Examen de Seguridad Informática

¿Cuál de las siguientes situaciones representa una violación al principio de disponibilidad de la información?

• Un archivo modificado sin autorización

• Un usuario no autorizado accede a un sistema

• El servidor se encuentra inactivo por un ataque DoS

• Un documento fue copiado y filtrado en internet

¿Cuál es la diferencia clave entre una amenaza y una vulnerabilidad?

• La amenaza es interna y la vulnerabilidad es externa

• La amenaza es una debilidad, la vulnerabilidad es una intención

• La amenaza representa un peligro, la vulnerabilidad una debilidad explotable

• La amenaza solo ocurre si hay un daño real

En el contexto de seguridad, ¿cuál de las siguientes acciones representa una práctica que viola el principio de menor privilegio?

• Usar doble factor de autenticación

• Compartir contraseñas por correo

• Asignar permisos de administrador a un practicante

• Cambiar contraseñas cada 90 días

¿Qué característica distingue a un gusano respecto a un virus?

• El gusano no requiere intervención del usuario para propagarse

• El virus se propaga a través de redes mientras el gusano solo infecta discos

• Ambos requieren ser ejecutados manualmente

• El virus utiliza ingeniería social, el gusano no

¿Cuál de los siguientes ejemplos representa el uso correcto del modelo de seguridad "Zero Trust"?

• Acceso libre a los servidores dentro de la red interna

• Validación continua de identidad en cada acceso interno

• Un único inicio de sesión para todo el sistema

• Usuarios autorizados acceden libremente sin restricción dentro de la red

¿Cuál es la función principal de la autenticación multifactor (MFA)?

• Detectar malware antes de ejecutarse

• Mejorar la velocidad de conexión segura

• Aumentar la seguridad combinando varios factores de verificación

• Encriptar las comunicaciones de red

¿Por qué el uso de RAID no reemplaza la necesidad de respaldos?

• RAID solo protege contra virus, no contra borrado accidental

• RAID mejora rendimiento, no seguridad

• Un archivo cifrado o borrado se replica en todos los discos

• RAID no puede usarse para datos críticos

¿Cuál es una ventaja crítica de la criptografía asimétrica respecto a la simétrica?

• Usa claves más cortas, por eso es más rápida

• No necesita compartir claves secretas entre emisor y receptor

• Se basa en una sola clave para cifrar y descifrar

• Se utiliza solo en almacenamiento físico

¿Cuál de los siguientes es un protocolo que combina criptografía simétrica y asimétrica para proteger datos en tránsito por Internet?

• FTP

• HTTP

• TLS

• SSHD

¿Cuál es una práctica de seguridad débil relacionada a contraseñas según las recomendaciones actuales?

• Usar frases largas con símbolos

• Usar la misma contraseña en múltiples servicios

• Utilizar un gestor de contraseñas

• Activar MFA en servicios críticos