Generalidades de la seguridad de la información

De los tres elementos de la seguridad de la información (la tríada CIA), ¿cuál describe mejor la integridad?

1. Asegurar que un usuario o un dato es realmente quien o lo que dice ser
2. Mantener la información accesible solo para las partes autorizadas y no revelarla a nadie que no esté autorizado
3. Que las partes autorizadas puedan usar la información y los sistemas de información sin interrupciones siempre que lo necesiten
4. Que la información sea exacta y completa, sin alteraciones ni destrucciones no autorizadas

Una persona desconocida reescribió la página principal del sitio web de una empresa, que ahora muestra un contenido completamente distinto. ¿Qué propiedad se vio más comprometida?

1. Disponibilidad
2. No repudio
3. Integridad
4. Confidencialidad

El sitio de recepción de pedidos de una empresa sufrió una avalancha de tráfico concentrado y dejó de responder durante medio día. ¿Qué propiedad se vio más comprometida?

1. Confidencialidad
2. Disponibilidad
3. Autenticidad
4. Integridad

Un archivo con la lista de clientes se sacó de la empresa y se publicó en internet. El contenido del archivo no se alteró y las operaciones internas no se vieron afectadas. ¿Qué propiedad se vio más comprometida?

1. Confiabilidad
2. Confidencialidad
3. Disponibilidad
4. Integridad

Una empresa fue infectada por ransomware, y sus archivos de trabajo quedaron cifrados y ya no podían abrirse. Además, el atacante advirtió: «Robamos sus datos antes de cifrarlos. Si no paga, los publicaremos». ¿Qué combinación de propiedades se vio comprometida (o en riesgo de verse comprometida) por este suceso?

1. Disponibilidad y confidencialidad
2. Confiabilidad y no repudio
3. Confidencialidad y no repudio
4. Integridad y trazabilidad de responsabilidades

Mientras editaba una hoja de resumen, un empleado cometió un error de operación y guardó un valor distinto encima de una cifra ya definitiva. El archivo sigue abriéndose con normalidad y el trabajo puede continuar, pero el contenido registrado ya no coincide con los hechos. ¿Qué propiedad se vio más comprometida?

1. Trazabilidad de responsabilidades
2. Disponibilidad
3. Integridad
4. Confidencialidad

En un departamento, todos inician sesión en el sistema de trabajo con un único ID compartido por todo el departamento. ¿Qué propiedad se ve más comprometida por esta práctica?

1. Confiabilidad
2. Integridad
3. Trazabilidad de responsabilidades
4. Disponibilidad

Usted quiere evitar una situación en la que un socio comercial que hizo un pedido electrónico afirme después: «Nunca hicimos ese pedido». ¿Qué combinación de una propiedad y una contramedida es la más adecuada para este fin?

1. Disponibilidad — hacer redundantes los servidores y las redes
2. Confiabilidad — validar los valores de entrada
3. No repudio — aplicar firmas digitales
4. Confidencialidad — cifrar la ruta de comunicación

Usted quiere confirmar que un mensaje de alguien que dice ser la persona de contacto de un socio comercial proviene realmente de esa persona. ¿Qué propiedad de la seguridad de la información responde a este fin?

1. Autenticidad
2. Disponibilidad
3. No repudio
4. Integridad

En la relación entre amenazas, vulnerabilidades y riesgo, ¿cuál de los siguientes es el ejemplo más adecuado de una vulnerabilidad?

1. Un atacante externo intenta acceder sin autorización a los servidores de la empresa a través de internet
2. La sala de servidores se inunda por un desastre como un terremoto o la caída de un rayo, y los equipos quedan inutilizables
3. La posibilidad de que una lista de clientes filtrada provoque daños como reclamaciones de indemnización o pérdida de confianza
4. Un servidor de trabajo se ha dejado sin aplicar un parche de seguridad

Existe una forma de concebir el tamaño del riesgo como «amenaza × vulnerabilidad × valor del activo». Como responsable de seguridad de la información en una unidad de negocio, ¿qué explicación sobre cómo aplicar esta idea es la más adecuada?

