Jose Miguel Calvo Vílchez
Quiz by , created more than 1 year ago

Este es el exzamen de Fundamentos de la Seguridad

130
0
0
Jose Miguel Calvo Vílchez
Created by Jose Miguel Calvo Vílchez over 8 years ago
Close

Examen Ordinaria

Question 1 of 53

1

¿Cómo se define el concepto de PRIVACIDAD? (General)

Select one of the following:

  • Cómo el ámbito de la vida pública que se debe proteger de cualquier intromisión

  • Cómo el ámbito de la vida privada que se debe proteger de la intromisión del estado

  • Cómo el ámbito de la vida privada que se debe proteger de cualquier intromisión

  • Cómo el ámbito de la vida pública que se debe proteger de la intromisión de los medios de comunicación

Explanation

Question 2 of 53

1

¿Qué se considera el activo más importante de las organizaciones? (General)

Select one of the following:

  • Sus beneficios

  • Su seguridad

  • Sus empleados

  • La información

Explanation

Question 3 of 53

1

¿Cuáles son las tres dimensiones más importantes de la seguridad que configuran la privacidad? (T 1)

Select one of the following:

  • Integridad, Confidencialidad y Autenticación

  • Integridad, Confidencialidad y No repudio

  • Autenticación, Trazabilidad y No repudio

  • Confidencialidad, Temporalidad y No repudio

Explanation

Question 4 of 53

1

La característica de la información asociada a la FIABILIDAD es la: (Tema 1)

Select one of the following:

  • Autenticación

  • No Repudio

  • Confidencialidad

  • Integridad

Explanation

Question 5 of 53

1

¿Qué aspectos trata de garantizar la Seguridad de la Información? (Tema 1)

Select one of the following:

  • La Disponibilidad, Integridad, Confidencialidad y No repudio de la información

  • La disponibilidad, Integridad, confidencialidad, No repudio y Autenticación de la información almacenada en los ordenadores

  • La disponibilidad, Integridad, confidencialidad, No repudio y Autenticación de la información con independencia del medio físico donde se almacene

  • La disponibilidad, Integridad, confidencialidad, No repudio y Clasificación de la información con independencia del medio física donde se almacene

Explanation

Question 6 of 53

1

La seguridad se considera un: (Tema 1)

Select one of the following:

  • Producto

  • Proceso

  • Activo

  • Elemento prescindible de la organización

Explanation

Question 7 of 53

1

¿Cuáles son las principales medidas a considerar con el personal de una organización en relación a la seguridad? (Tema 1)

Select one of the following:

  • Formación, Fiabilidad y Seguimiento

  • Concienciación, Fiabilidad y Seguimiento

  • Formación, Acuerdos de confidencialidad y Seguimiento

  • Formación, Vigilancia y Aplicación de políticas de restricción de accesos

Explanation

Question 8 of 53

1

¿Qué significa la SIMETRÍA en el concepto de clave simétrica? (Tema 2)

Select one of the following:

  • Que se utiliza una pareja de claves: una para cifrar y otra para descifrar

  • Que se utiliza la misma clave tanto para cifrar como para descifrar

  • Que se utiliza una clave para cifrar pero no es necesario ninguna para descifrar

  • Que no se requieren claves para el cifrado

Explanation

Question 9 of 53

1

¿Qué aspectos determinan la potencia de los sistemas de cifrado simétrico? (Tema 2)

Select one of the following:

  • La calidad de la clave y la extensión del algoritmo

  • La potencia o calidad del algoritmo y el tamaño de la clave

  • La cantidad de veces que se puede utilizar el algoritmo y el tamaño de la clave

  • El grado de desconocimiento que se tenga del algoritmo (secreto) y la longitud de la clave

Explanation

Question 10 of 53

1

¿En qué se basa el funcionamiento del sistema RSA como algoritmo de cifrado de clave asimétrica? (T 2)

Select one of the following:

  • En la longitud de los números enteros

  • En ocultar la clave pública para evitar el descifrado del mensaje

  • En la imposibilidad computacional de factorizar números enteros muy grandes

  • En la imposibilidad de dividir números irracionales

Explanation

Question 11 of 53

1

¿Qué posible problema se puede plantear en el uso de sistemas de clave pública? (Tema 2)

Select one of the following:

  • La dificultad para utilizar los algoritmos requeridos

  • El coste computacional

  • El intercambio de las claves públicas entre los agentes que establecen la comunicación

  • La pérdida o sustracción de la clave privada

Explanation

Question 12 of 53

1

¿Qué problema principal presentan los algoritmos de clave privada? (Tema 2)

Select one of the following:

