Repaso - Introduccion a la seguridad de sistemas

Test

(2)

Jugadas 140

Crear copia

Sobre esta actividad

Repaso 1

Creada por

Marco Antonio Cruz Mamani

Bolivia

Descarga la versión para jugar en papel

Top 10 resultados

#	Jugador	Acierto	tiempo
1	Jose Gabriel Flores Cardozo 13 de Abril de 2026	% 100	02:29
2	Alvaro Moyata 13 de Abril de 2026	% 100	02:49
3	haeintz mariscal borja 8 de Junio de 2026	% 100	03:55
4	Erikadelgadillo 8 de Junio de 2026	% 96	03:03
5	Marco Antonio Cruz Mamani 12 de Abril de 2026	% 96	04:41
6	Erick Andi T. Torrez 13 de Abril de 2026	% 96	08:01
7	César Sanabría 8 de Junio de 2026	% 92	02:59
8	Jhulma Marite Balcas Mamani 14 de Junio de 2026	% 83	05:10
9	Mayerly belen Coro Canaviri 8 de Junio de 2026	% 83	05:48
10	Becket Ramiro Menchaca Velásquez 8 de Junio de 2026	% 83	10:42

¿Quieres aparecer en el Top 10 de este juego? Inicia sesión para identificarte.

Crea tu propio juego gratis desde nuestro creador de juegos

Compite contra tus amigos para ver quien consigue la mejor puntuación en esta actividad

Crear reto

Brawl stars preguntas

Carlos Andrés Prieto Rodríguez

Colombia

(166)

Completa todas las preguntas
Tipos de sintagmas (II)

idoia rubio

España

(945)

Actividades interactivas para reconocer los distintos tipos de sintagmas
Cultura general española

Ernest Serret

España

(102)

Responde las siguientes preguntas
Verbos irregulares en Inglés

Hélmer González Serrano

Colombia

(316)

Se presentan 10 preguntas, cada una con 4 opciones de respuesta. Seleccione la que considere correcta.
cuanto sabes de Futbol

hugo estay

Chile

(326)

este test esta basado en las diapositivas que pudimos ver con anterioridad, consta de 10 preguntas las cuales tienen alternativas para poder resolverlas.