1. La forma más realista de reducir el riesgo es que la empresa disminuya, con su propio esfuerzo, el número de veces que se producen las amenazas
2. Como el valor del activo no puede cambiarse por razones de negocio, evaluar el tamaño del riesgo no influye en las contramedidas concretas
3. Si uno solo de los tres factores es grande, el riesgo siempre es máximo, por pequeños que sean los otros dos
4. La vulnerabilidad es el factor sobre el que la empresa puede actuar de forma más directa, así que reducirla disminuye el riesgo aunque la amenaza siga siendo la misma

Si las amenazas se clasifican en amenazas humanas, amenazas físicas y amenazas técnicas, ¿cuál de las siguientes corresponde a una amenaza física?

1. Se accede a un servidor sin autorización desde el exterior
2. Alguien es engañado con un contacto falso para que revele su contraseña
3. Un servidor se detiene por un corte de luz causado por la caída de un rayo
4. Un empleado envía un correo electrónico al destinatario equivocado

Se ha puesto de manifiesto que la principal causa de las filtraciones de información en la empresa son los correos mal dirigidos, por elegir el destinatario equivocado. ¿Qué respuesta es la más adecuada para el responsable de seguridad de la información?

1. Dar prioridad a las defensas contra ataques externos, reforzando el cortafuegos y endureciendo la vigilancia de las comunicaciones externas
2. Difundir internamente, cada vez que ocurra, el nombre del empleado que envió el correo mal dirigido y el número de casos, para mantener a todos alerta
3. Establecer procedimientos y comprobaciones previos al envío, como la confirmación de los destinatarios por varias personas y el cifrado de los archivos adjuntos
4. Prohibir por completo el uso del correo electrónico y pasar toda la comunicación externa al teléfono, al correo postal o a reuniones en persona

¿Qué combinación forma correctamente los tres elementos del «triángulo del fraude», un modelo que explica por qué se produce el fraude interno?

1. Personas, tecnología y entorno físico
2. Oportunidad, motivo y racionalización
3. Amenaza, vulnerabilidad y valor del activo
4. Confidencialidad, integridad y disponibilidad

Entre los tres elementos del triángulo del fraude, ¿qué control es el más adecuado para reducir la «oportunidad»?

1. Crear un servicio de consulta para que los empleados puedan hablar de sus preocupaciones personales o de sus problemas económicos
2. Repetir a los empleados en la formación de seguridad que el fraude constituye un delito, para concienciarlos
3. Limitar los derechos de acceso a los datos importantes solo a quienes los necesitan para su trabajo y revisar periódicamente los registros (logs) de operaciones
4. Aclarar los criterios de evaluación del desempeño y dar un trato que los empleados consideren justo, para que no se acumule el descontento

Un empleado que sacó de la empresa una lista de clientes dijo: «Este documento lo hice yo, así que lo consideraba mío». ¿Qué elemento del triángulo del fraude representa esta afirmación?

1. Oportunidad
2. Motivo
3. Amenaza
4. Racionalización

Entre las técnicas de ingeniería social, ¿cuál de las siguientes describe el trashing (rebuscar en la basura)?

1. Espiar directamente la pantalla o lo que un usuario teclea, desde detrás de él o desde un asiento contiguo
2. Recopilar información de documentos, notas o medios de almacenamiento que se han tirado a la basura
3. Llamar por teléfono haciéndose pasar por administrador del sistema para que un usuario revele su contraseña
4. Seguir de cerca a una persona autorizada que cruza una puerta y pasar sin autenticarse uno mismo

Un representante de ventas abre a menudo su computadora portátil en una cafetería cuando está fuera de la oficina y maneja allí información de clientes. ¿Qué medida es la más adecuada contra el shoulder surfing?

1. Mantener actualizados los archivos de definiciones del software antivirus y realizar análisis completos periódicos
2. Colocar un filtro de privacidad para impedir que se espíe la pantalla y bloquear siempre la pantalla al levantarse del asiento
3. Cifrar la comunicación antes de enviarla a un servidor externo a la empresa
4. Cambiar las contraseñas periódicamente y dejar de reutilizar la misma en varios servicios

Se descubre que unos empleados han estado guardando archivos de trabajo en un servicio gratuito de almacenamiento en línea que la empresa desconoce, y compartiéndolos dentro del departamento. ¿Cuál de las siguientes es la descripción más adecuada del problema de esta situación?

