Seguridad

Entre los tres elementos de la seguridad de la información, ¿cuál de los siguientes es el ejemplo más adecuado de que se vio comprometida la confidencialidad?

1. Un error de operación sobrescribió los importes de los datos de ventas con valores incorrectos
2. Un envío a un destinatario equivocado hizo llegar la lista de clientes a un tercero ajeno
3. Una falla del servidor dejó el sistema de la empresa inutilizable durante medio día
4. Un defecto del programa hizo que los resultados del procesamiento salieran distintos cada vez

¿Cuál de las siguientes es la medida más adecuada para garantizar la integridad en la seguridad de la información?

1. Comprobar periódicamente con valores hash si el contenido de las páginas web ha sido alterado
2. Duplicar los servidores para que el procesamiento pueda continuar incluso durante una falla
3. Cerrar con llave la sala de servidores para que no puedan entrar personas ajenas
4. Cifrar las comunicaciones para que terceros no puedan leer su contenido

¿Qué medida tiene como propósito principal aumentar la disponibilidad?

1. Duplicar los servidores e instalar un sistema de alimentación ininterrumpida, un UPS
2. Guardar los documentos importantes bajo llave en una caja fuerte
3. Poner una contraseña a un archivo para que no pueda abrirse
4. Asignar un ID a cada usuario y llevar un registro (log) de las operaciones

¿Cuál de las siguientes es la descripción más adecuada del no repudio en la seguridad de la información?

1. Mantener la información y los sistemas en un estado en que puedan usarse siempre que se necesiten
2. Hacer imposible que personas no autorizadas vean la información o la saquen al exterior
3. Hacer imposible que la persona que realizó un acto afirme después que no lo realizó
4. Garantizar que la información no sea alterada y se mantenga actualizada y correcta

¿Cuál de las siguientes es la medida más eficaz para prepararse ante los daños del ransomware?

1. Indicar claramente el nombre de la empresa y los datos de contacto en la firma de los correos electrónicos enviados
2. Reducir la potencia de la señal del punto de acceso de la LAN inalámbrica para acortar su alcance
3. Hacer que los usuarios cambien sus contraseñas periódicamente
4. Hacer respaldos y guardarlos desconectados de la red

¿Cuál de las siguientes es la característica más adecuada de un troyano (caballo de Troya)?

1. Se autorreplica por sí solo a través de la red, propagando la infección de un dispositivo a otro
2. Se hace pasar por software útil para que lo instalen y luego realiza acciones maliciosas sin que el usuario lo note
3. Cifra los archivos del dispositivo infectado y exige dinero a cambio del descifrado
4. Envía enormes volúmenes de correo electrónico y hace caer el servidor de correo

¿Cuál de las siguientes es la descripción más adecuada de la inyección SQL?

1. Un ataque que introduce comandos para la base de datos en los campos de entrada de un sitio web para robar o alterar datos
2. Un ataque que intenta iniciar sesión usando pares de ID y contraseña filtrados de otros sitios
3. Un ataque que inserta un script malicioso en un foro o similar y hace que se ejecute en los navegadores de los visitantes
4. Un ataque que envía tráfico masivo simultáneamente desde muchos dispositivos, dejando un servidor sin capacidad de respuesta

¿Qué acto corresponde a la ingeniería social?

1. Interceptar las ondas de radio de una LAN inalámbrica y descifrar la comunicación
2. Probar contraseñas por fuerza bruta para encontrar la combinación correcta
3. Llamar por teléfono haciéndose pasar por el administrador del sistema y sonsacarle una contraseña a un usuario
4. Aprovechar una vulnerabilidad del sistema operativo para obtener ilícitamente privilegios de administrador

¿Cuál de las siguientes es la descripción más adecuada de un ataque de día cero?

