Unidad V Seguridad Informatica

Un empleado deja su computadora portátil desbloqueada mientras va a tomar un café. Durante su ausencia, un compañero de trabajo curioso decide utilizar su computadora para acceder a la red interna de la empresa y revisar algunos archivos confidenciales.

• Ataque de Phishing

• Ataque de Ingeniería

• Acceso no autorizado a la red

• Ataque de Ransomware

Un empleado recibe un correo electrónico con un archivo adjunto aparentemente inofensivo. Al abrir el archivo, su computadora se bloquea y aparece un mensaje indicando que sus archivos han sido cifrados y que deberá pagar un rescate en Bitcoin para recuperar el acceso a ellos.

• Ataque de Phishing

• Ataque de Ransomware

• Ataque de Ingeniería Social

Un empleado descarga e instala un software gratuito encontrado en internet para mejorar la productividad en su trabajo. Después de unos días, comienza a notar un comportamiento extraño en su computadora, como ventanas emergentes inesperadas y una ralentización significativa del sistema.

• Ataque de Phishing

• Ataque de Malware

• Ataque de Ingeniería Social

• Ataque de Ransomware

Un empleado recibe una llamada telefónica de alguien que se hace pasar por un técnico de soporte de TI de la empresa. El supuesto técnico afirma que hay un problema de seguridad en la cuenta del empleado y solicita su nombre de usuario y contraseña para solucionarlo. El empleado, confiado en la legitimidad de la llamada, proporciona la información solicitada

• Ataque de Phishing

• Acceso no autorizado a la red

• Ataque de Ingeniería Social

• Ataque de Malware

¿Qué tipo de riesgo informático representa un terremoto que daña los servidores de una empresa?

• Phishing

• Riesgo de Acto de la Naturaleza

• Ingeniería Social

¿Cuál de las siguientes opciones es un ejemplo de riesgo informático relacionado con actos de la naturaleza?

• Un atacante remoto explota una vulnerabilidad en el software de una aplicación

• Un incendio destruye los servidores de una empresa, causando una pérdida de datos

• Un empleado cae en una trampa de phishing y revela sus credenciales de inicio de sesión

•  Un ataque de ransomware cifra los archivos de una empresa y exige un rescate

¿Cuál de las siguientes opciones es un riesgo informático que podría surgir debido a un desastre natural?

• Fuga de información

• Malware

• Incumplimiento de la seguridad de la red

• 3. Interrupción del servicio debido a la falta de electricidad

¿Cuál de las siguientes opciones describe una buena práctica en la gestión de copias de seguridad?

•  Realizar copias de seguridad únicamente una vez al mes para ahorrar espacio de almacenamiento.

• Almacenar las copias de seguridad en el mismo servidor que los datos originales

• Implementar un plan de copias de seguridad automatizado y regular.

• No realizar pruebas de restauración de las copias de seguridad para evitar interrupciones en el trabajo

¿Qué medida es una buena práctica para proteger las copias de seguridad contra el acceso no autorizado?

• Almacenar las copias de seguridad en dispositivos de almacenamiento externos sin cifrado

• Utilizar contraseñas débiles para acceder a los archivos de copia de seguridad.

• Implementar el cifrado de datos en las copias de seguridad.

• Compartir libremente las copias de seguridad con cualquier empleado de la empresa

¿Qué acción constituye una buena práctica para garantizar la integridad de las copias de seguridad?

• Nunca verificar la integridad de los archivos de copia de seguridad

• No realizar copias de seguridad de datos críticos.

• 3. Realizar regularmente pruebas de restauración para confirmar la accesibilidad de los datos de copia de seguridad.