1. La organización no puede conocer ni controlar dónde se guardan los datos ni hasta qué punto se comparten, por lo que no puede detectar ni responder a un incidente
2. El costo de almacenar los archivos acaba corriendo a cargo del presupuesto del departamento
3. Aumenta el uso personal durante el horario de trabajo, lo que genera un problema laboral que hay que atender
4. Los servicios gratuitos tienen velocidades de transferencia más lentas que los de pago, lo que reduce la eficiencia al compartir archivos grandes

Un empleado va a dejar la empresa la próxima semana. ¿Qué respuesta al riesgo que plantea un empleado que se va debe tener la máxima prioridad?

1. Contactar al exempleado después de su salida y pedirle que declare por sí mismo si se llevó algún dato
2. Dejar la cuenta activa durante un tiempo después de la salida por si se necesita para el traspaso de funciones
3. Hacer que el sucesor asuma el puesto y siga usando el mismo ID y la misma contraseña tal cual
4. Desactivar sin falta la cuenta el último día y recuperar los equipos prestados y la tarjeta de acceso al edificio

La empresa ha reforzado sus propias defensas, pero una computadora de una empresa a la que subcontrata trabajo se infectó con malware y, como resultado, se filtraron los datos de clientes confiados a esa empresa. ¿Qué combinación de un nombre para este tipo de amenaza y una forma de abordarla es la más adecuada?

1. Amenaza física — reforzar el control de entrada y salida y las prácticas de cierre con llave de la sala de servidores de la propia empresa
2. Fraude interno — revisar los derechos de acceso de los propios empleados y reforzar la comprobación de los registros (logs) de operaciones
3. TI en la sombra — prohibir el uso de servicios que la empresa no ha aprobado y hacer un inventario de su uso
4. Riesgo de la cadena de suministro — fijar criterios de selección y condiciones contractuales para los contratistas, y realizar revisiones periódicas

¿Cuál de los siguientes es el ejemplo más adecuado de una vulnerabilidad causada por una deficiencia operativa?

1. Unas lluvias intensas inundan el sótano de un edificio y sumergen los equipos instalados allí
2. Un usuario sigue usando una contraseña simple y fácil de adivinar sin cambiarla
3. El inventario de activos de información no se ha revisado en años y ya no coincide con la realidad
4. Un error de programación hace que la aplicación se bloquee cuando recibe una entrada inesperada

¿Cuál de las siguientes describe de forma más adecuada una vulnerabilidad de día cero?

1. Una vulnerabilidad causada por una gestión descuidada de las contraseñas por parte de los usuarios, que puede resolverse con formación
2. Una vulnerabilidad que solo existe en productos cuyo soporte ha terminado y que ya no reciben actualizaciones
3. Una vulnerabilidad menor para la que se publicó un parche dentro de los 30 días posteriores a su descubrimiento
4. Una vulnerabilidad que existe antes de que haya un parche disponible, o un ataque que aprovecha ese estado

Se anunció una vulnerabilidad grave en un software que se usa en el trabajo, y el proveedor declaró que «el parche está en estudio y sin fecha de publicación, pero se ha publicado una solución provisional». ¿Qué respuesta es la más adecuada para el responsable de seguridad de la información?

1. Como la vulnerabilidad ya es pública, esperar en silencio a ver qué pasa sin informar a nadie dentro de la empresa, para no causar confusión
2. Como no se puede hacer nada hasta que se publique el parche, esperarlo y seguir operando con normalidad
3. Combinar la aplicación de la solución provisional, la retirada de la exposición externa o el aislamiento de los equipos afectados, y el refuerzo de la vigilancia y de la preparación para la recuperación, para limitar los daños
4. Como basta con mantener actualizados los archivos de definiciones para evitarlo, limitarse a actualizar el software antivirus y observar la situación

Se han publicado numerosos parches para varios servidores que componen un sistema de trabajo. ¿Qué enfoque para aplicarlos es el más adecuado?

1. Como las operaciones podrían detenerse, posponer la aplicación de los parches hasta la próxima renovación del sistema y seguir funcionando tal cual
2. Aplicar de inmediato en el entorno de producción todos los parches publicados, sin pruebas previas ni comprobar el impacto en las operaciones
3. Identificar los activos afectados mediante el inventario de activos, priorizar según la gravedad y el impacto en el negocio, probar y, después, aplicar los parches según un plan
4. Dejar en manos de cada usuario la decisión de aplicar o no los parches, para que lo haga cuando lo considere necesario y le resulte conveniente

¿Cuál de las siguientes describe de forma más adecuada CVE?

