del derecho a la intimidad.
- CC. Es un derecho muy importante, pero no tiene el rango de derecho fundamental.
- DD. Es un derecho fundamental que depende del derecho al honor y a la intimidad.
2Los derechos en materia de protección de datos se ejercen:
- AA. Directamente frente a la Agencia de Protección de Datos correspondiente.
- BB. Frente al responsable del tratamiento y, si este no responde en un mes, podemos reclamar ante la Agencia de Protección de Datos correspondiente.
- CC. Frente al Registro General de a la Agencia de Protección de Datos correspondiente.
- DD. A y C son correctas.
3Un dato de carácter personal es:
- AA. Toda información sobre una persona física identificada o identificable.
- BB. Cualquier información concerniente a personas físicas o jurídicas identificadas o identificables.
- CC. Cualquier información concerniente a personas jurídicas identificadas.
- DD. Cualquier información concerniente a personas jurídicas identificables.
4El organismo que se encarga de velar por el cumplimiento de la normativa de la protección de datos personales es:
- AA. Agencia Española de Protección de Datos.
- BB. LOPD.
- CC. RGPD.
- DD. Red Española Informativa.
5El responsable del tratamiento es:
- AA. La persona física o jurídica que trata los datos por cuenta del encargado del tratamiento.
- BB. La persona física o jurídica que decide los fines y los medios del tratamiento.
- CC. La persona jurídica que decide los fines y los medios del tratamiento junto con el encargado del tratamiento
- DD. La persona física que decide los fines y los medios del tratamiento.
6Los ciudadanos pueden oponerse al tratamiento de sus datos con fines
publicitarios y de búsqueda comercial con una simple solicitud.- AA. Derecho de limitación del tratamiento.
- BB. Derecho de supresión.
- CC. Derecho de oposición.
- DD. Derecho de acceso.
7Las brechas o violaciones de seguridad:
- AA. Se notificarán a la autoridad de control cuando la violación de la seguridad constituya un alto riesgo para los derechos y las libertades de las personas físicas.
- BB. Deben notificarse siempre a la autoridad de control y, en algunos casos, a los interesados.
- CC. Serán notificadas por el responsable del tratamiento a la autoridad de control, a menos que sea improbable que dicha violación de la seguridad
constituya un riesgo para los derechos y las libertades de las personas físicas. - DD. Siempre que se notifiquen a la autoridad de control, deberán notificarse también a los interesados en cumplimiento del deber de transparencia.
8Señala la afirmación correcta:
- AA. Todos los datos personales son sensibles.
- BB. Las categorías especiales de datos son aquellos datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una
persona física, datos relativos a la salud o datos relativos a la vida o a las orientaciones sexuales de una persona física. - CC. Solo se consideran «categorías especiales de datos» aquellos que supongan para cada persona, datos de especial sensibilidad.
- DD. No existen las categorías especiales de datos.
9Las medidas de seguridad deberán ser:
- AA. Solo de índole organizativa.
- BB. De índole técnica y organizativa.
- CC. Únicamente de índole técnica.
- DD. Técnicas organizativas y automatizadas.
10 La responsabilidad proactiva implica que:
- AA. El responsable del tratamiento siempre debe estar dispuesto a modificar aquellos aspectos que impliquen una no conformidad con la normativa.
- BB. Si el responsable del tratamiento cumple con la normativa, se asume que cuenta con la responsabilidad proactiva suficiente.
- CC. El responsable del tratamiento depende de que le sean notificados todos aquellos fallos o incumplimientos en protección de datos.
- DD. El responsable del tratamiento deberá ser responsable del cumplimiento de los principios de protección de datos y, además, deberá ser capaz de demostrarlo
11¿Cuál de las siguientes opciones no es uno de los principios del ENS?
- AA. Seguridad integral.
- BB. Gestión de la seguridad basada en los riesgos.
- CC. Prevención, detección, respuesta y conservación.
- DD. Seguridad gestionada.
12¿Cuál de las siguientes afirmaciones es cierta?
- AA. Las dimensiones de seguridad en el ENS son disponibilidad, integridad, confidencialidad, trazabilidad y autenticidad.
- BB. Las dimensiones de seguridad en el ENS son disponibilidad, integridad, confidencialidad, portabilidad y autenticidad.
- CC. Las dimensiones de seguridad en el ENS son disponibilidad, eficiencia, confidencialidad, trazabilidad y autenticidad.
- DD. Las dimensiones de seguridad en el ENS son disponibilidad, integridad, confidencialidad, concentración y autenticidad.
13Indica la respuesta correcta:
- AA. La dimensión básica del servicio es la autenticidad.
- BB. La dimensión básica del servicio es la confidencialidad.
- CC. La dimensión básica del servicio es la integridad.
- DD. La dimensión básica del servicio es la disponibilidad.
14¿Cuál de las siguientes opciones no es un requisito básico de seguridad?
- AA. Profesionalidad.
- BB. Autorización y control de los accesos.
- CC. Protección de las instalaciones.
- DD. Control de proveedores críticos.
15Indica la respuesta correcta:
- AA. Las medidas de seguridad se dividen en tres grupos: marco organizativo, marco operacional y medidas de protección.
- BB. Las medidas de seguridad se dividen en tres grupos: marco organizativo, marco operacional y medidas jurídicas.
- CC. Las medidas de seguridad se dividen en tres grupos: marco organizativo, marco jurídico y medidas tecnológicas
- DD. Las medidas de seguridad se dividen en tres grupos: marco organizativo, marco técnico y marco reputacional.
16Indica la respuesta correcta:
- AA. El ENS obliga a realizar auditorías de seguridad cuando se están evaluando sistemas o servicios cuya categoría sea de nivel medio o alto, al menos cada dos años.
