I85PREP
⌘ K
INFOTEP Técnico en Ciberseguridad study materials
INFOTEP Técnico en Ciberseguridad study resources

INFOTEP Técnico en Ciberseguridad practice questions

One question at a time. Build your INFOTEP Técnico en Ciberseguridad understanding.

First 50 of 200 questions. Each one lists the choices, the correct answer, and an explanation. The checker at the top of this page saves progress in this browser when it is available.

Continue in the practice tool above to load more questions, 50 at a time.

Question 1Fundamentos de ciberseguridad y seguridad de la información

En el modelo CIA de la seguridad de la información, ¿qué propiedad garantiza que la información no haya sido alterada de forma no autorizada?

  1. Autenticidad
  2. Confidencialidad
  3. Disponibilidad
  4. Integridad Correct answer.

Explanation

La integridad asegura que los datos permanezcan exactos y completos, sin modificaciones no autorizadas, ya sea en reposo o en tránsito. La confidencialidad limita el acceso a quien está autorizado y la disponibilidad garantiza el acceso cuando se necesita. La autenticidad, aunque relacionada, verifica el origen de la información y no la ausencia de cambios.

Question 2Fundamentos de ciberseguridad y seguridad de la información

Un empleado recibe un correo que suplanta al banco de la empresa y solicita confirmar credenciales mediante un enlace. ¿Qué tipo de ataque describe esta situación?

  1. Denegación de servicio
  2. Phishing Correct answer.
  3. Escaneo de puertos
  4. Fuerza bruta

Explanation

El phishing es un engaño que suplanta una entidad legítima para que la víctima entregue credenciales o datos sensibles. La fuerza bruta prueba combinaciones hasta acertar la contraseña, mientras que la denegación de servicio busca agotar recursos. El escaneo de puertos es una técnica de reconocimiento, no de engaño al usuario.

Question 3Fundamentos de ciberseguridad y seguridad de la información

¿Cuál es el principio de menor privilegio aplicado a la gestión de cuentas de usuario?

  1. Conceder permisos de administrador temporalmente a todos los empleados para evitar bloqueos
  2. Revisar los permisos de las cuentas una vez cada cinco años
  3. Compartir una única cuenta genérica entre varios usuarios del mismo departamento
  4. Asignar solo los permisos estrictamente necesarios para desempeñar las funciones del puesto Correct answer.

Explanation

El menor privilegio limita los derechos de cada cuenta al mínimo indispensable para cumplir sus tareas, reduciendo la superficie de ataque. Las cuentas genéricas compartidas eliminan la trazabilidad y violan este principio. La revisión de permisos debe ser periódica y frecuente, no quinquenal.

Question 4Fundamentos de ciberseguridad y seguridad de la información

¿Qué caracteriza a un ransomware respecto a otros tipos de malware?

  1. Cifra los archivos de la víctima y exige un pago para restaurar el acceso Correct answer.
  2. Se propaga únicamente por conexiones Bluetooth
  3. Muestra publicidad no deseada en el navegador
  4. Registra las pulsaciones del teclado sin cifrar archivos

Explanation

El ransomware es malware que cifra o bloquea datos y exige un rescate para liberarlos, lo que afecta directamente la disponibilidad. Un keylogger captura pulsaciones sin cifrar archivos, y el adware solo despliega publicidad. La propagación por Bluetooth no define a esta familia de malware.

Question 5Fundamentos de ciberseguridad y seguridad de la información

¿Qué distingue a una vulnerabilidad de una amenaza en la gestión de riesgos de seguridad?

  1. La vulnerabilidad es una debilidad explotable; la amenaza es un agente o evento con potencial de causar daño Correct answer.
  2. La vulnerabilidad siempre implica un atacante humano; la amenaza nunca lo implica
  3. Ambas son sinónimos y se usan indistintamente en los informes de riesgo
  4. La vulnerabilidad es un evento externo; la amenaza es una debilidad interna del sistema

Explanation

Una vulnerabilidad es una debilidad en un sistema, proceso o control que puede ser explotada. Una amenaza es cualquier agente o circunstancia con potencial de aprovechar esa debilidad y causar daño. El riesgo surge de la combinación de amenaza, vulnerabilidad e impacto.

Question 6Fundamentos de ciberseguridad y seguridad de la información

En criptografía simétrica, ¿qué condición es imprescindible para que el cifrado proporcione confidencialidad?

  1. Que la clave se distribuya por un canal seguro y solo la conozcan las partes autorizadas Correct answer.
  2. Que el algoritmo permanezca en secreto y la clave sea pública
  3. Que se utilice la misma clave para todos los usuarios de la organización
  4. Que la clave sea pública y esté disponible en un directorio abierto

Explanation

El cifrado simétrico usa una sola clave compartida, por lo que su seguridad depende de que esta se mantenga secreta y se distribuya de forma segura. Si la clave se publica o se comparte con todos, cualquiera podría descifrar los mensajes. La seguridad debe residir en la clave, no en el secreto del algoritmo.

