Skip to content
Past Exams

Introduccion a la Ciber Seguridad Examen

Curso de Introducción a la Ciberseguridad: preguntas clave sobre confidencialidad, malware, firewalls, biometría, ataques DDoS, botnets, certificados, IoT y guerra cibernética.

Preview 5 of 16 pages

See the first 5 pages exactly as they appear in the document.

  1. Page 1
    Read page 1 as text

    Introduccidn a la ciberseguridad: examen final del curso Preguntas y Respuestas Espanol 1. Esta configurando los ajustes de accesc para exigir a los empleados de su organizacion que se autentiquen primero antes de acceder a ciertas paginas web. cQue requisite de seguridad de la informacion se aborda a traves de esta configuracion? • Disponibilidad • Integridad • Confidencialidad • Escalabilidad Explique: La confidencialidad es un conjunto de reglas que evita que se divulgue informacion confident al a personas, recursos y procesos no autorizados. Los metodos para garantizar la confidencialidad incluyen el cifrado de datos, la prueba de identidad y la antenticac ion de dos factores. 2. Una organizacion esta experimentando visitas abrumadoras aun servidor web principal. Esta desarrollando un plan para agregar un par de servidores web mas para el equilibrio de carga y la redundancia. cQue requisite de seguridad informatica se aborda en la implementacion del plan? • Disponibilidad ■ Integridad • Escalabilidad • Confidencialidad 3. «Las camaras y los equipos de juego basados en Internet no estan sujetos a violaciones de seguridad».cEsta afirmacion es verdadera o falsa? ■ Verdadero • Falso 4. Al describir malware, £cual es la diferencia ent re un virus y un gusano? ■ Un virus se centra en obtener acceso privilegiado a un dispositive, mientras que un gusano no • Se puede utilizer un virus para publicar anuncios sin el consentimiento del usuario, mientras que un gusano no puede ■ Se puede usar un virus para lanzar un ataque DoS (pero no un DDoS), pero un gusano se puede usar para lanzar ataques DoS y DDoS • Un virus se replica adjuntando a otro archive, mientras que un gusano puede replicarse de forma independiente Explique: El malware se puede clasificar de la siguiente manera: - Virus (se replica adjuntandose a otro programa o archive) - Gusano (se replica de manera independiente)

  2. Page 2
    Read page 2 as text

    - Caballo de Troya (se disfraza co mo un archive o programa legitimo) - Rootkit (Obtiene acceso privilegiado a un dispositivo mientras se oculta a si misme) - Spyware (recop ila informacion de un sistema objetivo) - Adware (entrega anuncios con o sin consentimiento) - Bot (espera a las ordenes del hacker) - Ransomware (mantiene cautivo un sistema informatico o datos hasta que se realice el pago exigido) 5. cComo se llama un active digital disenado para funcionar como un medio de intercambio que utiliza un cifrado solido para proteger una transaccion financiera? • Comunicaciones de campo cercano • Google Pay ■ Criptomoneda • Apple Pay S. «Una botnet puede tener decenas de miles de bots, o incluso cientos de miles.»iEsta afirmacion es verdadera o falsa? • Verdadero • Falso 7. cQue tecnologia crea un token de seguridad que permite que un usuario inicie sesion en una aplicacion web deseada utilizando credenciales de una red social? ■ Modo de navegacion privada • Administrador de contrasenas • Autorizacion abierta ■ Servicio de VPN 8. cCuales de las siguientes implementaciones de seguridad utilizan datos biometricos? Desplazate hacia abajo y comencemos. • Telefono • Reconocimiento de voz • Engano ■ Huella dactilar • Tarjeta de credito 8. cCual es el mejor enfoque para evitar que un dispositivo de loT comprometido acceda de forma malintencionada a datos y dispositivos en una red local? • Place all loT devices that have access to the Internet on an isolated network ■ Instale un firewall de software en cada dispositivo de red ■ Estable cer la configuration de seguridad de Ios navegadores web de la estation de trabajo a un nivel superior ■ Desconecte todos Ios dispositivos de loT de Internet 10. Un escaneo de puerto devuelve una respuesta «descartada». cQue significa esto?