- BB. El ENS obliga a realizar auditorías de seguridad cuando se están evaluando sistemas o servicios cuya categoría sea de nivel alto, al menos cada dos años.
- CC. El ENS obliga a realizar auditorías de seguridad cuando se están evaluando sistemas o servicios cuya categoría sea de nivel medio o alto, al menos cada año.
- DD. El ENS no obliga a realizar auditorías de seguridad.
17Indica la respuesta correcta:
- AA. Disponer de una certificación bajo ISO/IEC 27001 supone el cumplimiento del ENS.
- BB. Disponer de una certificación bajo ISO/IEC 27001 no supone el cumplimiento del ENS.
- CC. Disponer de una certificación bajo ISO/IEC 27001 puede suponer el cumplimiento del ENS, según el alcance de la certificación.
- DD. Disponer de una certificación bajo ISO/IEC 27001 puede suponer el cumplimiento del ENS, según lo estime o no la Administración pública correspondiente
18Un Perfil de Cumplimiento Específico (PCE):
- AA. Debe ser aprobado por el CCN.
- BB. No es necesario la previa aprobación por parte de ningún organismo.
- CC. Únicamente es necesario que el conjunto de entidades de la misma naturaleza se ponga de acuerdo en el PCE aplicable.
- DD. Bastará que se comunique al CCN el PCE aprobado.
19El ENS está constituido por:
- AA. Los principios básicos y medidas de seguridad.
- BB. Los requisitos mínimos necesarios para una protección adecuada de la información tratada y los servicios prestados por las entidades de su ámbito de aplicación
- CC. Los principios básicos.
- DD. Los principios básicos y requisitos mínimos necesarios para una protección adecuada de la información tratada y los servicios prestados por las entidades de su ámbito de aplicación.
20Señala la respuesta correcta. La Declaración de Aplicabilidad:
- AA. Es el documento en el que se formaliza la relación de medidas de
seguridad recogidas en el anexo II del Real Decreto 311/2022, que resultan de aplicación al sistema de información de que se trate, conforme a su categoría. - BB. Debe incluirse en la política de seguridad.
- CC. Debe firmarla la Dirección General.
- DD. Solamente es necesaria es aquellos sistemas categorizados como de nivel alto.
- AA. Es el documento en el que se formaliza la relación de medidas de
21La Directiva NIS fue transpuesta al derecho español por:
- AA. Real Decreto 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.
- BB. Real Decreto 43/2021, de 26 de enero.
- CC. Ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.
- DD. Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.
22 La Directiva NIS 2:
- AA. Restringe el ámbito de aplicación de la Directiva NIS
- BB. Elimina la distinción entre operadores de servicios esenciales y proveedores de servicios digitales.
- CC. Indica que debe notificarse cualquier incidente que tenga un impacto en la prestación de sus servicios
- DD. No existe una Directiva NIS 2, sino un Reglamento europeo en materia de ciberseguridad.
23La Directiva NIS 2 se propone en:
- AA. El marco de la nueva estrategia de ciberseguridad de la UE para la década digital.
- BB. La propia Directiva NIS, que prevé la existencia de la Directiva NIS 2.
- CC. Una iniciativa de ENISA.
- DD. No existe una Directiva NIS 2.
24Según la Directiva NIS 2, los órganos de dirección de las entidades esenciales e importantes:
- AA. Únicamente deberán supervisar que las medidas para la gestión de riesgos de ciberseguridad adoptadas por dichas entidades sean adecuadas.
- BB. No es necesario que las medidas para la gestión de riesgos de ciberseguridad adoptadas por dichas entidades sean aprobadas por los órganos de dirección.
- CC. Deberán aprobar las medidas para la gestión de riesgos de ciberseguridad
adoptadas por dichas entidades, supervisar su puesta en práctica y responder por el incumplimiento por parte de las entidades de no adoptar dichas medidas. - DD. Deberán aprobar las medidas para la gestión de riesgos de ciberseguridad adoptadas por dichas entidades y supervisar su puesta en práctica, pero no responderán por el incumplimiento por parte de las entidades de no adoptar dichas medidas.
25De acuerdo con la Directiva NIS 2, los órganos de dirección de las entidades
esenciales e importantes:- AA. Deberán asistir a formaciones en materia de gestión de riesgos de ciberseguridad.
- BB. No estarán obligados a recibir formación, pero sí a que los empleados implicados en la seguridad la reciban.
- CC. Es conveniente que asistan a formaciones en dicha materia.
- DD. No son las personas que deberán recibir formación en materia de seguridad.
26La Directiva NIS creó un grupo de cooperación que se mantiene en la Directiva NIS 2:
- AA. Formado por representantes de los Estados miembros, la Comisión y la ENISA.
- BB. Formado por representantes de los Estados miembros.
- CC. Formado por representantes de los Estados miembros y la ENISA.
- DD. Formado por representantes de los Estados miembros y sus CSIRT.
27Las entidades esenciales e importantes deberán notificar, sin demora indebida, a su CSIRT o, en su caso, a su autoridad competente:
- AA. Cualquier incidente que tenga un impacto considerable en la prestación de sus servicios, bien porque ha causado o puede causar graves perturbaciones operativas de los servicios o pérdidas económicas para la entidad o bien porque ha afectado o puede afectar a otras personas físicas o jurídicas, al causar perjuicios materiales o inmateriales considerables.
- BB. Cualquier incidente que tenga un impacto considerable en la prestación de sus servicios, bien porque ha causado o puede causar graves incomodidades operativas de los servicios o bien porque ha afectado o puede afectar a otras personas físicas.