Question 7Fundamentos de ciberseguridad y seguridad de la información

¿Qué función cumple una política de seguridad de la información dentro de una organización?

  1. Documentar únicamente los incidentes ya ocurridos para la auditoría
  2. Sustituir la necesidad de controles técnicos como cortafuegos y antimalware
  3. Definir los salarios del personal del área de tecnología
  4. Establecer directrices y responsabilidades que orientan la protección de los activos de información Correct answer.

Explanation

Una política de seguridad fija el marco de dirección: objetivos, alcance, roles y responsabilidades para proteger la información. No reemplaza los controles técnicos, sino que los complementa y les da sentido organizativo. Su propósito no es registrar incidentes ni gestionar remuneraciones.

Question 8Fundamentos de ciberseguridad y seguridad de la información

¿Qué significa el no repudio en una comunicación electrónica?

  1. Impedir que el receptor lea el contenido del mensaje
  2. Garantizar que el emisor no pueda negar posteriormente haber enviado el mensaje Correct answer.
  3. Asegurar que el mensaje llegue siempre en menos de un segundo
  4. Cifrar el mensaje con una clave simétrica temporal

Explanation

El no repudio aporta evidencia verificable de que un mensaje fue emitido por una parte determinada, de modo que esta no pueda negarlo después. Se apoya habitualmente en firmas digitales y sellos de tiempo. No se refiere a latencia, a ocultar el contenido ni al tipo de cifrado empleado.

Question 9Fundamentos de ciberseguridad y seguridad de la información

Una empresa aplica el principio de defensa en profundidad. ¿Cuál implementación lo refleja mejor?

  1. Contratar un seguro cibernético y eliminar los controles técnicos
  2. Confiar toda la protección a un único cortafuegos perimetral de gama alta
  3. Combinar controles de red, endpoint, identidad y respaldo en capas superpuestas Correct answer.
  4. Desactivar el registro de eventos para reducir el consumo de disco

Explanation

La defensa en profundidad superpone controles independientes en varias capas, de modo que el fallo de una no comprometa todo el sistema. Un único dispositivo perimetral crea un punto de fallo único. Los seguros transfieren parte del riesgo financiero, pero no sustituyen los controles técnicos.

Question 10Fundamentos de ciberseguridad y seguridad de la información

Un analista detecta que un servidor ejecuta software vulnerable y decide priorizar la corrección. ¿Qué criterio de gestión de riesgos justifica mejor esa priorización?

  1. La antigüedad del administrador que instaló el software
  2. La criticidad del activo y la probabilidad de explotación de la vulnerabilidad Correct answer.
  3. El color del parche de seguridad disponible
  4. El orden alfabético de los nombres de los servidores afectados

Explanation

La priorización de riesgos se basa en la probabilidad de que la vulnerabilidad sea explotada y en el impacto sobre la criticidad del activo. Esto permite asignar recursos donde la exposición y el daño potencial son mayores. Criterios arbitrarios como el nombre o la antigüedad del administrador no reflejan el riesgo real.

Question 11Fundamentos de ciberseguridad y seguridad de la información

¿Qué diferencia a un IDS de un IPS en la protección de una red?

  1. El IDS detecta y alerta sobre tráfico sospechoso; el IPS puede bloquearlo activamente Correct answer.
  2. El IDS se instala solo en servidores; el IPS solo en estaciones de trabajo
  3. El IDS cifra el tráfico; el IPS descifra el tráfico
  4. El IDS requiere autenticación multifactor; el IPS no la admite

Explanation

Un sistema de detección de intrusiones (IDS) monitoriza y genera alertas, mientras que un sistema de prevención (IPS) se sitúa en línea y puede descartar o bloquear el tráfico malicioso. Ambos analizan tráfico, pero difieren en su capacidad de actuar. Su ubicación no está limitada a servidores o estaciones de trabajo.

Question 12Fundamentos de ciberseguridad y seguridad de la información

Una organización desea verificar la autenticidad e integridad de un documento firmado digitalmente. ¿Qué elemento necesita del firmante?

  1. Su clave pública Correct answer.
  2. Su número de teléfono
  3. Su clave privada
  4. Su contraseña de inicio de sesión

Explanation

La firma digital se genera con la clave privada del firmante y se verifica con su clave pública. El receptor usa la clave pública para comprobar que la firma corresponde al documento y que este no fue alterado. La clave privada nunca debe compartirse con el verificador.