1. Un ataque que se infiltra en los sistemas internos aprovechando cuentas de personas que dejaron la empresa y que no se eliminaron
2. Un ataque que apunta al período justo después del inicio de la jornada laboral, enviando tráfico masivo
3. Un ataque que abusa de un certificado digital vencido para atraer a las personas a un sitio falso
4. Un ataque que aprovecha una vulnerabilidad en el intervalo entre su divulgación y la entrega de una corrección

¿Cuál de las siguientes ordena las tres actividades que componen la apreciación del riesgo en el orden en que se realizan?

1. Análisis del riesgo, luego identificación del riesgo, luego evaluación del riesgo
2. Identificación del riesgo, luego análisis del riesgo, luego evaluación del riesgo
3. Identificación del riesgo, luego evaluación del riesgo, luego análisis del riesgo
4. Evaluación del riesgo, luego análisis del riesgo, luego identificación del riesgo

Una empresa contrató un seguro cibernético en previsión de pérdidas por fallas de los sistemas de información. ¿A qué respuesta al riesgo corresponde esto?

1. Evitar el riesgo
2. Reducir el riesgo
3. Retener el riesgo
4. Transferir el riesgo

Cuando una política de seguridad de la información se estructura en los tres niveles de política básica, normas de medidas y procedimientos de implementación, ¿cuál de los siguientes es el contenido más adecuado para los procedimientos de implementación?

1. La filosofía de la organización sobre la seguridad de la información y la declaración de la dirección
2. Los pasos concretos de operación del software de respaldo y el procedimiento para sus horarios de ejecución
3. Una regla que debe cumplirse: la norma de que las contraseñas tengan al menos 12 caracteres, incluidos letras, dígitos y símbolos
4. La creación de un comité de seguridad de la información y la definición de su función

¿Cuál de las siguientes es la afirmación más adecuada sobre un ISMS, un sistema de gestión de la seguridad de la información?

1. Es un marco en el que una organización establece una política, aplica medidas, las revisa y las mejora, haciendo girar continuamente el ciclo PDCA, con los requisitos establecidos en JIS Q 27001
2. Es un programa que permite usar una marca de certificación a las empresas que manejan adecuadamente la información personal
3. Es una organización especializada que vigila la red las 24 horas del día y detecta señales de ataque
4. Es un equipo especializado que, cuando ocurre un incidente de seguridad informática en una organización, se encarga de todo, desde recibir los reportes hasta investigar la causa, contener el daño y recuperar

¿Cuál de las siguientes es la función más adecuada de un CSIRT?

1. Elaborar los planes de desarrollo de los sistemas de información y gestionar el avance y la calidad del desarrollo
2. Recibir los reportes de incidentes de seguridad y realizar la investigación de la causa, la contención del daño, la recuperación y la comunicación con las partes relacionadas
3. Auditar, desde una posición independiente, si la contabilidad y los estados financieros de la empresa son correctos
4. Examinar a las empresas en cuanto al manejo adecuado de la información personal y otorgarles una marca de certificación

¿Cuál de las siguientes es la razón más adecuada para colocar en una DMZ un servidor web expuesto al público?

1. Porque aumenta la velocidad de procesamiento del servidor y acorta los tiempos de respuesta
2. Porque, aunque el servidor público sea vulnerado, se puede evitar la intrusión directa en la red interna
3. Porque así se pueden hacer automáticamente los respaldos del servidor público
4. Porque reduce el consumo eléctrico del servidor y los costos de operación

¿Cuál de las siguientes es la descripción más adecuada de un WAF, un firewall de aplicaciones web (Web Application Firewall)?

1. Un mecanismo que inspecciona el contenido de las comunicaciones dirigidas a las aplicaciones web y bloquea ataques como la inyección SQL
2. Un mecanismo que cifra las comunicaciones de la LAN inalámbrica para evitar la interceptación
3. Un mecanismo que inspecciona automáticamente si los archivos adjuntos a un correo electrónico contienen virus antes de abrirlos
4. Un mecanismo que verifica la identidad de una persona mediante sus huellas dactilares o su iris

En la autenticación biométrica, cuando el criterio de decisión se hace más estricto, ¿cómo cambian la tasa de falso rechazo, FRR, y la tasa de falsa aceptación, FAR?