- CC. Cualquier incidente que tenga un impacto significativo en la prestación de sus servicios, bien porque ha causado o puede causar graves perturbaciones operativas de los servicios o pérdidas económicas para la entidad o bien porque ha afectado o puede afectar a otras personas físicas o jurídicas, al causar perjuicios materiales o inmateriales considerables.
- DD. Cualquier incidente que tenga trascendencia considerable en la prestación de sus servicios, bien porque ha causado o puede causar graves incomodidades operativas de los servicios o bien porque ha afectado o puede afectar a otras personas físicas.
28La Directiva NIS 2:
- AA. Mantiene la distinción entre operadores de servicios esenciales y proveedores de servicios digitales
- BB. Mantiene la distinción entre operadores de servicios esenciales y proveedores de servicios digitales e introduce que la clasificación se haga en función de su importancia
- CC. Elimina la distinción entre operadores de servicios esenciales y proveedores de servicios digitales, y se aplica a las entidades públicas y
privadas cuyo tipo se enmarque en el de las entidades esenciales del anexo I y en el de las entidades importantes del anexo II - DD. Propone que la clasificación se haga en función del sector al que pertenezcan.
29Respecto a los equipos de respuesta de incidentes de seguridad informática
(CSIRT), de acuerdo con la Directiva NIS:- AA. Cada Estado miembro designará uno o varios CSIRT.
- BB. Cada Estado miembro designará un CSIRT.
- CC. Cada Estado miembro designará un CSIRT salvo que justifique que no es necesario.
- DD. Cada Estado miembro designará un CSIRT salvo que llegue a un acuerdo con la Comisión Europea y justifique debidamente su decisión.
30Un incidente se considerará significativo si:
- AA. Ha causado o puede causar perturbaciones operativas de los servicios o pérdidas económicas para la entidad afectada
- BB. Ha afectado o puede afectar a otras personas jurídicas al causar perjuicios materiales o inmateriales considerables.
- CC. Ha causado o puede causar perturbaciones operativas de los servicios o
pérdidas económicas para la entidad afectada o ha afectado o puede afectar a otras personas jurídicas al causar perjuicios materiales o inmateriales considerables. - DD. Si ha causado efectivamente daños reseñables en los servicios o pérdidas económicas para la entidad afectada;
31A efectos de aplicación de la LSSI, esta se aplica a aquellos servicios de la
sociedad de la información que constituyan actividad económica para su prestador:- AA. Existe actividad económica cuando su responsable recibe ingresos directos (por las actividades de comercio electrónico que lleve a cabo, etc.) o indirectos (por publicidad, patrocinio, …) derivados de la actividad que realice por medios electrónicos:
- BB. Existe actividad económica solo cuando su responsable recibe ingresos directos (por las actividades de comercio electrónico que lleve a cabo, etc.).
- CC. Existe actividad económica cuando su responsable recibe ingresos directos (por las actividades de comercio electrónico que lleve a cabo, etc.) o indirectos (por publicidad, patrocinio, …) derivados de la actividad que realice por medios electrónicos solo cuando se trate de relación empresa/consumidor
- DD. Existe actividad económica cuando su responsable recibe ingresos solo de actividades empresa/empresa.
32Indica la respuesta correcta:
- AA. La LSSI contempla el principio de necesidad de autorización previa para cualquier actividad.
- BB. La LSSI no requiere la necesidad de autorización previa para la prestación
de servicios de la sociedad de la información, sin perjuicio de que aquellas actividades que requieran autorización administrativa o cualquier otro requisito deban cumplir con ellos. - CC. La LSSI no requiere la necesidad de autorización previa para la prestación de servicios de la sociedad de la información, lo que implica también la inexistencia de posibles requisitos de autorización administrativa o de cualquier otro tipo.
- DD. La LSSI parte de la necesidad de autorización judicial para el inicio de actividades en la red.
33Indica la respuesta correcta:
- AA. No se requiere el conocimiento efectivo para considerar que el prestador de alojamiento tiene conocimiento de la presencia de contenidos ilícitos entre los alojados en sus servicios.
- BB. Sí se requiere el conocimiento efectivo para considerar que el prestador de alojamiento tiene conocimiento de la presencia de contenidos ilícitos entre los alojados en sus servicios y es necesario que sea una autoridad judicial la que lo comunique.
- CC. Sí se requiere el conocimiento efectivo para considerar que el prestador de alojamiento tiene conocimiento de la presencia de contenidos ilícitos entre los alojados en sus servicios y tiene que ser una autoridad administrativa la que lo comunique.
- DD. Sí se requiere el conocimiento efectivo para considerar que el prestador de alojamiento tiene conocimiento de la presencia de contenidos ilícitos entre los alojados en sus servicios, pero no es necesario que haya una resolución previa de un órgano competente, sino que el conocimiento le puede haber llegado por otra vía.
34Indica la respuesta correcta:
- AA. Cuando una página web almacena cookies, la mera actividad del usuario implica la prestación del consentimiento por sí misma
- BB. Cuando una página web almacena cookies de los usuarios, no debe solicitar su consentimiento, pero sí informar.
- CC. Cuando una página web almacene cookies de los usuarios, debe solicitar su consentimiento y debe informar
- DD. Cuando una página web almacene cookies, se exige la preceptiva autorización de la Agencia Española de Protección de Datos para ello.
35El contrato electrónico es:
- AA. Cualquier contrato cuyo objeto son bienes y servicios informáticos solo entre empresas.
- BB. Cualquier contrato cuyo objeto son bienes y servicios informáticos.
- CC. Cualquier contrato que, con independencia de su objeto, se ha celebrado por medios electrónicos
- DD. Cualquier contrato cuyo objeto son bienes y servicios informáticos solo entre empresa y particular.