Question 13Fundamentos de ciberseguridad y seguridad de la información

En el contexto del RGPD y la protección de datos personales, ¿qué principio exige recoger solo los datos necesarios para la finalidad declarada?

  1. Limitación del plazo de conservación
  2. Minimización de datos Correct answer.
  3. Responsabilidad proactiva
  4. Exactitud

Explanation

La minimización de datos exige que el tratamiento se limite a la información adecuada y necesaria para el fin declarado. La exactitud se refiere a mantener los datos actualizados, y la limitación del plazo regula cuánto tiempo se conservan. La responsabilidad proactiva obliga a demostrar el cumplimiento, pero no define la cantidad de datos recogidos.

Question 14Fundamentos de ciberseguridad y seguridad de la información

¿Por qué una contraseña larga y única por servicio reduce el riesgo de compromiso masivo?

  1. Porque una filtración en un servicio no permite reutilizarla con éxito en otros Correct answer.
  2. Porque las contraseñas largas nunca pueden ser descifradas por atacantes
  3. Porque los gestores de contraseñas la cifran automáticamente en el servidor remoto
  4. Porque el proveedor del servicio deja de almacenar el hash de la contraseña

Explanation

Reutilizar contraseñas hace que una filtración en un servicio comprometa las cuentas de otros servicios donde se usó la misma clave. Una contraseña única por servicio contiene el daño a ese servicio. La longitud dificulta los ataques de fuerza bruta, pero ninguna contraseña es indescifrable.

Question 15Fundamentos de ciberseguridad y seguridad de la información

Un atacante intercepta la comunicación entre dos partes situándose en medio sin que ellas lo adviertan. ¿Qué nombre recibe este ataque?

  1. Cross-site scripting
  2. Man-in-the-middle Correct answer.
  3. SQL injection
  4. Buffer overflow

Explanation

El ataque man-in-the-middle (MITM) consiste en interponerse en la comunicación para interceptar o modificar el tráfico. Cross-site scripting y SQL injection explotan vulnerabilidades de aplicaciones web, y el desbordamiento de búfer corrompe memoria. Ninguno de estos se define por la interposición en el canal.

Question 16Fundamentos de ciberseguridad y seguridad de la información

¿Qué aporta la autenticación multifactor frente al uso exclusivo de contraseñas?

  1. Garantiza que el usuario no cometa errores de configuración
  2. Permite eliminar la contraseña en todos los sistemas sin excepción
  3. Combina factores de distinto tipo, de modo que el robo de la contraseña no basta para acceder Correct answer.
  4. Sustituye la necesidad de registrar y auditar los accesos

Explanation

La autenticación multifactor exige dos o más factores independientes, como algo que se sabe, se posee o se es. Así, el compromiso de un solo factor, por ejemplo la contraseña, no permite el acceso por sí solo. No elimina la necesidad de auditoría ni asegura configuraciones correctas.

Question 17Fundamentos de ciberseguridad y seguridad de la información

En una red corporativa, ¿qué función cumple la segmentación de red desde la perspectiva de la seguridad?

  1. Eliminar la necesidad de autenticación en los servidores internos
  2. Aumentar el ancho de banda disponible para todos los usuarios
  3. Limitar la propagación lateral de un atacante entre zonas con distintos niveles de confianza Correct answer.
  4. Sustituir el cifrado del tráfico entre sedes

Explanation

La segmentación divide la red en zonas separadas por controles, de modo que un equipo comprometido no acceda libremente a otros segmentos. Esto reduce el movimiento lateral del atacante y contiene el impacto. No sustituye la autenticación ni el cifrado, y su objetivo no es ampliar el ancho de banda.

Question 18Fundamentos de ciberseguridad y seguridad de la información

¿Qué tipo de copia de seguridad protege mejor frente a un ransomware que cifra los archivos originales y los respaldos conectados?

  1. Una copia offline o inmutable almacenada en un medio aislado Correct answer.
  2. Una instantánea en el mismo volumen que los datos originales
  3. Una copia incremental en la misma unidad de red montada
  4. Una copia diferencial en el servidor de archivos compartido

Explanation

Una copia offline o inmutable no puede ser cifrada ni borrada por el ransomware porque no es accesible desde el sistema comprometido. Las copias en la misma unidad o volumen quedan expuestas si el atacante obtiene acceso a esos recursos. La regla 3-2-1 recomienda mantener al menos una copia aislada.

Question 19Fundamentos de ciberseguridad y seguridad de la información

¿Qué describe el concepto de superficie de ataque de un sistema?

  1. El número de empleados del departamento de seguridad
  2. La cantidad de usuarios registrados en la aplicación
  3. El tiempo medio de respuesta del servidor web
  4. El conjunto de puntos por los que un atacante podría intentar acceder o explotar el sistema Correct answer.

