Repaso - Introduccion a la seguridad de sistemas

Test

(2)

Parties jouées 140

Créer une copie

À propos de cette activité

Repaso 1

Créé par

Marco Antonio Cruz Mamani

Bolivia

Téléchargez la version pour jouer sur papier

Top 10 résultats

#	Jeux	Précision	temps
1	Jose Gabriel Flores Cardozo 13 Avril 2026	% 100	02:29
2	Alvaro Moyata 13 Avril 2026	% 100	02:49
3	haeintz mariscal borja 8 Juin 2026	% 100	03:55
4	Erikadelgadillo 8 Juin 2026	% 96	03:03
5	Marco Antonio Cruz Mamani 12 Avril 2026	% 96	04:41
6	Erick Andi T. Torrez 13 Avril 2026	% 96	08:01
7	César Sanabría 8 Juin 2026	% 92	02:59
8	Jhulma Marite Balcas Mamani 14 Juin 2026	% 83	05:10
9	Mayerly belen Coro Canaviri 8 Juin 2026	% 83	05:48
10	Becket Ramiro Menchaca Velásquez 8 Juin 2026	% 83	10:42

Voulez-vous apparaître dans le Top 10 de ce jeu? Connectez-vous pour vous identifier.

Créez votre propre jeu gratuite à partir de notre créateur de jeu

Affrontez vos amis pour voir qui obtient le meilleur score dans ce jeu

Créer un défi

Photosynthesis vs Cellular Respiration - Practice Quiz

Benjamin D Morgan

United States

(39)

Photosynthesis vs Cellular Respiration - Practice Quiz
Practice Quiz - Punnett Square, Variation, and Mutations

Benjamin D Morgan

United States

(14)

Practice Quiz - Punnett Square, Variation, and Mutations
Spanish Alphabet Listening

Falkenberg Falkenberg

United States

(90)

Spanish alphabet, listening-based assessment
UPS 5 Seeing Habits Quiz

Heather Bell

United States

(13)

Test your knowledge about the 5 seeing habits discussed in the text 'UPS 5 seeing habits'.
Tissues - Practice Quiz

Benjamin D Morgan

United States

(16)