36El lugar en el que se presumirá celebrado un contrato electrónico entre una
empresa y un consumidor es:- AA. El lugar del domicilio social o establecimiento mercantil del empresario (prestador de servicios) que celebra el contrato.
- BB. El lugar de residencia habitual del consumidor que celebra el contrato.
- CC. El lugar del domicilio social o establecimiento mercantil de la empresa que provee el ancho de banda.
- DD. El lugar del domicilio social del ISP que actúe de intermediario.
37 Indica la respuesta correcta:
- AA. Es necesario obtener el consentimiento del usuario antes de utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios
- BB. Se pueden instalar cookies siempre que informemos previamente.
- CC. No siempre es necesario obtener el consentimiento previo del usuario para la instalación de cookies.
- DD. Si la información sobre cookies está disponible de forma permanente en la página web, no es necesario obtener el consentimiento.
38¿Cuál de los siguientes no es un beneficio de los códigos de conducta para las
entidades que se adhieren a ellos?- AA. Generan confianza en los usuarios.
- BB. Pueden aumentar sus ventas.
- CC. Puede permitirles posicionarse frente a su competencia.
- DD. Les permiten estar exentos de probar los contratos electrónicos
39En una contratación electrónica, la LSSI establece que:
- AA. Toda la información deberá ofrecerse al comprador antes de la contratación.
- BB. Deberá informarse al comprador después de la contratación.
- CC. Deberá informarse al comprador tanto antes como después de la contratación.
- DD. Deberá informarse al comprador solo si así lo solicita
40En relación con las comunicaciones comerciales por vía electrónica:
- AA. En ningún caso podrán enviarse sin el consentimiento expreso del destinatario
- BB. Podrán enviarse sin necesidad de consentimiento expreso. Si no desea recibirlas, bastará con que nos solicite la baja.
- CC. Podrán enviarse si contamos con el consentimiento expreso del receptor, excepto en el caso de que hubiera existido una relación contractual previa, siempre que el prestador hubiera obtenido de forma lícita los datos de contacto del destinatario y los empleara para el envío de comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente.
- DD. Solo podrán enviarse a las personas que cada dos años renueven su consentimiento.
41Tipos de firma electrónica:
- AA. Cualificada, avanzada, simple
- BB. Cualificada, reconocida, avanzada, simple.
- CC. Cualificada, reconocida, simple.
- DD. Cualificada, reconocida, avanzada.
42Actores principales de la firma electrónica:
- AA. Firmante, notario, registrador, prestador de servicios de confianza.
- BB. Firmante, notario, prestador de servicios de confianza.
- CC. Firmante, verificador de firma, prestador de servicios de confianza.
- DD. Firmante, prestador de servicios electrónicos de confianza.
43¿Cuál es uno de los objetivos principales del Reglamento eIDAS 2?
- AA. Que las personas físicas y jurídicas europeas dispongan de un documento de identidad electrónico fiable y seguro.
- BB. Que los ciudadanos europeos dispongan de un documento de identidad electrónico único a nivel internacional.
- CC. Que los ciudadanos europeos dispongan de un documento de identidad electrónico e impreso para entablar relaciones en el ámbito europeo.
- DD. Que las empresas europeas dispongan de un documento de identidad electrónico único para el comercio internacional.
44Los prestadores de servicios de confianza que expidan certificados electrónicos:
- AA. Podrán disponer de un servicio de consulta sobre el estado de validez o revocación de los certificados emitidos accesible al público.
- BB. Deberán disponer de un servicio de consulta sobre el estado de validez o revocación de los certificados emitidos accesible al público.
- CC. No son responsables del estado de validez o revocación de los certificados que hayan expedido.
- DD. Deberán atender cualquier consulta sobre el estado de validez o revocación de los certificados emitidos.
45La Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza:
- AA. Tiene por objeto regular determinados aspectos de los servicios electrónicos de confianza, como complemento del Reglamento (UE) 910/2014, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior.
- BB. No complementa ningún aspecto del Reglamento (UE) 910/2014.
- CC. No complementa ningún aspecto del Reglamento (UE) 910/2014, ya que su objeto es la derogación de la Ley 59/2003 de firma electrónica
- DD. Tiene por objeto regular los servicios electrónicos cualificados de confianza y la firma electrónica no es uno de ellos.
46El período de vigencia de los certificados electrónicos cualificados es:
- AA. No superior a cinco años
- BB. Los certificados electrónicos se extinguen por caducidad a la expiración de su período de vigencia, por lo que su duración dependerá de si se ha renovado o no.
- CC. Los certificados electrónicos se extinguen por revocación de los prestadores de servicios electrónicos de confianza, por lo que su duración persistirá en tanto no sean revocados.
- DD. No superior a seis años.
47Respecto a la comprobación de la identidad y otras circunstancias de los
solicitantes de un certificado cualificado:- AA. La firma de la solicitud de expedición de un certificado cualificado deberá legitimarse notarialmente.
- BB. La identificación de la persona física que solicite un certificado cualificado exigirá su personación ante los encargados de verificarla y se acreditará mediante el documento nacional de identidad, pasaporte u otros medios admitidos en derecho.
- CC. La identificación de la persona física que solicite un certificado cualificado se acreditará mediante el documento nacional de identidad, pasaporte u otros medios admitidos en derecho
- DD. El solicitante podrá elegir entre la personación ante los encargados de verificar su identidad o presentar copia de su documento nacional de identidad, pasaporte u otros medios admitidos en derecho.
48Sobre la identidad del solicitante de un certificado cualificado:
- AA. El solicitante de un certificado no podrá consignar un pseudónimo, siempre ha de constar su identidad real.
- BB. Los prestadores de servicios electrónicos de confianza que consignen un pseudónimo en un certificado electrónico deberán constatar la verdadera identidad del titular del certificado y conservar la documentación que la acredite.