Explanation

La superficie de ataque agrupa todos los puntos de entrada y exposición, como puertos, servicios, interfaces y cuentas, que podrían ser aprovechados por un atacante. Reducirla implica deshabilitar servicios innecesarios y limitar accesos. No se mide por usuarios, latencia ni plantilla de personal.

Question 20Fundamentos de ciberseguridad y seguridad de la información

Un empleado con privilegios de administrador de base de datos consulta registros de clientes que no necesita para su trabajo. ¿Qué control preventivo habría evitado esta situación?

  1. Instalar un antivirus actualizado en el equipo del empleado
  2. Aplicar el principio de menor privilegio y separar funciones en las cuentas Correct answer.
  3. Aumentar la retención de los registros de auditoría
  4. Realizar copias de seguridad diarias de la base de datos

Explanation

El exceso de privilegios permite acceder a datos ajenos a las funciones del puesto. Aplicar menor privilegio y separación de funciones limita el alcance de cada cuenta y evita accesos innecesarios. La auditoría detecta pero no previene, y las copias o el antivirus no restringen consultas legítimas mal utilizadas.

Question 21Fundamentos de ciberseguridad y seguridad de la información

¿Por qué el hash de una contraseña debe almacenarse con una sal única por usuario?

  1. Porque hace que el hash sea reversible con la clave pública del servidor
  2. Porque permite recuperar la contraseña original en caso de olvido
  3. Porque impide que tablas precalculadas reutilicen el mismo hash para contraseñas idénticas Correct answer.
  4. Porque reduce el tamaño del hash almacenado en la base de datos

Explanation

La sal es un valor aleatorio añadido antes del hash, de modo que dos contraseñas iguales producen hashes distintos. Esto inutiliza las tablas arcoíris y los ataques de diccionario precalculados. El hash con sal sigue siendo irreversible y no permite recuperar la contraseña original.

Question 22Fundamentos de ciberseguridad y seguridad de la información

Una empresa sufre una brecha y detecta que el atacante usó credenciales válidas obtenidas por phishing. ¿Qué control habría reducido mejor el impacto directo de ese acceso?

  1. Un cortafuegos perimetral con reglas de salida restrictivas
  2. La rotación anual de las contraseñas de servicio
  3. Autenticación multifactor resistente al phishing Correct answer.
  4. Un sistema de detección de intrusos en modo pasivo

Explanation

Si el atacante ya posee credenciales válidas, el factor determinante es exigir un segundo factor que no pueda ser capturado por el engaño. La autenticación multifactor resistente al phishing, como las claves FIDO2, bloquea el uso de credenciales robadas. Los controles perimetrales y de detección pasiva no impiden la autenticación fraudulenta.

Question 23Fundamentos de ciberseguridad y seguridad de la información

En un análisis de riesgo, un activo tiene probabilidad alta de ser atacado y un impacto bajo, mientras otro tiene probabilidad baja e impacto muy alto. ¿Qué enfoque es más adecuado?

  1. Priorizar siempre el de probabilidad alta, ignorando el impacto
  2. Evaluar ambos con la matriz de riesgo y aplicar controles proporcionales al nivel resultante de cada uno Correct answer.
  3. Priorizar siempre el de impacto alto, ignorando la probabilidad
  4. Descartar ambos por no presentar riesgo simultáneamente alto y bajo

Explanation

El riesgo se estima combinando probabilidad e impacto, por lo que una matriz permite comparar escenarios con perfiles distintos. Cada activo recibe controles proporcionales a su nivel de riesgo resultante. Priorizar por un solo factor distorsiona la asignación de recursos y puede dejar expuesto el riesgo más grave.

Question 24Fundamentos de ciberseguridad y seguridad de la información

Un equipo de respuesta a incidentes encuentra indicios de persistencia tras erradicar el malware inicial. ¿Cuál es la acción más adecuada antes de declarar cerrado el incidente?

  1. Buscar mecanismos de persistencia y verificar la integridad de los sistemas antes de restaurar la operación Correct answer.
  2. Cambiar solo la contraseña del usuario afectado y continuar la operación
  3. Reinstalar el antivirus y cerrar el caso si no genera nuevas alertas
  4. Esperar a que el atacante vuelva a manifestarse para confirmar la erradicación

Explanation

Tras erradicar el vector inicial es necesario identificar cuentas, tareas programadas, servicios u otros mecanismos que permitan al atacante mantenerse. Solo cuando se confirma la eliminación y la integridad de los sistemas se puede restaurar la operación con confianza. Cerrar el caso por ausencia de alertas o esperar un nuevo ataque deja la persistencia activa.