1. Un portal que ofrece en japonés información sobre contramedidas contra vulnerabilidades para uso dentro de Japón
2. Un estándar común que puntúa la gravedad de una vulnerabilidad en una escala de 0.0 a 10.0
3. Un método de prueba que verifica si es posible una intrusión desde el punto de vista de un atacante
4. Un número de identificación común en todo el mundo que se asigna a cada vulnerabilidad

Una vulnerabilidad anunciada tenía una puntuación base de CVSS muy alta. ¿Qué forma de tratar esta información es la más adecuada?

1. Una vulnerabilidad con una puntuación base alta siempre debe atenderse con máxima prioridad, sin importar la importancia ni la exposición del equipo afectado
2. La puntuación base es un indicador determinado por el precio de venta del producto, por lo que no sirve para juzgar la prioridad de las contramedidas
3. La puntuación base es una referencia común, y la organización debe decidir su propia prioridad considerando también la importancia del equipo afectado y su exposición al exterior
4. Una puntuación base más alta significa que el ataque es más difícil de llevar a cabo, por lo que no hace falta aplicar el parche y basta con vigilar

¿Cuál de los siguientes es operado conjuntamente por JPCERT/CC e IPA para ofrecer en japonés información sobre vulnerabilidades y contramedidas para los productos que se usan en Japón?

1. CVE
2. ISMS
3. CVSS
4. JVN

¿Qué explicación sobre la diferencia entre la evaluación de vulnerabilidades y la prueba de penetración es la más adecuada?

1. Ambas pueden realizarse libremente desde fuera sin obtener el permiso del administrador del sistema objetivo
2. Ambas consisten exactamente en la misma actividad y solo se diferencian en el nombre
3. La evaluación de vulnerabilidades es una actividad en la que se intenta realmente una intrusión, mientras que la prueba de penetración es una actividad que identifica debilidades conocidas
4. La evaluación de vulnerabilidades identifica de forma exhaustiva las debilidades conocidas, mientras que la prueba de penetración intenta realmente una intrusión para verificar si se puede lograr el objetivo

Varias de las computadoras de trabajo de un departamento se acercan al fin del soporte de su sistema operativo (EOL). Funcionan de forma estable, y el personal ha pedido seguir usándolas. ¿Qué juicio es el más adecuado para el responsable de seguridad de la información?

1. Instalar un software antivirus y mantener actualizados sus archivos de definiciones mantendrá la seguridad incluso después del fin del soporte
2. Como no hay problema mientras funcionen de forma estable, seguir usándolas hasta que el hardware falle y ya no puedan usarse
3. Como después del fin del soporte las vulnerabilidades que se descubran ya no se corregirán, planificar y llevar a cabo una actualización o un reemplazo antes de la fecha límite
4. Mientras no se conecten a internet después del fin del soporte, el riesgo de vulnerabilidades desaparece

¿Cuál de las siguientes describe de forma más adecuada un gusano?

1. Cifra muchos archivos que se usan en el trabajo, dejándolos ilegibles, y exige un pago a cambio de restaurarlos
2. Se disfraza de software útil, hace que el usuario lo instale y lo ejecute, y realiza en secreto acciones no autorizadas como robar información
3. Se adhiere a otro programa o archivo y se propaga cuando el usuario ejecuta ese huésped
4. No necesita un huésped y se propaga por sí solo como programa independiente a través de una red

¿Cuál de las siguientes es la característica más adecuada de un virus en sentido estricto?

1. No puede existir por sí solo y se propaga adhiriéndose a otro programa o archivo
2. Recopila información de un dispositivo sin que el usuario lo note y la envía a un atacante externo
3. No se autorreplica, sino que actúa disfrazándose de algo útil para que el propio usuario lo ejecute
4. Hace que un dispositivo infectado actúe según las instrucciones de un servidor externo de mando y control, convirtiéndolo en punto de partida de ataques

Un empleado obtuvo de internet un software presentado como una herramienta de trabajo práctica y lo ejecutó. En apariencia funcionaba como se describía, pero a escondidas enviaba documentos internos de la empresa al exterior. No hay indicios de que se autorreplicara a otros dispositivos. ¿Qué clasificación de malware es la más adecuada?