  • Su excesiva lentitud

  • La debilidad de la clave

  • La complejidad para su uso

  • La transmisión de la clave al destinatario del mensaje de forma segura

Explanation

Question 13 of 53

1

¿Qué caracteriza a los sistemas criptográficos HORIZONTALES? (Tema 2)

Select one of the following:

  • Usan una clave pública lineal

  • Asumen que todos los agentes que intervienen en la comunicación poseen distintos niveles de confianza

  • Asumen que todos los agentes que intervienen en la comunicación utilizan la misma clave pública

  • Asumen que todos los agentes que intervienen en la comunicación poseen el mismo nivel de confianza

Explanation

Question 14 of 53

1

¿Qué protocolo se considera más seguro en redes WIFI? (Tema 2)

Select one of the following:

  • WEP

  • WEP2

  • WPA2

  • WPA

Explanation

Question 15 of 53

1

Los sistemas criptográficos VERTICALES: (Tema 2)

Select one of the following:

  • Utilizan Autoridades de Certificación para garantizar la validez y autenticidad de las claves públicas

  • Se basan en el concepto de telaraña de confianza

  • Necesitan que todos los certificados estén firmados por la misma autoridad

  • Ninguna de las respuestas es correcta

Explanation

Question 16 of 53

1

¿Qué algoritmo de clave privada ha sustituido al algoritmo DES (Data Encryption Standard)? (Tema 2)

Select one of the following:

  • Doble DES (DDES)

  • Triple DES (TDES)

  • Cuádruple DES (QDES)

  • Séxtuple DES (SDES)

Explanation

Question 17 of 53

1

Algunos de los efectos más habituales de un ataque son: (Tema 3)

Select one of the following:

  • Destrucción de la información

  • Pérdida de disponibilidad de los servicios

  • Daños de la propiedad

  • Todas las respuestas son correctas

Explanation

Question 18 of 53

1

¿Cómo se denomina a los centros con la capacidad técnica y la estructura más adecuada para la lucha contra las ciberamenazas? (Tema 4)

Select one of the following:

  • Centro de Respuesta al Usuario (CRU)

  • Centro de Atención a Usuarios (CAU)

  • Centro de Atención a la Seguridad (CAS)

  • Centro de Respuesta ante Incidentes (CERT)

Explanation

Question 19 of 53

1

En el ámbito del análisis de riesgos, se denomina incidente a: (Tema 5)

Select one of the following:

  • Los hechos que deben evitarse en la organización pues causan un impacto en el negocio

  • Los hechos que no deben evitarse en la organización pues aportan beneficio al negocio

  • Las averías de los sistemas de Información

  • Un fallo en el sistema eléctrico

Explanation

Question 20 of 53

1

¿Qué opciones existen para tratar los riesgos? (Tema 5)

Select one of the following:

  • Mitigar, asumir, transferir o eliminar el riesgo

  • Mitigar, asumir y eliminar el riesgo

  • Transferir a un tercero y eliminar el riesgo

  • Ninguna de las respuestas es correcta

Explanation

Question 21 of 53

1

Entre las posibles metodologías que se pueden utilizar para realizar un análisis de riesgos están: (Tema 5)

Select one of the following:

  • ITIL, ISO 27.001 y MAGERIT II

  • CRAMM, EBIOS y MAGERIT II

  • ITIL v3, CRAMM y MAGERIT II

  • Ninguna de las respuestas es correcta

Explanation

Question 22 of 53

1

¿De qué forma podemos desarrollar una auditoría? (Tema 5)

Select one of the following:

  • Auditoría alrededor del ordenador, a través del ordenador y con el ordenador

  • Auditoría a través de la informática, a través de la seguridad y con el ordenador

  • Auditoría a través de la seguridad

  • Ninguna de las anteriores es correcta

Explanation

Question 23 of 53

1

¿Qué define un Plan Director de Seguridad? (Tema 5)

Select one of the following:

  • La estrategia en seguridad física y lógica de la organización

  • La estrategia de negocio de la organización

  • La estrategia en seguridad TIC de la organización

  • La seguridad de la organización

Explanation

Question 24 of 53

1

Un Plan de Respuesta ante Incidentes implica: (Tema 5)

Select one of the following:

  • Documentar la seguridad de la organización

  • Cumplir un requisito legal

  • Documentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente genérico que afecte a la seguridad de la información

  • Documentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente de la organización

Explanation

Question 25 of 53

1

¿Qué es ITIL? (Tema 6)

Select one of the following:

  • Una norma europea de obligado cumplimiento en Tecnologías de la Información

  • Un conjunto de estándares en Tecnologías de la Información

  • Una biblioteca de buenas prácticas en la gestión de las Tecnologías de la Información

  • Ninguna de las anteriores

Explanation

Question 26 of 53

1

¿Qué es MAGERIT? (Tema 6)

Select one of the following:

