Examen Extraordinario Seguridad Informática 903

Froggy Jumps

Parties jouées 3

Créer une copie

À propos de cette activité

Quiz sobre ciberseguridad (amenazas, vulnerabilidades y ataques)

Créé par

Oscar Lira Uribe

Mexico

Téléchargez la version pour jouer sur papier

Top 10 résultats

#	Jeux	Précision	temps
1	Anonyme 31 Août 2026	% 52	05:55
2	Anonyme 31 Août 2026	% 24	03:55
3	Anonyme 31 Août 2026	% 16	03:06

Voulez-vous apparaître dans le Top 10 de ce jeu? Connectez-vous pour vous identifier.

Créez votre propre jeu gratuite à partir de notre créateur de jeu

Affrontez vos amis pour voir qui obtient le meilleur score dans ce jeu

Créer un défi

		%
	Anonyme	%
		%
		%

Imprimez votre jeu

Examen Extraordinario Seguridad Informática 903


Froggy Jumps Examen Extraordinario Seguridad Informática 903Version en ligne Quiz sobre ciberseguridad (amenazas, vulnerabilidades y ataques) par Oscar Lira Uribe 1 ¿Qué es una amenaza en ciberseguridad? a Acceso autorizado permanente b Respuesta automática ante incidentes c Potencial suceso que puede dañar un activo 2 ¿Qué es una vulnerabilidad? a Conjunto de medidas de seguridad b Debilidad que puede ser explotada para causar daño c Malware instalado sin permiso 3 Diferencia entre amenaza y ataque: ¿qué describe mejor cada uno? a La amenaza es un ataque; el ataque es una defensa b La amenaza es un control; el ataque es un parche c La amenaza es la posibilidad; el ataque es la acción para explotarla 4 ¿Qué tipo de amenaza corresponde a software diseñado para dañar o sabotear? a Spam b Phishing c Malware 5 ¿Qué describe un ataque de denegación de servicio (DDoS)? a Acceder sin permiso a datos b Sobrecargar recursos para impedir servicios legítimos c Robar identidades 6 ¿Qué es un exploit? a Código o técnica que aprovecha una vulnerabilidad para ganar acceso b Programa antivirus c Copiar archivos sin permiso 7 ¿Qué es un parche de seguridad? a Herramienta de monitoreo b Actualización que corrige vulnerabilidades c Programa de copia de seguridad 8 ¿Qué es la ingeniería social? a Auditoría de código fuente b Técnicas para engañar a usuarios y obtener datos c Protección de red basada en hardware 9 ¿Qué significa control de acceso? a Mecanismos que limitan quién puede hacer qué en recursos b Permitir todo acceso c Copiar datos de forma automática 10 Ejemplo de vulnerabilidad conocida en bases de datos: a Actualización de firmware b Autenticación de dos factores c Inyección SQL 11 ¿Qué distingue a un IDS de un IPS en protección de red? a IDS ejecuta reglas y bloquea tráfico. b IPS solo auditora el tráfico sin bloquear. c IDS detecta y notifica; IPS bloquea o modifica tráfico en tiempo real. 12 ¿Qué protocolo se usa para asegurar la capa de transporte y contrarrestar escuchas? a TLS b SSH c FTP 13 ¿Qué mecanismo protege contra ARP spoofing en switches? a VPN b NAT c ARP Inspection dinámico 14 ¿Cuál es el principio central del modelo Zero Trust? a Usar solo autenticación de usuario sin verificación b Nunca confiar por defecto; verificar cada acceso y aplicar mínimo privilegio. c Confiar plenamente en la red interna 15 ¿Qué es DNSSEC? a Algoritmo de enrutamiento DNS b Cifrado de DNS durante transporte c Firma digital de respuestas DNS para evitar falsificación 16 ¿Qué tecnología añade una segunda capa de verificación para accesos remotos? a VPN sin MFA b Autenticación multifactor (MFA) c Autenticación de un factor 17 ¿Qué función tiene NAC? a Restringe solo usuarios VPN b Controla dispositivos que se conectan a la red y aplica políticas. c Aumenta la velocidad de la red 18 ¿Qué técnica mitiga MITM en aplicaciones móviles? a Cifrado AES b Rotación de claves cada día c TLS Pinning 19 ¿Qué busca prevenir DLP? a Bloquear todo el tráfico entrante b Fugas de datos sensibles fuera de la organización c Aislar usuarios 20 NGFW vs firewall clásico: ¿qué aporta NGFW? a Filtrado por IP únicamente b Inspección profunda de paquetes y contexto de aplicación c NFC 21 ¿Qué describe un ataque a los fundamentos de un sistema? a Ataque a software sin acceso a datos. b Explotar debilidades en los pilares básicos como autenticación, autorización e integridad. c Ataque solo a la capa de red. 22 ¿Cuál es un vector típico de ataque a los fundamentos? a Ataque DDoS indiscriminado b Overclocking de CPU c Autenticación débil o mal gestionada. 23 ¿Qué medida mitiga eficazmente ataques a fundamentos relacionados con identidades? a Usar redes sociales para verificación b Implementar MFA y gestión robusta de contraseñas. c Desactivar firewalls 24 ¿Cuál de lo siguiente no es un fundamento de seguridad afectado por estos ataques? a Control de acceso (ACLs) b Integridad de datos c Diseño de interfaz de usuario sin consideraciones de seguridad. 