- CC. Los prestadores de servicios electrónicos de confianza podrán consignar un pseudónimo en un certificado electrónico bajo la responsabilidad del titular del certificado, quien deberá conservar la documentación que la acredite.
- DD. Los prestadores de servicios electrónicos de confianza no pueden saber si el certificado se ha realizado bajo un pseudónimo o bajo la identidad real del solicitante.
49 ¿Qué tipos de certificados prevé, de forma general, la normativa?
- AA. De firma, de sello, de autenticación de web y no cualificado.
- BB. De firma, de sello, de autenticación de web y de programa informático.
- CC. De firma y de sello electrónico.
- DD. De firma, sello y sede electrónica
50Con el Reglamento 910/2014 (eIDAS):
- AA. Se mantiene la denominación de firma electrónica avanzada basada en un certificado reconocido
- BB. La firma electrónica avanzada basada en un certificado reconocido pasa a denominarse firma electrónica reconocida.
- CC. La firma electrónica avanzada basada en un certificado reconocido pasa a denominarse firma electrónica cualificada.
- DD. La firma electrónica avanzada basada en un certificado reconocido pasa a denominarse firma electrónica certificada.
51Marca la respuesta correcta:
- AA. No se pueden presentar denuncias telemáticamente
- BB. Se pueden presentar denuncias telemáticamente.
- CC. Se pueden presentar denuncias de forma telemática únicamente si se dispone de firma electrónica.
- DD. Es necesario contar con abogado para presentar una denuncia.
52Al Convenio sobre la ciberdelincuencia del Consejo de Europa se lo conoce también como:
- AA. Convenio de la Haya.
- BB. Convenio de Bucarest.
- CC. Convenio de Budapest.
- DD. Convenio del Consejo de Europa.
53Los delitos informáticos o ciberdelitos son:
- AA. Delitos cometidos en Internet o que implican el uso de tecnologías de la información y comunicación.
- BB. Un delito cometido en el ciberespacio por un extraterrestre.
- CC. Delitos menores que no tiene consecuencias legales.
- DD. Son una lista cerrada que se encuentra en el Código Penal.
54Señala la respuesta correcta.
- AA. Cualquier delito que implique el uso de tecnología, es competencia del fiscal de Sala de Criminalidad Informática.
- BB. Solo será de su competencia cuando implique la utilización de la tecnología como un factor determinante en el desarrollo de su actividad delictiva o bien que, debido a ese uso concreto de las TIC, se requiera una complejidad en su comisión.
- CC. En función del caso en concreto y su repercusión.
- DD. En función de lo que establezca el juez.
55En cuanto al sistema de indicadores de EUROPOL para concretar el concepto de ciberdelincuencia organizada, los indicadores son:
- AA. Cuatro indicadores obligatorios y siete optativos.
- BB. Siete obligatorios y cuatro optativos.
- CC. Cuatro indicadores obligatorios y seis optativos.
- DD. Seis indicadores obligatorios y cuatro optativos.
56El Grupo de Delitos Telemáticos pertenece a:
- AA. La Guardia Civil.
- BB. Policía Nacional.
- CC. INTERPOL.
- DD. EUROPOL.
57Señale cuáles son características de la ciberdelincuencia:
- AA. Tiene delincuentes con alta especialización y víctimas que siempre se dan cuenta de su condición.
- BB. Varían según los países.
- CC. El atacante indica su identidad, las víctimas individuales y las pruebas inequívocas.
- DD. Es incógnito, global, plural de víctimas, con pruebas no perdurables, con motivos económicos y con sofisticación.
58El Cuerpo Nacional de Policía (CNP) cuenta con:
- AA. La Unión central de cibercrimen (UCC).
- BB. La Unidad central de cibercrimen (UCC).
- CC. División central de cibercrimen.
- DD. Brigada central de cibercrimen.
59Entre las facilidades que ofrece Internet a los ciberdelincuentes, se encuentra su utilidad en la búsqueda y en la selección de las víctimas, ya que a través de consultas y búsquedas se puede llegar a obtener:
- AA. Direcciones físicas de las potenciales víctimas.
- BB. Fotografías personales de las potenciales víctimas.
- CC. Matrículas de vehículos.
- DD. Cualquiera de los datos anteriores.
60¿Cuál es el principal objetivo de EUROPOL?
- AA. Proteger los derechos de autor en Europa.
- BB. Combatir la delincuencia organizada y el terrorismo en Europa
- CC. Fomentar la cooperación entre los países europeos en materia de turismo.
- DD. Promover la integración económica de los países de la UE.
61Podemos definir el phishing como:
- AA. Acciones desarrolladas con el fin de obtener exclusivamente mediante ingeniería social la información necesaria para acceder de manera no autorizada a determinados servicios de empresas del sector privado, y suplantar en ellos la identidad de su legítimo titular.
- BB. Acciones desarrolladas con fin de obtener mediante ingeniería social o malware la información necesaria para acceder de manera no autorizada a determinados servicios de empresas del sector privado, y suplantar en ellos la identidad de su legítimo titular.
- CC. Acciones desarrolladas con fin de obtener mediante ingeniería social o malware la información necesaria para acceder de manera no autorizada a determinados servicios —no únicamente financieros—, y suplantar en ellos la identidad de su legítimo titular.
- DD. Acciones desarrolladas con fin de obtener mediante ingeniería social o malware la información necesaria para acceder de manera no autorizada a determinados servicios —exclusivamente financieros—, y suplantar en ellos la identidad de su legítimo titular.
62Señala la respuesta correcta en relación con las etapas del phishing:
- AA. Son cuatro. Fase I: captura de datos, fase II: captación de mulas, fase III: transferencia, monetización, fase IV: envío de lo defraudado.