1. La FRR baja y la FAR sube
2. Tanto la FRR como la FAR suben
3. La FRR sube y la FAR baja
4. Tanto la FRR como la FAR bajan

¿Qué combinación corresponde a la autenticación multifactor?

1. Introducir una contraseña e introducir una contraseña de un solo uso enviada a un smartphone
2. Introducir una contraseña de inicio de sesión y responder una pregunta secreta
3. Introducir una contraseña de inicio de sesión y volver a introducir otra contraseña
4. Introducir un ID de usuario e introducir una contraseña

¿Cuál de las siguientes es la descripción más adecuada del concepto de confianza cero (zero trust)?

1. La comodidad del usuario es lo primero, y se eliminan la caducidad de las contraseñas y la obligación de cambiarlas
2. No se confía en nada, sea dentro o fuera de la empresa, y en cada acceso se verifican el usuario y el dispositivo y solo se otorgan los privilegios mínimos necesarios
3. Las comunicaciones desde dentro de la red de la empresa se tratan como confiables, y la autenticación puede omitirse en los accesos posteriores
4. Se prohíbe por completo toda comunicación con el exterior, y los sistemas se usan solo dentro de una red interna cerrada

Entre las medidas de seguridad de la información, ¿cuál se clasifica como medida física?

1. Aplicar con prontitud los parches al servidor web
2. Actualizar todos los días los archivos de patrones del software antivirus
3. Realizar simulacros de correos de ataques dirigidos para todos los empleados
4. Instalar un dispositivo de control de entrada con tarjeta IC en la entrada de la sala de servidores

En comparación con la criptografía de clave simétrica, ¿cuál de las siguientes es la característica más adecuada de la criptografía de clave pública?

1. Cuando n personas se comunican entre sí, el número total de claves necesarias es n(n-1)/2
2. La clave usada para cifrar puede hacerse pública, así que rara vez surge el problema de entregar las claves de forma segura
3. Se usa la misma clave para cifrar y descifrar, así que solo hay que gestionar una clave
4. El procesamiento es rápido, lo que la hace adecuada para cifrar de una vez grandes cantidades de datos

A quiere enviarle a B un correo electrónico que solo B pueda leer, usando criptografía de clave pública. ¿Qué clave usa A para el cifrado?

1. La clave pública de B
2. La clave pública de A
3. La clave privada de B
4. La clave privada de A

A adjunta una firma digital a un documento y lo envía. ¿Cuál es la combinación adecuada de la clave usada para crear la firma y su efecto?

1. Usar la clave privada de A, demostrando que A lo creó personalmente y que no ha sido alterado
2. Usar la clave pública de B, para que solo B pueda leer el documento
3. Usar la clave pública de A, manteniendo en secreto el contenido del documento
4. Usar la clave privada de B, demostrando el hecho de que B lo recibió

B recibió de A un documento con firma digital. ¿Qué clave usa B para verificar la firma?

1. La clave privada de B
2. Una clave simétrica que A y B compartieron de antemano
3. La clave pública de B
4. La clave pública de A

¿Cuál de las siguientes es la afirmación más adecuada sobre el certificado digital del servidor que se usa en la comunicación HTTPS?

1. Se usa para depositar ante la autoridad de certificación las contraseñas que introducen los usuarios, para que esta las verifique en nombre del servidor
2. Se usa para distribuir de forma segura la propia clave privada del servidor a los navegadores de los usuarios
3. Garantiza que los datos de la comunicación siempre se cifren solo con criptografía de clave pública, nunca con criptografía de clave simétrica
4. Lo emite una autoridad de certificación y garantiza que la clave pública del servidor pertenece realmente a ese servidor