  • Una metodología de análisis de la seguridad propuesta por el CNI

  • Una metodología de análisis forense desarrollada por las administraciones públicas

  • Una metodología de análisis y gestión de riesgos enfocada a las Administraciones Públicas

  • Una metodología de análisis de intrusiones

Explanation

Question 27 of 53

1

Los estándares ISO/IEC 27.001 y 27.002 ¿A qué ámbito pertenecen? (Tema 6)

Select one of the following:

  • A la privacidad de la información

  • A las metodologías de gestión de riesgos

  • A la seguridad de la información

  • A ninguno de los anteriores

Explanation

Question 28 of 53

1

¿Qué cuatro etapas de trabajo plantea el Ciclo PDCA o Ciclo de Deming? (Tema 6)

Select one of the following:

  • Planificar, Hacer, Revisar y Actuar

  • Planificar, Hacer, Revisar y Analizar

  • Pensar, Hacer, Recordar y Analizar

  • Pensar, Hacer, Revisar y Actuar

Explanation

Question 29 of 53

1

¿Qué dos requisitos son fundamentales para establecer un SGSI? (Tema 6)

Select one of the following:

  • Compromiso por la dirección y planteamientos realistas

  • Acotar el trabajo y definir bien las funciones

  • Disponer de recursos económicos y de personal

  • Disponer de recursos tecnológicos y financieros

Explanation

Question 30 of 53

1

¿Qué establece el Esquema Nacional de Seguridad? (Tema 6)

Select one of the following:

  • Una relación de normas para la gestión de la seguridad en las empresas públicas

  • El reglamento de requisitos técnicos de la LOPD

  • Las condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de la Administración Pública

  • Las condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de las organizaciones privadas

Explanation

Question 31 of 53

1

¿Cuál de estas direcciones IP es pública?

Select one of the following:

  • 11.1.1.1

  • 10.1.1.1

  • 172.26.0.1

  • 192.168.1.1

Explanation

Question 32 of 53

1

El IMPACTO es:

Select one of the following:

  • Ninguna de las respuestas es correcta

  • Un medible del grado de daño que se ha producido sobre un activo

  • Un medible sobre el número de activos de una organización

  • Un medible de la importancia de una vulnerabilidad

Explanation

Question 33 of 53

1

La INTEGRIDAD es la característica de la información:

Select one of the following:

  • Relacionada con la no revelación de secretos

  • Relacionada con evitar que la información sea alterada o modificada sin autorización

  • Vinculada a la necesidad de que quien corresponda tenga acceso a dicha información cuando lo necesite

  • Relacionada con evitar que la información sea accesible por personas no autorizadas

Explanation

Question 34 of 53

1

Un ATAQUE es:

Select one of the following:

  • Una amenaza que proviene de terceros que intencionadamente buscan comprometer la seguridad del sistema

  • Un error intencionado en los sistemas de información

  • Una vulnerabilidad que proviene de terceros con la intención de robar la información de la organización

  • Una negligencia de terceros que compromete la seguridad de los sistemas

Explanation

Question 35 of 53

1

¿Qué dimensión de la seguridad hemos de reforzar si queremos evitar un ataque del tipo "Man in the Middle"?

Select one of the following:

  • Autenticación

  • Confidencialidad

  • Disponibilidad

  • Integridad

Explanation

Question 36 of 53

1

¿De qué manera puede llegar un TROYANO hasta un sistema informático?

Select one of the following:

  • Descargado automáticamente por otro programa malicioso

  • Como adjunto en un mensaje de correo electrónico

  • Descargado al visitar una página web maliciosa

  • Todas las respuestas son correctas

Explanation

Question 37 of 53

1

¿Qué es RSA?

Select one of the following:

  • Un estándar de codificación

  • Un algoritmo de cifrado asimétrico

  • Un algoritmo de cifrado en bloque

  • Un algoritmo de cifrado en flujo

Explanation

Question 38 of 53

1

¿Qué es una COOKIE?

Select one of the following:

  • Un fragmento de código publicitario que se descarga de algunas páginas web

  • Un fragmento de código malicioso que se descarga de algunas páginas web

  • Una página web almacenada en la caché del navegador

  • Un fragmento de información que se almacena en el disco duro del visitante de una página web, a petición del servidor que aloja la página web

Explanation

Question 39 of 53

1

¿En qué se basa un algoritmo de clave asimétrica?

Select one of the following:

  • En el uso de claves de distinta longitud para cifrar cada mensaje

  • En el uso de dos claves apareadas: una para cifrar y otra para descifrar

  • En la aplicación del algoritmo de Diffie-John

  • En el uso de tres claves: dos para cifrar y otra para descifrar

Explanation

Question 40 of 53

1

¿Qué se entiende por VULNERABILIDAD?