Tissues - Practice Quiz

		%
	Anonyme	%
		%
		%

Imprimez votre jeu

Repaso - Introduccion a la seguridad de sistemas


Repaso - Introduccion a la seguridad de sistemasVersion en ligne Repaso 1 par Marco Antonio Cruz Mamani 1 El ataque Stuxnet (2010) es un hito histórico porque fue el primer software malicioso diseñado para: a Robar datos de tarjetas de crédito en centros comerciales. b Sabotear físicamente infraestructuras industriales (centrífugas nucleares). c Bloquear el acceso a redes sociales a nivel mundial. d Espiar las cámaras web de computadoras personales. 2 ¿Qué nombre recibió el masivo ataque a instituciones financieras en 2013 que permitió el robo de casi mil millones de dólares? a Exploit b Morris Worm c Carbanak d Stuxnet 3 ¿Cuál es la diferencia fundamental entre Autenticación y Autorización? a La autenticación cifra los datos y la autorización los descifra. b La autenticación confirma la identidad del usuario, mientras que la autorización define sus privilegios. c La autenticación se refiere a la integridad y la autorización a la disponibilidad. d No hay diferencia; ambos términos se refieren al control de acceso físico. 4 El ataque global ocurrido en 2017, conocido como WannaCry, se categoriza técnicamente como un malware de tipo: a Spyware con capacidades de Adware b Rootkit diseñado para ocultar procesos del sistema operativo c Ransomware con capacidades de propagación de Gusano (Worm) d Troyano de acceso remoto (RAT) especializado en espionaje industrial 5 ¿Cuáles son las cuatro categorías principales de activos que una organización debe proteger? a Office, Windows, Antivirus y Firewall b Gerentes, Empleados, Clientes y Proveedores c Documentación, Software, Equipos y Personas d Escritorios, Sillas, Edificios y Vehículos 6 ¿Qué normativa legal es citada como referente para la seguridad de la información en el contexto nacional? a Ley General de Aduanas b Ley de Derechos de Autor. c Constitución Política del Estado (Art. 1) d Código Penal Boliviano - 2019 7 ¿Cuál es la principal diferencia entre la Seguridad Activa y la Seguridad Pasiva? a La activa se enfoca en software y la pasiva en hardware. b La activa intenta prevenir ataques en tiempo real, mientras que la pasiva busca recuperarse tras un ataque. c La activa es para amenazas externas y la pasiva para amenazas internas. d No hay diferencia, son términos intercambiables. 8 Caso: Redirección a sitio falso. Un usuario intenta entrar a la página oficial de su banco pero es redirigido a un sitio web falso que parece idéntico. a Sniffing b Phishing c MITM d Pharming 9 ¿Qué término define a una vulnerabilidad de software que es desconocida para el fabricante y para la cual no existe un parche de seguridad? a Ransomware b Rootkit c Zero Day (Día Cero) d Advanced Persistent Threat (APT) 10 El secuestro de una sesión de red o de un servicio por parte de un atacante se denomina técnicamente como: a Spoofing b Sniffing c Hijacking d Phishing 11 ¿Qué pilar de la seguridad se ve directamente afectado por un ataque de DoS (Denegación de Servicio)? a Confidencialidad b Disponibilidad c Integridad d Autenticidad 12 ¿Qué es el sniffing? a Ataque físico b Escaneo de puertos c Interceptar tráfico de red d Ataque de contraseñas 13 ¿Cuál es el enfoque principal del marco de trabajo COBIT? a Sustituir a las leyes penales de un país. b Instalar firewalls de última generación. c Definir solo algoritmos de cifrado. d Proveer una guía de mejores prácticas para el control y supervisión de TI. 14 En la normativa ISO, el control de "Gestión de Identidades" pertenece al tema de: a Controles Físicos. b Controles Tecnológicos. c Controles de Personas. d Controles Organizativos. 15 El control de "Seguridad Física de las Instalaciones" (perímetros, puertas y oficinas) pertenece al tema de: a Controles Físicos. b Controles Organizativos. c Controles Tecnológicos. d Controles de Personas. 16 Caso de estudio: Un ingeniero de sistemas debe asegurar que todos los servidores web de la institución tengan desactivados los servicios innecesarios y utilicen protocolos de cifrado actualizados. ¿A qué dominio pertenece este control? a ORGANIZACIONAL b TECNOLOGICA c PERSONAS d SEGURIDAD FISICA 17 ¿A qué dominio corresponde la 'Seguridad en el teletrabajo' (asegurar que el entorno donde el empleado trabaja desde casa sea seguro)? a Tecnología b Personas c Seguridad Física d Organización 18 ¿A qué se refiere el término "Criptoanálisis"? a Al arte de escribir mensajes secretos con tinta invisible. b Al proceso de generar llaves públicas y privadas. c A la copia de seguridad de archivos cifrados. d A la parte de la criptología que intenta romper o descifrar códigos sin conocer la clave. 19 ¿Cuál es la diferencia técnica fundamental entre la Criptografía y la Esteganografía? a La criptografía es digital mientras que la esteganografía es solo analógica. b La criptografía oculta el contenido; la esteganografía oculta la existencia del mensaje. c La esteganografía siempre requiere una clave pública para funcionar. d La criptografía es una rama de la esteganografía moderna. 20 ¿Cuál es la diferencia fundamental entre los métodos de cifrado de sustitución y los de transposición? a La sustitución reordena las letras originales, mientras que la transposición cambia las letras por símbolos nuevos. b La sustitución reemplaza letras originales por otras diferentes (confusión), mientras que la transposición reordena la posición de las letras originales (difusión). c Ambos métodos reemplazan letras, pero la transposición utiliza más de una clave. d La transposición siempre es más segura que cualquier cifrado de sustitución. 21 En un esquema de cifrado asimétrico, si Alicia quiere enviar un mensaje privado a Roberto, ¿qué clave debe utilizar Alicia para cifrar el mensaje? a Su propia clave privada (de Alicia). b La clave pública de Roberto. c Su propia clave pública (de Alicia). d Una clave de sesión generada por un tercero de confianza. 22 La técnica de "Inyección" en esteganografía se diferencia del LSB porque: a Disminuye el tamaño del archivo original. b Dispersa los bytes ocultos dentro del archivo, lo que suele aumentar su tamaño. c Cambia los colores de la imagen de forma notable. d Solo funciona con archivos de texto plano. 23 ¿Qué componente controla el proceso de ocultamiento en la esteganografía? a El portador (cover-text). b El mensaje integrado. c La estegoclave. d El canal de comunicación. 24 Si una contraseña es vulnerable a ataques de "Fuerza Bruta", ¿cuál es la recomendación técnica primordial? a Cambiar el algoritmo de cifrado de AES a DES. b Utilizar únicamente caracteres numéricos para facilitar el procesamiento. c Aumentar la complejidad (entropía) y longitud de la clave. d Publicar la clave en un servidor de confianza para auditoría. Explicación 2 Carbanak fue un ataque de ciber-atraco donde los criminales infectaron los sistemas internos de los bancos para controlar cajeros automáticos y realizar transferencias fraudulentas. 4 WannaCry es un Ransomware porque su función principal es cifrar archivos y exigir un pago (rescate). Sin embargo, lo que lo hizo masivo fue su comportamiento de Gusano 8 El atacante modifica los servidores DNS o infecta el router/equipo del usuario para desviar la navegación. 11 Un ataque DoS busca saturar los recursos de un sistema para que los usuarios legítimos no puedan acceder a él, rompiendo así el pilar de la Disponibilidad. 18 Mientras la criptografía construye códigos, el criptoanálisis es la ciencia que estudia cómo vulnerarlos o romper la protección de la información. 22 A diferencia del LSB que sustituye bits existentes, la inyección añade datos en secciones que el archivo original ignora, lo cual suele reflejarse en un incremento del peso del archivo. 23 Al igual que en criptografía, la estegoclave asegura que solo quien posea dicha clave pueda extraer la información oculta del archivo portador.