		%
	Anónimo	%
		%
		%

Imprime tu juego

Repaso - Introduccion a la seguridad de sistemas


Repaso - Introduccion a la seguridad de sistemasVersión en línea Repaso 1 por Marco Antonio Cruz Mamani 1 El ataque Stuxnet (2010) es un hito histórico porque fue el primer software malicioso diseñado para: a Robar datos de tarjetas de crédito en centros comerciales. b Sabotear físicamente infraestructuras industriales (centrífugas nucleares). c Bloquear el acceso a redes sociales a nivel mundial. d Espiar las cámaras web de computadoras personales. 2 ¿Qué nombre recibió el masivo ataque a instituciones financieras en 2013 que permitió el robo de casi mil millones de dólares? a Exploit b Morris Worm c Carbanak d Stuxnet 3 ¿Cuál es la diferencia fundamental entre Autenticación y Autorización? a La autenticación cifra los datos y la autorización los descifra. b La autenticación confirma la identidad del usuario, mientras que la autorización define sus privilegios. c La autenticación se refiere a la integridad y la autorización a la disponibilidad. d No hay diferencia; ambos términos se refieren al control de acceso físico. 4 El ataque global ocurrido en 2017, conocido como WannaCry, se categoriza técnicamente como un malware de tipo: a Spyware con capacidades de Adware b Rootkit diseñado para ocultar procesos del sistema operativo c Ransomware con capacidades de propagación de Gusano (Worm) d Troyano de acceso remoto (RAT) especializado en espionaje industrial 5 ¿Cuáles son las cuatro categorías principales de activos que una organización debe proteger? a Office, Windows, Antivirus y Firewall b Gerentes, Empleados, Clientes y Proveedores c Documentación, Software, Equipos y Personas d Escritorios, Sillas, Edificios y Vehículos 6 ¿Qué normativa legal es citada como referente para la seguridad de la información en el contexto nacional? a Ley General de Aduanas b Ley de Derechos de Autor. c Constitución Política del Estado (Art. 1) d Código Penal Boliviano - 2019 7 ¿Cuál es la principal diferencia entre la Seguridad Activa y la Seguridad Pasiva? a La activa se enfoca en software y la pasiva en hardware. b La activa intenta prevenir ataques en tiempo real, mientras que la pasiva busca recuperarse tras un ataque. c La activa es para amenazas externas y la pasiva para amenazas internas. d No hay diferencia, son términos intercambiables. 8 Caso: Redirección a sitio falso. Un usuario intenta entrar a la página oficial de su banco pero es redirigido a un sitio web falso que parece idéntico. a Sniffing b Phishing c MITM d Pharming 9 ¿Qué término define a una vulnerabilidad de software que es desconocida para el fabricante y para la cual no existe un parche de seguridad? a Ransomware b Rootkit c Zero Day (Día Cero) d Advanced Persistent Threat (APT) 10 El secuestro de una sesión de red o de un servicio por parte de un atacante se denomina técnicamente como: a Spoofing b Sniffing c Hijacking d Phishing 11 ¿Qué pilar de la seguridad se ve directamente afectado por un ataque de DoS (Denegación de Servicio)? a Confidencialidad b Disponibilidad c Integridad d Autenticidad 12 ¿Qué es el sniffing? a Ataque físico b Escaneo de puertos c Interceptar tráfico de red d Ataque de contraseñas 13 ¿Cuál es el enfoque principal del marco de trabajo COBIT? a Sustituir a las leyes penales de un país. b Instalar firewalls de última generación. c Definir solo algoritmos de cifrado. d Proveer una guía de mejores prácticas para el control y supervisión de TI. 14 En la normativa ISO, el control de "Gestión de Identidades" pertenece al tema de: a Controles Físicos. b Controles Tecnológicos. c Controles de Personas. d Controles Organizativos. 15 El control de "Seguridad Física de las Instalaciones" (perímetros, puertas y oficinas) pertenece al tema de: a Controles Físicos. b Controles Organizativos. c Controles Tecnológicos. d Controles de Personas. 16 Caso de estudio: Un ingeniero de sistemas debe asegurar que todos los servidores web de la institución tengan desactivados los servicios innecesarios y utilicen protocolos de cifrado actualizados. ¿A qué dominio pertenece este control? a ORGANIZACIONAL b TECNOLOGICA c PERSONAS d SEGURIDAD FISICA 17 ¿A qué dominio corresponde la 'Seguridad en el teletrabajo' (asegurar que el entorno donde el empleado trabaja desde casa sea seguro)? a Tecnología b Personas c Seguridad Física d Organización 18 ¿A qué se refiere el término "Criptoanálisis"? a Al arte de escribir mensajes secretos con tinta invisible. b Al proceso de generar llaves públicas y privadas. c A la copia de seguridad de archivos cifrados. d A la parte de la criptología que intenta romper o descifrar códigos sin conocer la clave. 19 ¿Cuál es la diferencia técnica fundamental entre la Criptografía y la Esteganografía? a La criptografía es digital mientras que la esteganografía es solo analógica. b La criptografía oculta el contenido; la esteganografía oculta la existencia del mensaje. c La esteganografía siempre requiere una clave pública para funcionar. d La criptografía es una rama de la esteganografía moderna. 20 ¿Cuál es la diferencia fundamental entre los métodos de cifrado de sustitución y los de transposición? a La sustitución reordena las letras originales, mientras que la transposición cambia las letras por símbolos nuevos. b La sustitución reemplaza letras originales por otras diferentes (confusión), mientras que la transposición reordena la posición de las letras originales (difusión). c Ambos métodos reemplazan letras, pero la transposición utiliza más de una clave. d La transposición siempre es más segura que cualquier cifrado de sustitución. 21 En un esquema de cifrado asimétrico, si Alicia quiere enviar un mensaje privado a Roberto, ¿qué clave debe utilizar Alicia para cifrar el mensaje? a Su propia clave privada (de Alicia). b La clave pública de Roberto. c Su propia clave pública (de Alicia). d Una clave de sesión generada por un tercero de confianza. 22 La técnica de "Inyección" en esteganografía se diferencia del LSB porque: a Disminuye el tamaño del archivo original. b Dispersa los bytes ocultos dentro del archivo, lo que suele aumentar su tamaño. c Cambia los colores de la imagen de forma notable. d Solo funciona con archivos de texto plano. 23 ¿Qué componente controla el proceso de ocultamiento en la esteganografía? a El portador (cover-text). b El mensaje integrado. c La estegoclave. d El canal de comunicación. 24 Si una contraseña es vulnerable a ataques de "Fuerza Bruta", ¿cuál es la recomendación técnica primordial? a Cambiar el algoritmo de cifrado de AES a DES. b Utilizar únicamente caracteres numéricos para facilitar el procesamiento. c Aumentar la complejidad (entropía) y longitud de la clave. d Publicar la clave en un servidor de confianza para auditoría. Explicación 2 Carbanak fue un ataque de ciber-atraco donde los criminales infectaron los sistemas internos de los bancos para controlar cajeros automáticos y realizar transferencias fraudulentas. 4 WannaCry es un Ransomware porque su función principal es cifrar archivos y exigir un pago (rescate). Sin embargo, lo que lo hizo masivo fue su comportamiento de Gusano 8 El atacante modifica los servidores DNS o infecta el router/equipo del usuario para desviar la navegación. 11 Un ataque DoS busca saturar los recursos de un sistema para que los usuarios legítimos no puedan acceder a él, rompiendo así el pilar de la Disponibilidad. 18 Mientras la criptografía construye códigos, el criptoanálisis es la ciencia que estudia cómo vulnerarlos o romper la protección de la información. 22 A diferencia del LSB que sustituye bits existentes, la inyección añade datos en secciones que el archivo original ignora, lo cual suele reflejarse en un incremento del peso del archivo. 23 Al igual que en criptografía, la estegoclave asegura que solo quien posea dicha clave pueda extraer la información oculta del archivo portador.