25 ¿Qué principio de seguridad ayuda a reducir ataques a fundamentos mediante permisos mínimos? a Principio de menor privilegio. b Principio de confidencialidad absoluta c Principio de defensa en profundidad 26 ¿Qué componente se ve más afectado si falla la integridad de datos como fundamento? a La disponibilidad del servicio b La escalabilidad de la app c La confianza en la información procesada. 27 ¿Qué técnica es útil para descubrir fallos en fundamentos de seguridad? a Pruebas de rendimiento puro b Monitoreo de métricas de marketing c Análisis de riesgos y pruebas de penetración enfocadas en autenticación y control de acceso. 28 ¿Qué resultado indica una vulnerabilidad en el fundamento de control de acceso? a Uso reducido de memoria b Carga de páginas más rápida c Permisos excesivos o asignados incorrectamente. 29 En defensa, ¿qué práctica fortalece los fundamentos de seguridad? a Auditoría continua de permisos y registros de acceso. b Permitir acceso libre a todos c Deshabilitar logs 30 ¿Qué error común facilita ataques a los fundamentos? a Uso exclusivo de MFA b Gestión débil de contraseñas y claves sin rotate. c Cifrado de datos en reposo 31 ¿Qué representa una lista de control de acceso (ACL)? a Registro de contraseñas b Conjunto de reglas que determinan permisos de usuarios sobre recursos c Política de seguridad física 32 En una ACL de sistema de archivos, ¿qué determina cada ACE? a Tamaño del archivo b Usuario o grupo y los permisos concedidos o denegados c Fecha de modificación 33 Qué tipo de ACL permite al propietario otorgar o revocar permisos? a ACL Discrecional (DACL) b ACL Obligatorio ( SACL ) c ACL de lectura solamente 34 ¿Qué principio describe la denegación por defecto en una ACL? a Denegación implícita b Permitir sólo lectura c Permitir todo por defecto 35 ¿Qué es una Entrada de Control de Acceso (ACE)? a Un permiso del sistema operativo b Una regla dentro de una ACL que especifica permiso c Un registro de usuarios 36 ¿Qué tipo de ACL se usa en routers para permitir o bloquear tráfico por IP y puerto? a ACL de archivos b ACL de red (Network ACL) c ACL de usuarios 37 ¿Qué diferencia las ACLs de las capabilities? a Las capabilities solo aplican a redes b Las ACLs son invisibles; las capabilities son visibles c Las ACLs asocian permisos a sujetos; las capabilities son objetos portadores de permiso 38 ¿Qué pasa si ninguna ACE concede acceso? a Se otorga acceso por defecto b Se solicita intervención del administrador c Se aplica la denegación implícita 39 ¿Cómo se evalúan las entradas de una ACL típicamente? a Se evalúan en secuencia y se aplica la primera coincidencia b Todas deben coincidir para conceder acceso c Se evalúan al azar 40 En contexto de seguridad, ¿qué indica una denegación explícita en una ACL? a Una entrada que bloquea un permiso específico b Una entrada que copia permisos c Una entrada que añade un nuevo usuario 41 ¿Qué prueba identifica servicios, puertos y versiones en una red? a Análisis de tráfico b Prueba de penetración de aplicaciones c Escaneo de puertos (port scanning) 42 ¿Cuál es la finalidad de un test de penetración en red? a Medir ancho de banda b Detectar vulnerabilidades explotables y evaluar riesgos c Configurar firewall 43 ¿Qué herramienta se usa comúnmente para escanear puertos y servicios? a Metasploit b Nmap c Wireshark 44 ¿Qué técnica busca fallos en configuraciones de seguridad de red? a Revisión de configuración de seguridad b Análisis de código fuente c Prueba de carga 45 ¿Qué tipo de prueba simula ataques para evaluar detección y respuesta? a Pruebas de intrusión autorizadas b Auditoría de cumplimiento c Pruebas de rendimiento 46 ¿Qué prueba evalúa defensas ante tráfico malicioso a nivel de red? a Análisis de logs b Prueba de seguridad de red basada en IDS/IPS c Prueba de usabilidad 47 ¿Qué técnica analiza posibles configuraciones inseguras de routers y firewalls? a Análisis de compatibilidad b Análisis de configuración de red c Prueba de estres 48 ¿Qué informe resultante describe vulnerabilidades y recomendaciones? a Informe de auditoría financiera b Informe de vulnerabilidades y remediación c Informe de uso de ancho de banda 49 ¿Qué prueba verifica la robustez ante ataques de denegación de servicio? a Pruebas de penetración web b Escaneo de vulnerabilidades c Pruebas de DoS/DDoS 50 ¿Qué controles ayudan a segmentar redes para pruebas de seguridad? a Gestión de identidades b Monitoreo de usuario c Segmentación de red y VLANs

