Etica ,Amenazas y Vulnerabilidades

¿Que es la Etica en la seguridad Informatica?

• La ética en la seguridad informática es un conjunto de principios que rigen el comportamiento de los profesionales en el manejo de la información y la protección de datos.
• La ética en la seguridad informática se refiere a las leyes de protección de datos.
• La ética en la seguridad informática es irrelevante en el manejo de información.
• La ética en la seguridad informática es un conjunto de normas técnicas para programadores.

¿Que tipos de vulnerabilidades puede haber ?

• Tipos de vulnerabilidades: software, configuración, red, hardware, humanas.
• vulnerabilidades de software obsoleto
• vulnerabilidades de diseño estético
• vulnerabilidades de documentación

¿Que Medidas de Mitigación podemos hacer en contra de las vulnerabilidades?

• Permitir acceso sin restricciones
• No realizar actualizaciones
• Actualizar software, capacitar empleados, usar firewalls y antivirus, realizar auditorías de seguridad y establecer políticas de acceso restringido.
• Desactivar el antivirus

¿Un Hacker puede ser alguien malo ?

• No, un hacker siempre es alguien bueno.
• Un hacker no puede ser malo en ninguna circunstancia.
• Todos los hackers son éticos y nunca hacen daño.
• Sí, un hacker puede ser alguien malo.

¿Que es un cracker ?

• Un cracker es un software de edición de imágenes.
• Un cracker es un hacker ético que protege sistemas.
• Un cracker es un hacker malicioso que rompe la seguridad de sistemas informáticos.
• Un cracker es un tipo de galleta salada.

¿Cuales son las fases de los ataques informáticos?

• 1. Exploración 2. Acceso 3. Explotación 4. Instalación de malware 5. Ejecución de acciones maliciosas
• Actualización de software
• Desconexión de sistemas
• Reconocimiento de red

¿Que es el cifrado?

• El cifrado es un tipo de software de gestión de contraseñas.
• El cifrado es un método de compresión de datos.
• El cifrado es un proceso de transformación de datos para proteger su confidencialidad.
• El cifrado es un proceso de eliminación de datos innecesarios.