- BB. Son cuatro. Fase I: estudio de las víctimas, fase II: captura de datos, fase III: captación de mulas, fase IV: transferencia, monetización y envío de lo defraudado.
- CC. Son tres. Fase I: captura de datos, fase II: captación de mulas, fase III: transferencia, monetización y envío de lo defraudado.
- DD. Son tres. Fase I: estudio de la víctima, fase II: captación de mulas, fase III: transferencia, monetización y envío de lo defraudado.
63Las dos vías principales para obtener la información son:
- AA. En el mercado de venta de datos.
- BB. Exclusivamente a través de algún tipo de malware.
- CC. A través de ingeniería social, sirviéndose para ello de avisos mediante correos electrónicos, redes sociales, etc.; o bien mediante algún tipo de malware.
- DD. Exclusivamente a través de ingeniería social, sirviéndose para ello de avisos mediante correos electrónicos, redes sociales, etc.
64El whaling consiste en:
- AA. Whaling o fraude del CEO es una modalidad de phishing dirigido a un grupo de individuos de una empresa u organización.
- BB. Whaling o fraude del CEO es una modalidad de phishing dirigido para conseguir información de empresarios o directivos o personas de un determinado nivel económico.
- CC. Un tipo de phishing que tiene por objetivo personas específicas.
- DD. Un tipo de phishing que tiene por objetivo personas del sector marítimo.
65El pharming consiste en:
- AA. Una modificación del correo electrónico.
- BB. Un ataque a una página web.
- CC. Un ataque a páginas web del sector farmacéutico.
- DD. Una modificación del servicio de DNS.
66Señale la fase correcta:
- AA. Las mulaspermiten que su cuenta bancaria se utilice para recibir y transferir dinerode origen ilegal. Esto lo hacen de forma consciente o inconsciente.
- BB. Las mulas son cómplices conscientes de los ciberdelincuentes
- CC. Las mulas siempre son responsables penales de los ciberdelitos.
- DD. Las mulas facilitan información muy valiosa a los ciberdelitos.
67Elciclo del phishing se cierra:
- AA. Una vez el dinero se encuentra en poder de los responsables de la organización.
- BB. Una vez la mula ha realizado la transferencia a la organización.
- CC. Una vez los ciberdelincuentes se reparten internamente el dinero recibido.
- DD. Una vez el dinero sale de la cuenta de la víctima.
68Los programas informáticos que recogen y graban las pulsaciones de las teclas mientras el usuario escribe se denominan:
- AA. Troyanos.
- BB. Keystealers.
- CC. Screenloggers.
- DD. Keyloggers o keyboard capturing
69¿A qué fase del phishing corresponde la obtención de datos confidenciales?
- AA. A la fase de utilización de malware.
- BB. A la fase de utilización de ingeniería social.
- CC. A la fase de captura de datos.
- DD. A la fase de captación de mulas.
70Se denomina phishers a:
- AA. Las personas que han sido víctimas de phishing.
- BB. Los ciberdelincuentes que utilizan las técnicas de phishing.
- CC. Los ciberdelincuentes que han utilizado las técnicas de phishing en dos o más ocasiones.
- DD. Los informáticos expertos en phishing.
71Señala la respuesta correcta. Las cartas nigerianas:
- AA. Son una estafa en la que el estafador, mediante un engaño, consigue de la víctima un dinero a cuenta de una supuesta cantidad económica mucho mayor que ha prometido a la víctima.
- BB. Son una estafa en la que el estafador se hace pasar por una persona proveniente de África que necesita un dinero de forma urgente.
- CC. Las cartas nigerianas es un tipo de estafa que ha surgido a raíz de internet.
- DD. Las cartas nigerianas son un tipo de romance scam, en la que la persona proveniente de África intenta entablar una relación sentimental a través de internet con el objeto de estafar a la víctima.
72Señala la respuesta correcta. En las estafas de venta de vehículos a través de Internet:
- AA. La utilización de una empresa escrow solo será posible en aquellos casos en que el objeto pueda ser depositado en un tercero.
- BB. La utilización de una empresa escrow siempre es una garantía de que la transacción es legal y real.
- CC. La utilización de una empresa escrow puede ser una garantía de que la transacción es legal y real.
- DD. En algunos casos, es obligatorio utilizar una empresa escrow.
73El falso antivirus o rogue:
- AA. Es un falso antivirus que se camufla en tiendas de aplicaciones y que espera a ser adquirido por un usuario para desplegar sus efectos.
- BB. Es un tipo de malware que se instala de forma oculta al usuario, que hace creer al usuario que su equipo está infectado por un virus. Luego se ofrece al usuario la descarga de un antivirus que eliminará dicho malware.
- CC. Es un falso antivirus que capta conversaciones.
- DD. Es un tipo de malware que clona nuestros dispositivos.
74El delito de fraude en medios de pago físico:
- AA. Implica la utilización de forma fraudulenta de tarjetas de crédito o débito.
- BB. Implica la utilización de forma fraudulenta de tarjetas de crédito o débitopara la realización de operaciones de cualquier clase en perjuicio de su titular o de un tercero.
- CC. Implica la utilización de forma lícita de tarjetas de crédito o débitopara la realización de operaciones de cualquier clase en perjuicio de su titular o de un tercero.
- DD. Implica la utilización de forma lícita de tarjetas de crédito o débitopara la realización de operaciones de cualquier clase en perjuicio de su titular.
75El skimming digital consiste en:
- AA. Es una técnica de clonación física de las tarjetas bancarias.
- BB. Sustraer la información de las tarjetas bancarias a través de medios digitales.
- CC. Sustraer la información de las tarjetas bancarias de las pasarelas de pago de páginas de venta por internet.
