Taxonomias

¿Cuál es el propósito principal de una taxonomía de ciberseguridad?

• A)Facilitar la comprensión y gestión de la ciberseguridad mediante la clasificación de conceptos clave.

• B) Proteger los sistemas únicamente contra malware.

• C) Proporcionar herramientas para acceder a la información.

• D) Sustituir los procedimientos de seguridad en una organización.

¿Cuál de las siguientes NO es una amenaza mencionada en la taxonomía de ciberseguridad?

• A) Malware

• B) Ataques de red

• C) Actualizaciones automáticas

• D) Ingeniería social

¿Qué son las vulnerabilidades en el contexto de la ciberseguridad?

• A) Herramientas de protección contra malware.

• B) Debilidades en sistemas o aplicaciones que pueden ser explotadas por amenazas.

• C) Software diseñado para proteger redes.

• D) Controles de acceso que bloquean usuarios no autorizados.

¿Cuál de los siguientes es un ejemplo de un control preventivo en ciberseguridad?

• A) Análisis de logs.

• B) Restauración de datos.

• C) Firewalls.

• D) Procedimientos de respuesta a incidentes.

¿Qué define un incidente de seguridad?

• A) Un evento que mejora la disponibilidad de la información.

• B) Un evento que compromete la confidencialidad, integridad o disponibilidad de la información.

• C) Un evento que detiene el tráfico de red de manera temporal.

• D) Un evento que corrige las vulnerabilidades de un sistema.

¿Cuál de los siguientes es un ejemplo de amenaza interna en ciberseguridad?

• A) Un hacker atacando desde fuera de la organización.

• B) Un empleado robando datos sensibles de la empresa.

• C) Un ataque de ransomware a nivel mundial.

• D) Un competidor intentando infiltrarse en los sistemas.

¿Cuál es el primer paso en la gestión de riesgos según la taxonomía?

• A) Tratamiento de riesgos.

• B) Evaluación de riesgos.

• C) Identificación de riesgos.

• D) Prevención de incidentes.

¿Cuál es la fase inicial en la gestión de incidentes de ciberseguridad?

• A) Detección y análisis.

• B) Contención.

• C) Preparación.

• D) Recuperación.

¿Qué se realiza en la fase de contención durante la gestión de un incidente de seguridad?

• A) Documentar el incidente y las lecciones aprendidas.

• B) Limitar el daño desconectando sistemas afectados.

• C) Eliminar la causa raíz del incidente.

• D) Restaurar los sistemas a su estado normal.

¿Cuál de las siguientes opciones es un ejemplo de phishing?

• A) Un ataque DDoS.

• B) Un correo electrónico falso que intenta obtener información sensible.

• C) Un empleado desconfigurando accidentalmente un sistema.

• D) Un hacker intentando acceder a una red mediante fuerza bruta.