Repaso - Introduccion a la seguridad de sistemas

Test

Sobre esta actividad

Creada por

Descarga la versión para jugar en papel

Top juegos

Test

Brawl stars preguntas

Test

Tipos de sintagmas (II)

Test

Cultura general española

Test

Verbos irregulares en Inglés

Test

cuanto sabes de Futbol

Repaso - Introduccion a la seguridad de sistemasVersión en línea

por Marco Antonio Cruz Mamani

El ataque Stuxnet (2010) es un hito histórico porque fue el primer software malicioso diseñado para:

¿Qué nombre recibió el masivo ataque a instituciones financieras en 2013 que permitió el robo de casi mil millones de dólares?

¿Cuál es la diferencia fundamental entre Autenticación y Autorización?

El ataque global ocurrido en 2017, conocido como WannaCry, se categoriza técnicamente como un malware de tipo:

¿Cuáles son las cuatro categorías principales de activos que una organización debe proteger?

¿Qué normativa legal es citada como referente para la seguridad de la información en el contexto nacional?

¿Cuál es la principal diferencia entre la Seguridad Activa y la Seguridad Pasiva?

Caso: Redirección a sitio falso. Un usuario intenta entrar a la página oficial de su banco pero es redirigido a un sitio web falso que parece idéntico.

¿Qué término define a una vulnerabilidad de software que es desconocida para el fabricante y para la cual no existe un parche de seguridad?

El secuestro de una sesión de red o de un servicio por parte de un atacante se denomina técnicamente como:

¿Qué pilar de la seguridad se ve directamente afectado por un ataque de DoS (Denegación de Servicio)?

¿Qué es el sniffing?

¿Cuál es el enfoque principal del marco de trabajo COBIT?

En la normativa ISO, el control de "Gestión de Identidades" pertenece al tema de:

El control de "Seguridad Física de las Instalaciones" (perímetros, puertas y oficinas) pertenece al tema de:

Caso de estudio: Un ingeniero de sistemas debe asegurar que todos los servidores web de la institución tengan desactivados los servicios innecesarios y utilicen protocolos de cifrado actualizados. ¿A qué dominio pertenece este control?

¿A qué dominio corresponde la 'Seguridad en el teletrabajo' (asegurar que el entorno donde el empleado trabaja desde casa sea seguro)?

¿A qué se refiere el término "Criptoanálisis"?

¿Cuál es la diferencia técnica fundamental entre la Criptografía y la Esteganografía?

¿Cuál es la diferencia fundamental entre los métodos de cifrado de sustitución y los de transposición?

En un esquema de cifrado asimétrico, si Alicia quiere enviar un mensaje privado a Roberto, ¿qué clave debe utilizar Alicia para cifrar el mensaje?

La técnica de "Inyección" en esteganografía se diferencia del LSB porque:

¿Qué componente controla el proceso de ocultamiento en la esteganografía?

Si una contraseña es vulnerable a ataques de "Fuerza Bruta", ¿cuál es la recomendación técnica primordial?