- DD. Sustraer la información del PIN de la tarjeta a través de medios digitales.
76En el Código Penal se distingue entre dos tipos de delitos relacionados con Internet. Estos delitos son:
- AA. Los que utilizan Internet como un medio para cometer un delito y las llamadas estafas informáticas.
- BB. Las estafas graves y menos graves.
- CC. Las estafas cibernéticas y las estafas tecnológicas.
- DD. Los delitos de daños informáticos y los delitos de fraude en Internet.
77Señala la respuesta correcta. El skimming implica:
- AA. Instalar físicamente determinados sistemas lectores que permitan copiar la información, lo cual se suele realizar en los cajeros automáticos.
- BB. No siempre implica instalar determinados sistemas lectores que permitan copiar la información.
- CC. Implica reducir a la mitad los datos copiados.
- DD. Ninguna de las anteriores.
78La técnica que consiste en realizar una copia de la información que no está a la vista de una tarjeta de crédito es:
- AA. Pharming.
- BB. Whaling.
- CC. Skimming.
- DD. Todas las anteriores.
79El carding consiste en:
- AA. La utilización de determinados datos relacionados con una tarjeta bancaria con el fin de realizar compras o pagos fraudulentos.
- BB. Un tipo de sistema de clonación de tarjetas.
- CC. La técnica que sirve para obtener la numeración de la tarjeta.
- DD. Ninguna de las anteriores.
80El ciclo del skimming que comprende las siguientes fases:
- AA. Fase I: obtención de los datos de las bandas magnéticas de las tarjetas, fase II: distribución de la información, fase III: realización de operaciones con las tarjetas.
- BB. Fase I: obtención de los datos de las tarjetas, fase II: distribución de la información, fase III: realización de operaciones con las tarjetas.
- CC. Fase I: obtención del PIN de las tarjetas, fase II: obtención de los datos de las bandas magnéticas de las tarjetas, fase III: distribución de la información, fase IV: realización de operaciones con las tarjetas.
- DD. Fase I: obtención del PIN de las tarjetas, fase II: distribución de la información, fase III: realización de operaciones con las tarjetas.
81El delito de daños informáticos consiste en:
- AA. Dañar, deteriorar, alterar, suprimir o hacer inaccesibles, datos informáticos, programas informáticos o documentos electrónicos.
- BB. Dañar, deteriorar, alterar, suprimir o hacer inaccesibles, de forma grave, datos informáticos, programas informáticos o documentos electrónicos.
- CC. Dañar, deteriorar, alterar, suprimir o hacer inaccesibles, programas informáticos o documentos electrónicos
- DD. Dañar, deteriorar, alterar, suprimir o hacer inaccesibles, programas informáticos.
82El principal objetivo de las amenazas persistentes avanzadas (Advanced persistent threat, APT) es:
- AA. Obtener datos e imágenes de una persona con el objeto de chantajearle.
- BB. Vigilar, exfiltrar datos o modificar los recursos de una persona de forma integrada y continuada en el tiempo.
- CC. Vigilar, exfiltrar datos o modificar los recursos de una empresa u organización de forma integrada y continuada en el tiempo.
- DD. Recopilar información sobre el malware para mejorar los sistemas antivirus.
83En la creación de una botnet, podemos distinguir las siguientes etapas:
- AA. 1) Estudio y diseño; 2) elección del malware; 3) infección.
- BB. 1) Preparación; 2) implementación; 3) infección.
- CC. 1) Preparación; 2) implementación; 3) expansión.
- DD. 1) Estudio y diseño; 2) elección del malware; 3) expansión.
84Un Hoax ransomware es:
- AA. Un ramsomware simulado, que hace creer a la víctima que sus datos están cifrados y le exige un rescate a cambio de la recuperación o eliminación de datos.
- BB. Un ramsomware consistente en capturar la información de los servidores de mayor rango de una organización.
- CC. Un ramsomware que simula ser otra aplicación para ganarse la confianza del usuario.
- DD. Un ramsomware que cifra los datos de la víctima y le exige un rescate a cambio de la recuperación o eliminación de datos.
85El doxware es un tipo de malware que:
- AA. Utiliza la técnica denominada doxing, que consiste en amenazar al usuario con hacer públicos los datos o información obtenida.
- BB. Utiliza la técnica denominada doxing, que consiste en incrustar el malware en un documento de Word.
- CC. Utiliza la técnica denominada waring, que consiste en amenazar al usuario con hacer públicos los datos o información obtenida.
- DD. Utiliza la técnica denominada waring, que consiste en amenazar a la empresa víctima con hacer públicos los datos o información obtenida.
86Señale la respuesta correcta:
- AA. El ciberacoso consiste en proferir amenazas, hostigamiento, humillación y otro tipo de molestias realizadas por un adulto contra un menor a través de las TIC (Internet, dispositivos móviles, correo electrónico, redes sociales, etc.).
- BB. El ciberacoso consiste en proferir amenazas, hostigamiento, humillación y otro tipo de molestias realizadas por un adulto contra otro adulto a través de las TIC (internet, dispositivos móviles, correo electrónico, redes sociales, etc.).
- CC. El ciberacoso consiste en proferir amenazas, hostigamiento, humillación y otro tipo de molestias realizadas por un adulto contra otro adulto.
- DD. El ciberacoso consiste en proferir amenazas, hostigamiento, humillación y otro tipo de molestias realizadas por un adulto contra un menor exclusivamente a través de redes sociales.
87El delito de descubrimiento y revelación de secretos:
- AA. Consiste en el apoderamiento de papeles, cartas, mensajes de correo electrónico o cualesquiera otros documentos o la interceptación de telecomunicaciones o utilización de artificios técnicos de escucha, transmisión, grabación o reproducción del sonido o de la imagen, sin que sea necesaria la intención de descubrir los secretos.
