Cuestionario

Un cliente no puede conectarse a al servidor de la empresa. Descubres que hay un gran número de conexiones TCP a medio abrir en el servidor. ¿Qué debes hacer?

• Pasarlo por alto, es normal en el protocolo TCP

• Intervenir para detener el ataque de desbordamiento TCP SYN

• Vaciar la información de caché de DNS

• Cambiar el protocolo de conexión de HTTP a HTTPS

Qué tipo de cifrado se utiliza normalmente para proteger las redes wifi?

• Algoritmo de cifrado avanzado (AES)

• RSA (Rivest-Shamir-Adieman)

• Algoritmo de cifrado avanzado triple (Triple DES)

• Estándar de cifrado de datos (DES)

¿Cómo lanzan los agentes de amenazas ataques de software a las organizaciones?

• Bloquean los datos y deniegan su acceso hasta que reciben dinero

• Espían en secreto a los empleados y recopilan información personal de ellos

• Implantan software para recopilar datos del sistema de financiero de la organización

• Modifican el sitio web público de una organización

Un empleado envía por error un correo electrónico que contiene información confidencial de la empresa a una dirección email equivocada. ¿Qué tipo de amenaza es?

• Interna

• Externa

• Ingeniería social

• Phishing

¿Por qué es necesario actualizar el firmware a la última versión?

• Para aplicar las revisiones del firmware en el kernel del sistema operativo

• Para corregir los agujeros de seguridad y las vulnerabilidades

• Para admitir los sistemas operativos y las aplicaciones más recientes

• Para explorar nuevas funciones de hardware

Qué actividad en un ejemplo de reconocimiento activo realizado durante la prueba de penetración?

• Buscar en la base de datos WHOIS información sobre el propietario y el contacto técnico de un dominio

• Realizar un análisis de puertos Nmap en la LAN para determinar los tipos de dispositivos conectados y los puertos abiertos

• Usar un explorador para ver el código fuente HTTP de las páginas web de la empresa

• Obtener información de los empleados de los directorios web disponibles y las redes sociales

¿De qué forma mejora un señuelo la seguridad de la red?

• Actúa como una trampa y desvía el tráfico malintencionado de los sistemas importantes

• Detecta y previene las amenazas identificadas a través de la inspección de paquetes en tiempo real

• Aísla los servicios externos de internet y los protege de ataques

• Supervisa el tráfico de red y envía alertas cuando se detectan amenazas importantes

Un analista de ciberseguridad está investigando un archivo ejecutable desconocido encontrado en un equipo de escritorio Linux. El analista escribe el comando ls-l en el terminal. ¿Qué finalidad tiene este comando?

• Mostrar el contenido de un archivo de texto

• Mostrar los permisos de archivo y la propiedad del archivo ejecutable

• Acceder a la carpeta que se pasa como argumento al comando

• Abrir un editor de texto

Elige la opción que relacione cada término de ciberseguridad con los incisos de la descripción correcta:

a) Personas, propiedades o datos

b) Una acción que causa un efecto negativo

c) El potencial de pérdida, daño o destrucción

d) Una debilidad que expone potencialmente a las organizaciones o ciberataques

• Riesgo (c)

  Activo (a)

  Amenaza (b)

  Vulnerabilidad (d)

• Riesgo (a)

  Activo (c)

  Amenaza (d)

  Vulnerabilidad (b)

• Riesgo (b)

  Activo (a)

  Amenaza (c)

  Vulnerabilidad (d)

Elige la opción que relacione cada descripción con el término de ciberseguridad correcto:

Nunca se deben modificar los datos, ni permitir que pierdan carácter confidencial.

• Disponibilidad

• Integridad

• Confidencialidad