Question 25Fundamentos de ciberseguridad y seguridad de la información

¿Qué limita el uso de la criptografía simétrica para proteger comunicaciones masivas en comparación con la asimétrica?

  1. La imposibilidad de cifrar grandes volúmenes de datos
  2. La falta de algoritmos simétricos estandarizados y auditados
  3. Su incapacidad de ofrecer confidencialidad en reposo
  4. La necesidad de distribuir y gestionar una clave secreta compartida por cada par de comunicantes Correct answer.

Explanation

El cifrado simétrico es eficiente y puede procesar grandes volúmenes, pero exige que ambas partes compartan una clave secreta. Gestionar y distribuir claves de forma segura para muchos pares de usuarios se vuelve complejo. La criptografía asimétrica facilita el intercambio inicial de claves, aunque suele combinarse con la simétrica.

Question 26Fundamentos de ciberseguridad y seguridad de la información

¿Qué propiedad de la seguridad de la información garantiza que los datos no hayan sido alterados de forma no autorizada, ni durante el almacenamiento ni en tránsito?

  1. Disponibilidad
  2. Trazabilidad
  3. Integridad Correct answer.
  4. Confidencialidad

Explanation

La integridad asegura que la información permanece exacta y completa, y que cualquier cambio solo ocurre por medios autorizados. Se apoya en controles como funciones hash, firmas digitales y sumas de verificación para detectar modificaciones. La confidencialidad y la disponibilidad cubren otras dimensiones distintas del modelo CIA.

Question 27Fundamentos de ciberseguridad y seguridad de la información

Un usuario recibe un correo que suplanta a su banco y le pide confirmar su clave mediante un enlace. ¿Qué tipo de ataque de ingeniería social describe esta situación?

  1. Denegación de servicio
  2. Phishing Correct answer.
  3. Fuerza bruta
  4. Escaneo de puertos

Explanation

El phishing es un engaño que suplanta una entidad legítima para que la víctima entregue credenciales o datos sensibles. Suele usar correos, mensajes o sitios falsos que imitan la apariencia del banco. Los otros ataques son técnicos y no dependen de convencer al usuario.

Question 28Fundamentos de ciberseguridad y seguridad de la información

¿Cuál es el propósito principal de aplicar el principio de mínimo privilegio a las cuentas de usuario?

  1. Aumentar la velocidad de autenticación en los sistemas
  2. Registrar en un log cada pulsación de teclado del empleado
  3. Cifrar automáticamente todos los archivos que crea el usuario
  4. Limitar cada cuenta a los permisos estrictamente necesarios para su función Correct answer.

Explanation

El mínimo privilegio reduce el impacto de un compromiso porque una cuenta solo puede acceder a lo que su tarea requiere. Si un atacante roba esas credenciales, su alcance queda acotado. No tiene relación con cifrado de archivos, registro de teclas ni rendimiento de autenticación.

Question 29Fundamentos de ciberseguridad y seguridad de la información

¿Qué caracteriza a un control de seguridad de tipo preventivo?

  1. Actúa antes del incidente para impedir que la amenaza se materialice Correct answer.
  2. Restaura los datos una vez que fueron destruidos
  3. Analiza evidencias después de ocurrido el incidente
  4. Solo documenta el incidente para la auditoría

Explanation

Los controles preventivos se aplican antes del evento y buscan bloquear o dificultar la amenaza, como un firewall o una política de contraseñas. Los detectivos identifican lo ocurrido y los correctivos restauran o mitigan después. Esta clasificación ayuda a diseñar capas complementarias de defensa.

Question 30Fundamentos de ciberseguridad y seguridad de la información

Una empresa quiere demostrar que un mensaje enviado por su gerente no fue modificado y que realmente provino de él. ¿Qué mecanismo técnico satisface ambas necesidades?

  1. Compresión del mensaje antes del envío
  2. Firma digital con la clave privada del gerente Correct answer.
  3. Cifrado simétrico con una clave compartida por toda la empresa
  4. Copia del mensaje en un servidor de respaldo

Explanation

La firma digital vincula el mensaje a la clave privada del firmante y permite verificar autenticidad e integridad con su clave pública. Si el contenido cambia, la verificación falla. La compresión, el cifrado simétrico compartido y las copias no aportan esa garantía de origen.

Question 31Fundamentos de ciberseguridad y seguridad de la información

En el modelo de seguridad de una organización, ¿qué representa una vulnerabilidad?

  1. El impacto económico de una brecha
  2. Un evento que ya causó daño confirmado
  3. La probabilidad de que ocurra un terremoto
  4. Una debilidad del sistema que puede ser explotada por una amenaza Correct answer.

Explanation

La vulnerabilidad es una debilidad propia del activo, como un software sin parchear o una configuración incorrecta. Se combina con una amenaza que la explota para producir un riesgo. El daño confirmado, la probabilidad de un evento natural y el impacto económico son conceptos distintos del análisis de riesgo.