Examen Extraordinario Seguridad Informática 903

Froggy Jumps

À propos de cette activité

Créé par

Téléchargez la version pour jouer sur papier

Top Jeux

Froggy Jumps

The Integumentary System

Froggy Jumps

Ethos, Pathos, and Logos Quiz

Froggy Jumps

pizza

Froggy Jumps

Bill of Rights Game - The Constitutionalist

Froggy Jumps

Phlebotomy Order of Draw Quiz

Froggy Jumps

Examen Extraordinario Seguridad Informática 903Version en ligne

par Oscar Lira Uribe

¿Qué es una amenaza en ciberseguridad?

¿Qué es una vulnerabilidad?

Diferencia entre amenaza y ataque: ¿qué describe mejor cada uno?

¿Qué tipo de amenaza corresponde a software diseñado para dañar o sabotear?

¿Qué describe un ataque de denegación de servicio (DDoS)?

¿Qué es un exploit?

¿Qué es un parche de seguridad?

¿Qué es la ingeniería social?

¿Qué significa control de acceso?

Ejemplo de vulnerabilidad conocida en bases de datos:

¿Qué distingue a un IDS de un IPS en protección de red?

¿Qué protocolo se usa para asegurar la capa de transporte y contrarrestar escuchas?

¿Qué mecanismo protege contra ARP spoofing en switches?

¿Cuál es el principio central del modelo Zero Trust?

¿Qué es DNSSEC?

¿Qué tecnología añade una segunda capa de verificación para accesos remotos?

¿Qué función tiene NAC?

¿Qué técnica mitiga MITM en aplicaciones móviles?

¿Qué busca prevenir DLP?

NGFW vs firewall clásico: ¿qué aporta NGFW?

¿Qué describe un ataque a los fundamentos de un sistema?

¿Cuál es un vector típico de ataque a los fundamentos?

¿Qué medida mitiga eficazmente ataques a fundamentos relacionados con identidades?

¿Cuál de lo siguiente no es un fundamento de seguridad afectado por estos ataques?

¿Qué principio de seguridad ayuda a reducir ataques a fundamentos mediante permisos mínimos?

¿Qué componente se ve más afectado si falla la integridad de datos como fundamento?

¿Qué técnica es útil para descubrir fallos en fundamentos de seguridad?

¿Qué resultado indica una vulnerabilidad en el fundamento de control de acceso?

En defensa, ¿qué práctica fortalece los fundamentos de seguridad?

¿Qué error común facilita ataques a los fundamentos?

¿Qué representa una lista de control de acceso (ACL)?

En una ACL de sistema de archivos, ¿qué determina cada ACE?

Qué tipo de ACL permite al propietario otorgar o revocar permisos?

¿Qué principio describe la denegación por defecto en una ACL?

¿Qué es una Entrada de Control de Acceso (ACE)?

¿Qué tipo de ACL se usa en routers para permitir o bloquear tráfico por IP y puerto?

¿Qué diferencia las ACLs de las capabilities?

¿Qué pasa si ninguna ACE concede acceso?

¿Cómo se evalúan las entradas de una ACL típicamente?

En contexto de seguridad, ¿qué indica una denegación explícita en una ACL?

¿Qué prueba identifica servicios, puertos y versiones en una red?

¿Cuál es la finalidad de un test de penetración en red?

¿Qué herramienta se usa comúnmente para escanear puertos y servicios?

¿Qué técnica busca fallos en configuraciones de seguridad de red?

¿Qué tipo de prueba simula ataques para evaluar detección y respuesta?

¿Qué prueba evalúa defensas ante tráfico malicioso a nivel de red?

¿Qué técnica analiza posibles configuraciones inseguras de routers y firewalls?

¿Qué informe resultante describe vulnerabilidades y recomendaciones?

¿Qué prueba verifica la robustez ante ataques de denegación de servicio?

¿Qué controles ayudan a segmentar redes para pruebas de seguridad?