  3. Page 3
    Read page 3 as text

    • Se denegaran las conexiones al puerto • Un servicio esta escuchando en el puerto. • No hubo respuesta del host 11. iCual de los siguientes cortafuegos filtra el trafico segun los puertos de datos de origen y destino y el filtrado segun los estados de conexion? • Cortafuegos de la capa de aplicacion • Cortafuegos de traduction de directiones de red • Cortafuegos de la capa de transpose • Firewall basado en el host • Cortafuegos de la capa de red 12. iCual de los siguientes firewalls filtra puertos y Hamadas de servicio del sistema en un sistema operative de una sola computadora? • Cortafuegos de la capa de red • Firewall basado en el host • Cortafuegos de la capa de transporte • Cortafuegos de traduction de direcciones de red • Cortafuegos de la capa de aplicacion 13. Cual de las siguientes certificaciones no caduca o requiere una recertificacion periodica y esta dirigida a graduados postsecundarios y a aquellos interesados en un cam bio de carrera? • Palo Alto Networks Certified Cybersecurity Associate • CompTIA Security+ • EC Council Certified Ethical Hacker • ISC2 Certified Information Systems Security Professional • Microsoft Technology Associate Security Fundamentals • ISACA CSX Cybersecurity Fundamentals 14. «Las certificaciones de ciberseguridad son una forma de verificar sus habilidades y conocimientos y tambien pueden impulsar su carrera».£Esta afirmacion es verdadera o falsa? • Verdadero • Falso 15. Cual de las siguientes certificaciones cumple con los requisitos de la Directlva 8570.01-M del Departamento de Defensa de los EE. UU., Io cual es importante para cualquiera que quiera trabajar en seguridad de Tl para el gobierno federal? • EC Council Certified Ethical Hacker • Palo Alto Networks Certified Cybersecurity Associate • CompTIA Security+ • ISC2 Certified Information Systems Security Professional

  4. Page 4
    Read page 4 as text

    • Microsoft Technology Associate Security Fundamentals ■ ISACA CSX Cybersecurity Fundamentals Explique: Esta es una certificacion de seguridad de nivel de entrada que cumple con los requisitos de la Directiva 8570. 01-M del Departamento de Defense de EE. UU., que es un elemento importante para cualquier persona que busque trabajar en seguridad de Tl para el gobierno federal. 16. i,Cuales de los siguientes elementos son estados de datos? Elija tres respuestas correctas • Texto • Procesamiento • Almacenamiento • Binario • ASCII • Transmi sion 17. Un empleado manifiesta una falla de diseno en un producto nuevo al gerente del departamento.cEs el comportamiento de este empleado etico o no etico? RESPUESTA: Etico 18. «Despues de una violacion de datos, es importante educar a los empleados, socios y clientes sobre co mo prevenir futuras violaoiones.» cEsta afirmacion es verdadera o falsa? RESPUESTA: Verdadero 19. cQue nombres se dan a una base de datos donde se registran todas las transaociones de criptomonedas? RESPUESTA: Cadena de bloques 20. c,Cuales son los objetivos de garantizar la integridad de los datos? Elija dos respuestas correctas • El acceso a los datos esta autenticado • Los datos estan disponibles todo el tiempo • Los datos no se modifican durante el transito • Los datos se cifran mientras estan en transito y cuando se almacenan en discos • Los datos no son modificados por entidades no autorizadas. 21. Cuales de las siguientes son categorfas de medidas o controles de seguridad? Elija tres respuestas correctas • Tecnologia • Polices y procedimiento • Protecciones • Firewalls • Camara • Sensibilizacion, formacion y educacion

  5. Page 5
    Read page 5 as text

    22. «Los datos que ingresan a un programa deben desin feetarse, ya que podnan tener contenido malicioso, disehado para obligar al programa a comportarse de una manera no deseada». Esta deolaracion describe que vulnerabilidad de seguridad? • Entrada no vaJidada • Condiciones de carrera • Problemas de control de acceso • Desbordamiento de bufer • Debilidad en las Practicas de Seguridad 23. cQue vulnerabilidad ocurre cuando la salida de un evento depende de salidas ordenadas o cronemet radas? • Problemas de control de acceso • Condiciones de carrera • Desbordamiento de bufer • Entrada no validada • Debilidad en las Practicas de Seguridad 24. Cual es el proposito de una puerta trasera? ■ Para el acceso del gobierno • Para obtener acceso no autorizado a un sistema sin procedimientos de autenticacion normales ■ Permitir que los proveedores de software actualicen el software • Para permitir a los des arrolladores depurar software 25. Cuales de las siguientes implementaciones de seguridad utilizan datos biometricos? • Desplazate hacia abajo y comencemos. • Engano • Reconocimiento de voz • Tarjeta de credito • Huella dactilar • Telefono 26. Un empleado del consultorio medico envfa correos electronicos a los pacientes sobre sus visitas recientes al centro.iQue informacion colocaria la privacidad de los pacientes en riesgo si se incluyera en el correo electronic©? • Registros de pacientes ■ Informac ion de contacto ■ Proxima cita ■ Nombre y apellido 27. iQue herramienta se utiliza para atraer a un atacante para que un administrador pueda capturar, registrar y analizar el comportamlento del ataque? •IDS

11 more pages in the full document

Unlock it once and it stays in your library, ready to chat with or turn into flashcards.

Unlock the full document

More Information Technology study materials

See all

Study this document with CramX

Once it is in your library, every tool can work from it.