Question 32Fundamentos de ciberseguridad y seguridad de la información

Un analista debe proteger datos personales de salud almacenados en una base de datos. ¿Qué medida refuerza mejor la confidencialidad si se roba el disco del servidor?

  1. Cifrar los datos en reposo con claves gestionadas de forma segura Correct answer.
  2. Crear un índice adicional sobre la columna de diagnóstico
  3. Habilitar la compresión de la base de datos
  4. Aumentar la frecuencia de las copias de seguridad

Explanation

El cifrado en reposo hace ilegible la información si el medio físico cae en manos ajenas, siempre que las claves se resguarden aparte. Los índices, las copias y la compresión mejoran rendimiento o recuperación, pero no impiden leer los datos del disco robado.

Question 33Fundamentos de ciberseguridad y seguridad de la información

¿Qué distingue a una amenaza persistente avanzada (APT) de un ataque oportunista común?

  1. Se ejecuta una sola vez y sin planificación previa
  2. Opera de forma sigilosa y sostenida, con recursos y objetivos definidos Correct answer.
  3. Solo utiliza técnicas de fuerza bruta contra contraseñas
  4. Depende exclusivamente de fallos físicos del hardware

Explanation

Una APT es una campaña prolongada, con actores financiados y objetivos concretos, que mantiene el acceso sin ser detectada. El ataque oportunista, en cambio, aprovecha una ocasión sin planificación ni persistencia. Por eso las APT exigen detección avanzada y respuesta sostenida.

Question 34Fundamentos de ciberseguridad y seguridad de la información

Una organización necesita cumplir el principio de responsabilidad proactiva en protección de datos. ¿Qué práctica lo evidencia de forma más directa?

  1. Documentar evaluaciones de impacto y medidas adoptadas antes de tratar los datos Correct answer.
  2. Delegar todo el tratamiento a un proveedor externo
  3. Eliminar los registros de acceso cada semana
  4. Publicar el aviso de privacidad únicamente en la intranet

Explanation

La responsabilidad proactiva exige demostrar que se aplican medidas y se evalúan riesgos antes de tratar datos personales. Documentar evaluaciones de impacto y controles permite probar ese cumplimiento ante la autoridad. Publicar avisos de forma limitada, borrar registros o delegar sin control no demuestran diligencia.

Question 35Fundamentos de ciberseguridad y seguridad de la información

¿Qué aporta la función hash en la verificación de la integridad de un archivo descargado?

  1. Genera una huella de longitud fija que cambia si el contenido se altera Correct answer.
  2. Cifra el archivo para que nadie pueda leerlo
  3. Identifica al autor original del archivo
  4. Comprime el archivo para reducir el ancho de banda

Explanation

Una función hash produce un resumen de longitud fija; cualquier cambio en el archivo genera un valor distinto, lo que permite comparar con la huella publicada. No cifra, no comprime y no autentica al autor por sí sola. Para verificar el origen se requiere una firma digital.

Question 36Fundamentos de ciberseguridad y seguridad de la información

Un servidor web debe aceptar conexiones solo por HTTPS y rechazar el resto. ¿Qué control aplicado en el firewall cumple ese objetivo?

  1. Un antivirus instalado en los equipos cliente
  2. Una regla que permita el puerto 443 y deniegue el tráfico entrante restante Correct answer.
  3. Un IDS en modo pasivo que solo genere alertas
  4. Una regla que permita todos los puertos y registre el tráfico

Explanation

Una política de firewall que permite solo el puerto 443 e impide el resto implementa filtrado por defecto denegado. Así se reduce la superficie expuesta del servidor. Un IDS pasivo y un antivirus de cliente no bloquean conexiones en el perímetro.

Question 37Fundamentos de ciberseguridad y seguridad de la información

En la clasificación de la información, ¿qué criterio justifica etiquetar un documento como confidencial?

  1. Fue creado por un empleado con más antigüedad
  2. Está redactado en más de un idioma
  3. Su divulgación no autorizada causaría un perjuicio grave a la organización o a terceros Correct answer.
  4. Su tamaño supera los diez megabytes

Explanation

La clasificación se basa en el impacto que tendría la divulgación, alteración o pérdida de la información. Un perjuicio grave justifica la etiqueta de confidencial y controles reforzados de acceso. El tamaño, la antigüedad del autor o el idioma no determinan la sensibilidad del contenido.

Question 38Fundamentos de ciberseguridad y seguridad de la información

Un atacante obtiene el hash de una contraseña y usa tablas precalculadas para revertirla rápidamente. ¿Qué medida dificulta directamente ese ataque sin cambiar la contraseña del usuario?