Select one of the following:

  • Una debilidad del sistema que puede ser utilizada accidental o intencionadamente

  • Un fallo de hardware en un sistema informático

  • Una debilidad del sistema ocasionada por un ataque informático

  • El resultado de un ataque informático

Explanation

Question 41 of 53

1

¿Qué es una CRL?

Select one of the following:

  • Una lista de cifradores aceptada en una transacción SSL

  • Una lista de certificados revocados por una Autoridad

  • Una lista de direcciones MAC cuyo acceso se permite o prohibe explícitamente

  • Una lista de direcciones de correo seguras

Explanation

Question 42 of 53

1

¿Cuál de estos es un cifrador de flujo?

Select one of the following:

  • IDEA

  • AES

  • RC2

  • RC4

Explanation

Question 43 of 53

1

¿Cómo se deriva una clave de cifrado en OpenSSL a partir de la contraseña?

Select one of the following:

  • Mediante una función de resumen

  • Mediante un cifrador de bloque

  • Mediante un cifrador de flujo

  • Mediante una secuencia pseudo aleatoria

Explanation

Question 44 of 53

1

¿A qué se denomina DMZ?

Select one of the following:

  • A la intranet de una organización

  • A la parte de la red interna de una organización donde habitualmente se conectan los PCs de usuario

  • A la parte de Internet done se colocan los servidores web

  • A la parte de la red interna de una organización en la que se colocan los servidores que ofrecen servicios al exterior de la empresa

Explanation

Question 45 of 53

1

¿Cuál de estas amenazas tiene relación directa con el servicio de nombres DNS?

Select one of the following:

  • DDOS

  • Pharming

  • Cross-site Scripting

  • Phising

Explanation

Question 46 of 53

1

¿A qué se conoce como ROOTKIT?

Select one of the following:

  • A un software malicioso capaz de sustituir determinados componentes de un Sistema Operativo

  • A un tipo de virus

  • A un gusano

  • A un troyano

Explanation

Question 47 of 53

1

Si ciframos un documento utilizando OpenSSL con clave y vector de inicialización con el algoritmo RC4, ¿cómo será el tamaño del documento cifrado en relación con el original?

Select one of the following:

  • 16 bytes mayor, más el padding hasta múltiplo de 32 bytes

  • 16 bytes mayor

  • 16 bytes mayor, más el padding hasta múltiplo de 16 bytes

  • Idéntico

Explanation

Question 48 of 53

1

La SEGURIDAD INFORMÁTICA es:

Select one of the following:

  • Una disciplina que se encarga de diseñar las normas, procedimientos, métodos y técnicas orientados a proveer condiciones seguras y confiables para el procesamiento de datos en sistemas informáticos

  • Una disciplina que se encarga de diseñar las políticas de seguridad de las empresas

  • Una metodología que se encarga de aplicar las normas, procedimientos, métodos y técnicas orientados a proveer condiciones seguras y confiables para el procesamiento de señales en sistemas informáticos

  • Una disciplina que se encarga de diseñar las políticas de seguridad en las empresas y en la administración pública

Explanation

Question 49 of 53

1

El protocolo S-HTTP de Web segura se basa:

Select one of the following:

  • En un sistema horizontal, ya que utiliza certificados digitales

  • En un sistema vertical, ya que no utiliza certificados digitales

  • En un sistema horizontal, ya que no utiliza certificados digitales

  • En un sistema vertical, ya que utiliza certificados digitales

Explanation

Question 50 of 53

1

¿Cuál es el tamaño de bloque del cifrador AES?

Select one of the following:

  • 256 bits

  • 194 bits

  • 64 bits

  • 128 bits

Explanation

Question 51 of 53

1

¿Cuáles son las partes más importantes de un certificado digital?

Select one of the following:

  • Clave pública y clave privada

  • Clave pública, datos de identidad del titular, operaciones permitidas por el titular, la firma digital realizada con la clave privada de la Autoridad de Certificación

  • Clave pública, datos de identidad del titular, operaciones permitidas por el titular, la firma digital realizada con la clave privada del titular

  • Clave pública, clave privada, cabecera y datos del titular del propietario del certificado

Explanation

Question 52 of 53

1

¿Qué modo de operación transforma un cifrador de bloque en un cifrador de flujo?

Select one of the following:

  • OFB

  • CBC

  • PCBC

  • ECB

Explanation

Question 53 of 53

1

¿Cómo se evita la inyección de SQL?

Select one of the following:

  • Filtrando las URLs de salida de una aplicación web

  • Filtrando todas las entradas a una aplicación web

  • Filtrando los correos electrónicos para evitar URLs maliciosas

  • Utilizando una buena suite antivirus

Explanation

Previous
Next