Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • 30 vistas

    Evaluación Ciberseguridad

    Cargado por

    Juan Us
    Este documento presenta las respuestas a un cuestionario sobre el Capítulo 1 de Introducción a la Ciberseguridad 2.1. Explica conceptos clave como la guerra cibernética, las amenazas internas versus externas, los componentes de la tríada CIA (confidencialidad, integridad y disponibilidad), el hacktivismo, la identidad en línea, los atacantes de sombrero blanco, los métodos para verificar la integridad y proteger la confidencialidad de la información, y los tipos de atacantes cibernétic

    Copyright:

    © All Rights Reserved
    Descargue como DOCX, PDF, TXT o lea en línea desde Scribd

    Evaluación Ciberseguridad

    Cargado por

    Juan Us
    30 vistas4 páginas
    Este documento presenta las respuestas a un cuestionario sobre el Capítulo 1 de Introducción a la Ciberseguridad 2.1. Explica conceptos clave como la guerra cibernética, las amenazas internas versus externas, los componentes de la tríada CIA (confidencialidad, integridad y disponibilidad), el hacktivismo, la identidad en línea, los atacantes de sombrero blanco, los métodos para verificar la integridad y proteger la confidencialidad de la información, y los tipos de atacantes cibernétic

    Descripción original:

    Evaluación

    Título original

    Evaluación ciberseguridad

    Derechos de autor

    © © All Rights Reserved

    Formatos disponibles

    DOCX, PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    Este documento presenta las respuestas a un cuestionario sobre el Capítulo 1 de Introducción a la Ciberseguridad 2.1. Explica conceptos clave como la guerra cibernética, las amenazas internas versus externas, los componentes de la tríada CIA (confidencialidad, integridad y disponibilidad), el hacktivismo, la identidad en línea, los atacantes de sombrero blanco, los métodos para verificar la integridad y proteger la confidencialidad de la información, y los tipos de atacantes cibernétic

    Copyright:

    © All Rights Reserved
    Descargue como DOCX, PDF, TXT o lea en línea desde Scribd
    Descargar como docx, pdf o txt
    30 vistas4 páginas

    Evaluación Ciberseguridad

    Cargado por

    Juan Us
    Este documento presenta las respuestas a un cuestionario sobre el Capítulo 1 de Introducción a la Ciberseguridad 2.1. Explica conceptos clave como la guerra cibernética, las amenazas internas versus externas, los componentes de la tríada CIA (confidencialidad, integridad y disponibilidad), el hacktivismo, la identidad en línea, los atacantes de sombrero blanco, los métodos para verificar la integridad y proteger la confidencialidad de la información, y los tipos de atacantes cibernétic

    Copyright:

    © All Rights Reserved
    Descargue como DOCX, PDF, TXT o lea en línea desde Scribd
    Descargar como docx, pdf o txt
    de 4

    Introducción a la Ciberseguridad ITC v2.

