2040

¿Cuál es el propósito principal de una evaluación de riesgos en ciberseguridad?

• Impedir automáticamente ataques detectados

• Limitar el movimiento lateral de los atacantes

• Identificar, analizar y evaluar amenazas y vulnerabilidades

• Restringir acceso a recursos según el rol del usuario

¿Qué caracteriza a la criptografía de clave pública?

• Añade una sal aleatoria para proteger hashes

• Intercepta y altera comunicaciones entre dos partes

• Usa un par de claves: una pública para cifrar y otra privada para descifrar

• Divide una red para evitar desplazamiento de atacantes

¿Cuál de las siguientes prácticas forma parte de la seguridad en la nube?

• Impedir que usuarios accedan a más de lo necesario

• Implementar autenticación multifactor y cifrado de datos

• Utilizar hashing con sal

• Usar claves pública y privada para cifrar

¿Cuál es el principal beneficio de segmentar una red?

• Asignar permisos según funciones del usuario

• Limitar el movimiento lateral de los atacantes en caso de intrusión

• Usar una lista de control de acceso (ACL)

• Interceptar comunicaciones sin que el usuario lo note

¿Qué función realiza un sistema de prevención de intrusiones (IPS)?

• Detectar y notificar, sin tomar medidas

• Impedir automáticamente ataques detectados

• Usar sal aleatoria para proteger hashes

• Establecer reglas de acceso a recursos

¿Para qué se utiliza la técnica de salting en el proceso de hashing?

• Restringir el acceso en función de roles

• Dividir la red en segmentos para seguridad

• Añadir un valor aleatorio que dificulte ataques por rainbow tables

• Impedir ataques en redes inalámbricas

¿Qué establece el principio de privilegio mínimo?

• Solo usuarios autorizados pueden leer archivos definidos en ACL

• Usuarios, procesos o sistemas solo deben tener los permisos necesarios

• Aplicar criptografía asimétrica para proteger datos

• Analizar amenazas antes de asignar permisos

¿Qué ocurre durante un ataque de tipo Man-in-the-Middle (MITM)?

• Se asignan permisos por rol del usuario

• Se intercepta y modifica la comunicación entre dos partes

• Se ejecuta un análisis de vulnerabilidades en la nube

• Se bloquea el acceso según una ACL

¿Cómo funciona el control de acceso basado en roles (RBAC)?

• Establece quién puede acceder a qué archivo y con qué permiso

• Implementa segmentación por áreas críticas

• Restringe el acceso según funciones asignadas dentro de la organización

• Monitorea tráfico de red en busca de amenazas

¿Qué es una lista de control de acceso (ACL)?

• Permite o deniega acceso a recursos específicos mediante reglas definidas

• Impide ataques mediante criptografía de clave pública

• Aplica controles basados en privilegio mínimo

• Utiliza hashing con sal para cifrar contraseñas