1. Troyano
2. Gusano
3. Virus de macro
4. Ransomware

¿Cuál de las siguientes describe de forma más adecuada el ransomware?

1. Cifra archivos o un sistema para dejarlos inutilizables y exige un rescate a cambio de restaurarlos
2. Instala una puerta trasera que permite entrar sin pasar por la autenticación legítima, para poder acceder libremente después
3. Controla a distancia desde fuera un dispositivo infectado y lo agrupa con otros como punto de partida de un ataque DDoS
4. Registra en secreto lo que se teclea para robar información como ID y contraseñas

Una organización está estudiando su política para prepararse ante los daños del ransomware. ¿Qué política es la más adecuada?

1. Como pagar el rescate garantiza el descifrado y además evita que se repita, reservar de antemano un presupuesto partiendo de que se pagará
2. Ante una infección, dar máxima prioridad a reinicializar rápidamente los dispositivos y reanudar las operaciones sin conservar ningún registro
3. Como no se producirán daños mientras existan respaldos en la misma red que el entorno de producción, no hacen falta simulacros del procedimiento de recuperación ni preparación para la notificación
4. Además de respaldos separados del entorno de producción y simulacros del procedimiento de recuperación, preparar también procesos de reporte y notificación que partan de que los datos han sido robados y podrían publicarse

¿Cuál de las siguientes describe de forma más adecuada el spyware?

1. Recopila información y actividad de un dispositivo sin que el usuario lo note y la envía al exterior
2. Se adhiere a otros programas o archivos y se propaga cada vez que se ejecuta el huésped
3. Cifra archivos para dejarlos inutilizables, detiene las operaciones y exige dinero
4. Se autorreplica a través de una red e inunda la conexión con un gran volumen de tráfico, entorpeciendo el negocio en su conjunto

Se descubrió que varias computadoras de una empresa se comunicaban repetidamente con un servidor externo que no se usaba para el trabajo. La investigación reveló que esos dispositivos estaban infectados con malware y que, siguiendo órdenes del exterior, habían participado en ataques contra otras empresas. ¿Qué combinación nombra correctamente este malware y el servidor con el que se comunica?

1. Spyware — servidor proxy
2. Ransomware — servidor de autenticación
3. Bot — servidor C&C
4. Virus de macro — servidor de correo

¿Qué combinación de explicaciones sobre los keyloggers y las puertas traseras es la más adecuada?

1. Un keylogger registra lo que se teclea para robar información, y una puerta trasera crea un punto de entrada que elude la autenticación legítima
2. Un keylogger cifra archivos para dejarlos inutilizables, y una puerta trasera proporciona la clave para descifrarlos
3. Un keylogger cifra las comunicaciones, y una puerta trasera descifra las comunicaciones cifradas
4. Un keylogger se autorreplica por toda una red, y una puerta trasera detecta y detiene esa propagación

¿Cuál de las siguientes es la razón más adecuada por la que el malware sin archivos es difícil de encontrar con las contramedidas tradicionales contra el malware?

1. Actúa únicamente mediante la función de macros de los archivos de documentos y no tiene ninguna forma de archivo ejecutable
2. No deja ningún archivo en el disco, sino que actúa en la memoria o aprovechando funciones legítimas del sistema operativo
3. No realiza ninguna acción al infectar y no causa daños reales, por lo que no hace falta detectarlo
4. Se ejecuta con extrema lentitud, queda fuera del alcance de la vigilancia y evita la detección

A pesar de mantener siempre actualizados los archivos de definiciones del software antivirus, se produjeron daños por un malware desconocido. ¿Qué comprensión de esta situación y qué respuesta son las más adecuadas?

1. Como la coincidencia de patrones solo puede detectar amenazas conocidas, usar también otros métodos como la detección por comportamiento y el sandbox, y preparar un sistema de detección, aislamiento y recuperación que parta de que puede haber una infección
2. Como la infección es imposible mientras los archivos de definiciones estén al día, concluir que este incidente fue un falso positivo del producto
3. Aumentar la frecuencia de actualización para recibir definiciones muchas veces al día permitirá que con el tiempo las definiciones alcancen incluso al malware que aún no se conoce en el mundo, lo que garantiza su detección
4. Implantar varios productos antivirus en capas hace que los archivos de definiciones de cada producto cubran los huecos de los demás, de modo que ningún malware desconocido pueda colarse