  1. Guardar el hash en texto claro junto al nombre de usuario
  2. Repetir el mismo algoritmo hash sin ningún valor adicional
  3. Añadir una sal aleatoria única por usuario antes de aplicar la función hash Correct answer.
  4. Acortar la contraseña para simplificar su gestión

Explanation

La sal aleatoria hace que dos contraseñas iguales produzcan hashes distintos e invalida las tablas precalculadas, porque el atacante debería generarlas por cada sal. Acortar la contraseña o almacenar el hash sin protección facilita el ataque. Repetir el algoritmo sin sal mantiene la vulnerabilidad.

Question 39Fundamentos de ciberseguridad y seguridad de la información

Una empresa descubre que un empleado accedió a datos de clientes que no necesitaba para su trabajo y los copió a un dispositivo personal. ¿Qué dos controles, combinados, habrían reducido mejor el riesgo?

  1. Autenticación multifactor y actualización del navegador
  2. Cifrado del disco del servidor y aumento del ancho de banda
  3. Segmentación de la red y renovación del hardware
  4. Mínimo privilegio sobre los datos y bloqueo de dispositivos de almacenamiento no autorizados Correct answer.

Explanation

El mínimo privilegio impide que la cuenta acceda a datos fuera de su función, y el bloqueo de medios extraíbles evita la exfiltración a dispositivos personales. Juntos atacan tanto el acceso indebido como la salida de la información. Las demás combinaciones mejoran aspectos distintos y no cubren ambos eslabones.

Question 40Fundamentos de ciberseguridad y seguridad de la información

Dos activos presentan riesgos calculados: el activo A tiene probabilidad baja e impacto muy alto, y el activo B tiene probabilidad alta e impacto bajo. ¿Qué razonamiento es más adecuado para priorizar su tratamiento?

  1. Elegir el activo de mayor valor monetario sin evaluar la probabilidad
  2. Ignorar ambos hasta que ocurra un incidente real
  3. Tratar siempre primero el de mayor probabilidad, sin analizar el impacto
  4. Comparar el riesgo residual esperado de ambos y considerar la tolerancia al riesgo de la organización Correct answer.

Explanation

La priorización debe basarse en el riesgo, entendido como combinación de probabilidad e impacto, y contrastarse con la tolerancia definida por la organización. Un impacto muy alto puede justificar atención aunque la probabilidad sea baja. Decidir solo por un factor o esperar el incidente deja el riesgo sin gestionar.

Question 41Seguridad de redes y sistemas

En el modelo TCP/IP, ¿qué protocolo de la capa de transporte proporciona entrega orientada a conexión, control de flujo y retransmisión de segmentos perdidos?

  1. ARP
  2. ICMP
  3. TCP Correct answer.
  4. UDP

Explanation

TCP establece una conexión mediante el saludo de tres vías, numera los segmentos y retransmite los que no reciben confirmación, además de ajustar el ritmo de envío con control de flujo y congestión. UDP no ofrece ninguna de esas garantías y los otros dos protocolos pertenecen a la capa de red o enlace.

Question 42Seguridad de redes y sistemas

Un administrador necesita segmentar la red corporativa en VLAN para aislar el tráfico de invitados del de producción. ¿Qué dispositivo permite conmutar tramas entre VLAN aplicando etiquetas 802.1Q?

  1. Un repetidor
  2. Un punto de acceso en modo repetidor
  3. Un switch administrable de capa 2 Correct answer.
  4. Un hub pasivo

Explanation

Los switches administrables de capa 2 soportan VLAN y etiquetado 802.1Q, lo que permite separar dominios de difusión y controlar qué puertos pertenecen a cada VLAN. Los repetidores y hubs no interpretan tramas ni etiquetas, y un punto de acceso en modo repetidor solo extiende la señal inalámbrica.

Question 43Seguridad de redes y sistemas

¿Qué función cumple un cortafuegos con estado (stateful) al inspeccionar el tráfico entrante?

  1. Traducir nombres de dominio a direcciones IP
  2. Mantener una tabla de conexiones y permitir paquetes que pertenecen a sesiones ya establecidas Correct answer.
  3. Cifrar todo el tráfico entre dos redes remotas
  4. Filtrar solo por dirección IP de origen sin recordar conexiones

Explanation

Un cortafuegos con estado registra cada conexión en una tabla y permite el retorno de paquetes que corresponden a sesiones legítimas ya iniciadas, sin exigir reglas explícitas para cada respuesta. El filtrado sin estado examina cada paquete de forma aislada y no reconoce el contexto de la sesión.

Question 44Seguridad de redes y sistemas

En una red inalámbrica con WPA2-Personal, ¿qué elemento se deriva de la contraseña compartida y se usa para cifrar el tráfico de cada cliente?