Repaso - Introduccion a la seguridad de sistemas

Test

À propos de cette activité

Créé par

Téléchargez la version pour jouer sur papier

Top Jeux

Test

Photosynthesis vs Cellular Respiration - Practice Quiz

Test

Practice Quiz - Punnett Square, Variation, and Mutations

Test

Spanish Alphabet Listening

Test

UPS 5 Seeing Habits Quiz

Test

Tissues - Practice Quiz

Repaso - Introduccion a la seguridad de sistemasVersion en ligne

par Marco Antonio Cruz Mamani

El ataque Stuxnet (2010) es un hito histórico porque fue el primer software malicioso diseñado para:

¿Qué nombre recibió el masivo ataque a instituciones financieras en 2013 que permitió el robo de casi mil millones de dólares?

¿Cuál es la diferencia fundamental entre Autenticación y Autorización?

El ataque global ocurrido en 2017, conocido como WannaCry, se categoriza técnicamente como un malware de tipo:

¿Cuáles son las cuatro categorías principales de activos que una organización debe proteger?

¿Qué normativa legal es citada como referente para la seguridad de la información en el contexto nacional?

¿Cuál es la principal diferencia entre la Seguridad Activa y la Seguridad Pasiva?

Caso: Redirección a sitio falso. Un usuario intenta entrar a la página oficial de su banco pero es redirigido a un sitio web falso que parece idéntico.

¿Qué término define a una vulnerabilidad de software que es desconocida para el fabricante y para la cual no existe un parche de seguridad?

El secuestro de una sesión de red o de un servicio por parte de un atacante se denomina técnicamente como:

¿Qué pilar de la seguridad se ve directamente afectado por un ataque de DoS (Denegación de Servicio)?

¿Qué es el sniffing?

¿Cuál es el enfoque principal del marco de trabajo COBIT?

En la normativa ISO, el control de "Gestión de Identidades" pertenece al tema de:

El control de "Seguridad Física de las Instalaciones" (perímetros, puertas y oficinas) pertenece al tema de:

Caso de estudio: Un ingeniero de sistemas debe asegurar que todos los servidores web de la institución tengan desactivados los servicios innecesarios y utilicen protocolos de cifrado actualizados. ¿A qué dominio pertenece este control?

¿A qué dominio corresponde la 'Seguridad en el teletrabajo' (asegurar que el entorno donde el empleado trabaja desde casa sea seguro)?

¿A qué se refiere el término "Criptoanálisis"?

¿Cuál es la diferencia técnica fundamental entre la Criptografía y la Esteganografía?

¿Cuál es la diferencia fundamental entre los métodos de cifrado de sustitución y los de transposición?

En un esquema de cifrado asimétrico, si Alicia quiere enviar un mensaje privado a Roberto, ¿qué clave debe utilizar Alicia para cifrar el mensaje?

La técnica de "Inyección" en esteganografía se diferencia del LSB porque:

¿Qué componente controla el proceso de ocultamiento en la esteganografía?

Si una contraseña es vulnerable a ataques de "Fuerza Bruta", ¿cuál es la recomendación técnica primordial?