    1
    Capitulo 1 Cuestionario Respuestas
    Esta evaluación abarca el contenido del Capítulo 1: Introducción a la
    Ciberseguridad 2.1 (Introduction to Cybersecurity 2.1). Está diseñada para
    brindar una oportunidad adicional para practicar las habilidades y los conocimientos
    expuestos en el capítulo, y para prepararse para el examen del capítulo
    1. ¿Cuál de las siguientes afirmaciones describe la guerra
    cibernética?
    Es un software de simulación para los pilotos de la Fuerza Aérea que les permite
    practicar en situaciones de guerra simuladas.
    La guerra cibernética es un ataque realizado por un grupo de “script kiddies”.
    Es un conflicto basado en Internet que involucra la penetración de sistemas de
    información de otras naciones.*
    Es una serie de equipos de protección personal desarrollada para los soldados
    involucrados en una guerra nuclear.
    Explicación.
    La guerra informática es un conflicto basado en Internet que involucra la
    penetración de las redes y los sistemas de cómputo de otras naciones. Generalmente,
    los hackers organizados están involucrados en este tipo de ataques.
    2. ¿Cuál es un motivo por el que las amenazas de seguridad
    internas pueden provocar mayores daños en una organización
    que las amenazas de seguridad externas?
    Los usuarios internos tienen acceso directo a los dispositivos de infraestructura.
    *
    Los usuarios internos pueden acceder a los datos corporativos sin autenticación.
    Los usuarios internos tienen mejores habilidades de hackeo.
    Los usuarios internos pueden acceder a los dispositivos de infraestructura a través de
    Internet.
    Explicación.
    Las amenazas internas tienen el potencial de causar mayores daños que las amenazas
    externas porque los usuarios internos tienen acceso directo al edificio y a sus
    dispositivos de infraestructura. Los usuarios internos no tienen mejores habilidades
    de hackeo que los atacantes externos. Tanto los usuarios internos como los usuarios
    externos pueden acceder a los dispositivos de red a través de Internet. Una
    implementación de seguridad bien diseñada debe requerir autenticación antes del
    acceso a los datos corporativos, independientemente de si la solicitud de acceso es
    desde dentro del campus corporativo o desde la red externa.
    3. ¿Cuál es otro nombre para la confidencialidad de la
    información?
    Credibilidad
    Privacidad *
    Precisión
    Coherencia
    Explicación.
    La privacidad es otro nombre para la confidencialidad. La precisión, la coherencia y
    la credibilidad describen la integridad de los datos.
    4. ¿Cuáles de los siguientes elementos son tres componentes de
    la tríada CIA? (Elija tres opciones).
    Confidencialidad *
    Disponibilidad *
    Acceso
    Escalabilidad
    Integridad *
    Intervención
    Explicación.
    La tríada CIA contiene tres componentes: confidencialidad, integridad y
    disponibilidad. Es una pauta para la seguridad de la información de una
    organización.
    5. ¿Cuál es un ejemplo de “hacktivismo”?
    Los delincuentes usan Internet para intentar robar dinero de una empresa bancaria.
    Un adolescente ingresa en el servidor web de un periódico local y publica una
    imagen de su personaje de dibujos animados preferido.
    Un país intenta robar secretos de defensa de otro país infiltrando las redes
    gubernamentales.
    Un grupo de ecologistas inicia un ataque de denegación de servicio contra una
    empresa petrolera responsable de un gran derrame de petróleo.*
    Explicación.
    El hacktivismo es un término que se utiliza para describir los ciberataques realizados
    por personas que se consideran extremistas políticos o ideológicos. Los hacktivistas
    atacan a personas u organizaciones que consideran enemigos de la agenda
    hacktivista.
    6. Complete el espacio en blanco.
    El perfil de usuario de un individuo en una red social es un ejemplo de identidad
    __en linea__
    Respuesta correcta.
    en línea
    7. ¿Cuál es la motivación de un atacante de sombrero blanco?
    Ajustar los dispositivos de red para mejorar su rendimiento y eficiencia.
    Aprovechar cualquier vulnerabilidad para beneficio personal ilegal.
    Detectar debilidades en la red y los sistemas para mejorar su nivel de
    seguridad. *
    Estudiar los sistemas operativos de diversas plataformas para desarrollar un nuevo
    sistema.
    Explicación.
    Los atacantes de sombrero blanco irrumpen en las redes o en los sistemas de
    cómputo para detectar debilidades con el objeto de mejorar la seguridad de estos
    sistemas. Estas irrupciones se llevan a cabo con el permiso del propietario o de la
    organización. Los resultados son informados al propietario de la organización.
    8. ¿Qué método se utiliza para verificar la integridad de los
    datos?
    autenticación
    cifrado
    copia de seguridad
    suma de comprobación *
    Explicación.
    Un valor de suma de comprobación de un bloque de datos se calcula y se transmite
    con los datos. Después de recibir los datos, el hashing de suma de comprobación se
    realiza nuevamente. El valor calculado se compara con el valor transmitido para
    comprobar la integridad de los datos.
    9. ¿Cuáles son los tres métodos que se pueden utilizar para
    proteger la confidencialidad de la información? (Elija tres
    opciones).
    Control de versiones
    Cifrado de datos *
    Configuración en los permisos de los archivos
    ID de nombre de usuario y contraseña *
    Autenticación de dos pasos *
    Copia de seguridad
    Explicación.
    Los métodos para garantizar la confidencialidad de la información incluyen cifrado
    de datos, ID de nombre de usuario y contraseña, y autenticación de dos factores. El
    control de permiso de archivos, el control de versiones y las copias de respaldo son
    métodos que pueden usarse para asegurar la integridad de la información.
    10. Una el tipo de atacante cibernético con la descripción. (No
    se utilizan todas las opciones).
    Recopilan inteligencia o cometen ataques a objetivos específicos en nombre de su
    gobierno. => Atacantes patrocinados por el estado.
    Hacen declaraciones políticas, o generan temor, provocando daño físico o
    psicológico a sus víctimas. => Terrorista
    Hacen declaraciones políticas para concientizar sobre problemas que les resultan
    importantes. => Hacktivistas
    Otras opciones de coincidencia incorrecta:
    Script kiddies

    CAPITULO II

    https://kupdf.net/download/cuestionario-capitulo-2-de-introduccion-a-la-ciberseguridad-
    introduction-to-cybersecurity-21_5ca58f6fe2b6f5c114fd141f_pdf

    También podría gustarte