  1. El canal de radiofrecuencia configurado
  2. La dirección MAC del punto de acceso únicamente
  3. La clave PSK combinada con el SSID y el nonce del handshake Correct answer.
  4. El identificador BSSID transmitido en las balizas

Explanation

En WPA2-Personal la contraseña se transforma en una clave precompartida que, junto con el SSID y los nonces intercambiados en el handshake de cuatro vías, produce claves de sesión únicas por cliente. El BSSID y el canal son datos públicos de la red y no aportan secreto criptográfico.

Question 45Seguridad de redes y sistemas

Un analista observa en los registros del IDS muchas alertas de escaneo de puertos seguidas de intentos de conexión a un servicio interno. ¿Qué medida reduce mejor la exposición ante este patrón?

  1. Aumentar el ancho de banda del enlace de salida
  2. Cambiar la contraseña del administrador del router
  3. Aplicar reglas de filtrado en el cortafuegos perimetral y segmentar el servicio interno Correct answer.
  4. Deshabilitar el registro de eventos del IDS

Explanation

El escaneo seguido de intentos de conexión indica reconocimiento y explotación potencial, por lo que conviene bloquear el acceso no autorizado en el cortafuegos y limitar la exposición del servicio mediante segmentación. Las otras medidas no impiden que el atacante alcance el servicio interno.

Question 46Seguridad de redes y sistemas

¿Qué protocolo se utiliza habitualmente para establecer túneles cifrados de acceso remoto entre un cliente y una pasarela VPN de forma segura sobre Internet?

  1. IPsec en modo túnel Correct answer.
  2. FTP
  3. Telnet
  4. SNMPv1

Explanation

IPsec en modo túnel cifra y autentica los paquetes completos entre las pasarelas, protegiendo el tráfico de acceso remoto sobre redes no confiables. Telnet, FTP y SNMPv1 transmiten credenciales y datos sin cifrado adecuado.

Question 47Seguridad de redes y sistemas

Un servidor web debe publicarse en Internet sin exponer su dirección interna. ¿Qué técnica permite que un dispositivo intermedio reescriba las direcciones y puertos de las conexiones entrantes hacia el servidor?

  1. Enrutamiento estático
  2. Protocolo de árbol de expansión
  3. NAT de destino o redirección de puertos Correct answer.
  4. Agregación de enlaces

Explanation

La redirección de puertos, una forma de NAT de destino, modifica la dirección y el puerto de destino de los paquetes entrantes para dirigirlos al servidor interno, ocultando su dirección real. El enrutamiento estático solo indica el siguiente salto y no reescribe direcciones.

Question 48Seguridad de redes y sistemas

¿Qué característica distingue a un ataque de denegación de servicio distribuido (DDoS) de uno simple?

  1. Solo afecta a redes inalámbricas
  2. Utiliza cifrado fuerte para ocultar el tráfico
  3. Requiere acceso físico al servidor
  4. Coordina múltiples sistemas comprometidos para saturar el objetivo Correct answer.

Explanation

En un DDoS el atacante controla una red de equipos comprometidos que envían tráfico de forma coordinada, lo que dificulta el bloqueo por origen y amplifica el volumen. Un ataque simple proviene de una sola fuente y es más fácil de filtrar.

Question 49Seguridad de redes y sistemas

Un administrador detecta que un servidor Linux tiene un proceso que abre una conexión saliente periódica a una IP desconocida en el puerto 443. ¿Qué acción de investigación es más adecuada como primer paso?

  1. Identificar el proceso y su binario, revisar conexiones activas y registrar la evidencia antes de contener Correct answer.
  2. Reiniciar el servidor inmediatamente sin guardar evidencias
  3. Formatear el disco y restaurar desde copia de seguridad
  4. Bloquear el puerto 443 en el cortafuegos del servidor

Explanation

Antes de contener es necesario identificar el proceso responsable, su ruta y las conexiones asociadas, conservando evidencia para el análisis. Bloquear el puerto o reinstalar sin diagnóstico puede destruir pruebas y no confirma la causa.

Question 50Seguridad de redes y sistemas

¿Qué mecanismo de autenticación en redes inalámbricas empresariales permite validar a cada usuario contra un servidor central mediante credenciales individuales?

  1. WPA2-Enterprise con 802.1X y RADIUS Correct answer.
  2. WPA2-Personal con clave compartida
  3. WEP con clave estática
  4. Filtrado por dirección MAC

Explanation

WPA2-Enterprise combina 802.1X con un servidor RADIUS para autenticar a cada usuario con credenciales propias, lo que facilita la revocación individual y evita compartir una única clave. WPA2-Personal usa una clave común para todos los clientes.