- BB. Consiste en el apoderamiento de papeles, cartas, mensajes de correo electrónico o cualesquiera otros documentos o la interceptación de telecomunicaciones o utilización de artificios técnicos de escucha, transmisión, grabación o reproducción del sonido o de la imagen, siendo además necesario que concurra intención de descubrir los secretos o vulnerar la intimidad de otro, sin su consentimiento.
- CC. Consiste en el apoderamiento de papeles, cartas, mensajes de correo electrónico o cualesquiera otros documentos. Es, además, necesario que concurra intención de descubrir los secretos o vulnerar la intimidad de otro, sin su consentimiento.
- DD. Consiste en la interceptación de telecomunicaciones o utilización de artificios técnicos de escucha, transmisión, grabación o reproducción del sonido o de la imagen. Es, además, necesario que concurra intención de descubrir los secretos o vulnerar la intimidad de otro sin su consentimiento.
88El delito de injurias es:
- AA. La imputación de un delito hecha con conocimiento de su falsedad o temerario desprecio hacia la verdad.
- BB. La acción o expresión que lesionan la dignidad de otra persona, menoscabando su fama o atentando contra su propia estimación.
- CC. Injuriar gravemente a una persona con conocimiento de su falsedad o temerario desprecio hacia la verdad.
- DD. La imputación de un delito hecha con o sin conocimiento de su falsedad.
89El delito de grooming consiste en:
- AA. Un adulto se hace pasar por un menor en Internet o intenta establecer un contacto con niños y adolescentes que dé pie a una relación de confianza, pasando después al control emocional y, finalmente, al chantaje con fines sexuales.
- BB. Un adulto contacta con niños y adolescentes para dar pie a una relación de confianza, pasando después al control emocional y, finalmente al chantaje con fines sexuales.
- CC. Un menor se hace pasar por otro menor en Internet o intenta establecer un contacto con niños y adolescentes que dé pie a una relación de confianza, que pasa después al control emocional y, finalmente, al chantaje con fines sexuales.
- DD. El mero hecho de que un adulto se haga pasar por un menor en Internet para intentar establecer un contacto con niños y adolescentes es considerado grooming.
90El malware conocido como ramsomware es conocido también como:
- AA. Doxing.
- BB. Virus de secuestro.
- CC. Hoax malware.
- DD. Scareware.
91¿Cómo entendemos a aquella información que, hallándose almacenada en un sistema informático o electrónico, pueda resultar determinante para la resolución de un delito, para conocer cómo se ha producido o qué efectos concretos ha causado?
- AA. Datos identificativos.
- BB. Relación de hechos.
- CC. Evidencia digital.
- DD. Hecho digital.
92De las vías que existen para poner en conocimiento de las autoridades la existencia de un ciberdelito, ¿cuál de ellas se puede realizar a través de un mensaje electrónico?
- AA. La querella.
- BB. La denuncia.
- CC. La comunicación.
- DD. Cualquiera de ellas.
93¿A quién puede presentarse una denuncia por hechos constitutivos de un delito en Internet?
- AA. Policía Nacional.
- BB. Guardia Civil.
- CC. Juzgado o Tribunal.
- DD. Todas las anteriormente citadas.
94A la hora de presentar una denuncia, se debe aportar siempre:
- AA. Aportar los datos de identificación del denunciante.
- BB. Aportar los datos de identificación del denunciante y los del denunciado.
- CC. Aportar los datos de identificación del denunciante, denunciado y testigos.
- DD. Aportar los datos de identificación del denunciante y de la autoridad pública competente.
95¿Ante quien se presenta una querella por ser víctima de un hecho delictivo acontecido en Internet?
- AA. Ante el Juez de Instrucción competente.
- BB. Ante la Policía Local.
- CC. Ante la Guardia Civil.
- DD. Ante la Policía Nacional.
96En una querella:
- AA. El querellante forma parte del proceso.
- BB. El querellante no forma parte del proceso.
- CC. La autoridad pública competente es el Ministerio Fiscal.
- DD. La autoridad pública competente es un Juzgado.
97En relación con la preservación de la evidencia digital, ¿cuál nos es un factor esencia?
- AA. Preservación de la integridad y autenticidad de la evidencia.
- BB. Evitar la alteración, destrucción o pérdida accidental de evidencias digitales.
- CC. Garantizar la admisibilidad de las evidencias en un Tribunal de justicia.
- DD. Identificar a los denunciantes y denunciados.
98¿Qué es la norma ISO/IEC 27037 de 2016?
- AA. Una norma relativa a la gestión de la seguridad de la información.
- BB. Una norma relativa a la gestión de la continuidad del negocio.
- CC. Una norma relativa a la evidencia digital.
- DD. Una norma relativa a la gestión de riesgos.
99Cuál es el objetivo de la norma ISO/IEC 27037 de 2016?
- AA. Proporcionar un marco de referencia para la gestión de la seguridad de la información.
- BB. Proporcionar un marco de referencia para la gestión de la continuidad del negocio.
- CC. Proporcionar un marco de referencia para la gestión de evidencia digital.
- DD. Proporcionar un marco de referencia para la gestión de riesgos.
100¿A quién se aplica la norma ISO/IEC 27037 de 2016?
- AA. A empresas que manejan información confidencial.
- BB. A empresas que utilizan tecnología de la información.
- CC. A organizaciones que realizan investigaciones forenses.
- DD. A todas las organizaciones.
Información
- Descripción
- Test con todas las preguntas de los temas
- Autor
- Anna Dacosta
- Idioma
- Español
- Visitas
- 83
- Etiquetas
- Valoración
- Aún sin valoraciones Valora este test