Test del tema 23: Seguridad física y lógica

Seguridad física y lógica de un sistema de información. Herramientas en ciberseguridad. Gestión de incidentes. Informática forense.

Las 5 preguntas que más han caído en los exámenes, de las 15 oficiales del tema.

1. Pregunta 1 · Examen de 2024

   Al tipo de ataque que se caracteriza por el uso de múltiples dispositivos conectados a Internet para inundar un objetivo con tráfico de peticiones hasta comprometer la disponibilidad, se le denomina:

   1. A)Ataque de ransomware.
   2. B)Ataque DDoS.
   3. C)Ataque de phishing.
   4. D)Ataque de ingeniería social.
   Ver la respuesta

   Respuesta correcta: B) Ataque DDoS., según la plantilla definitiva del INAP.

2. Pregunta 2 · Examen de 2019

   ¿Qué es el smishing?

   1. A)Es una técnica de encriptación simétrica, basada en el algoritmo de Dijkstra.
   2. B)Es un grupo conformado por dispositivos que operan en la misma red privada virtual (RPV).
   3. C)Es un parámetro que permite medir la calidad de las comunicaciones basadas en VoIP.
   4. D)Es un tipo de ciberataque basado en el envío de SMS.
   Ver la respuesta

   Respuesta correcta: D) Es un tipo de ciberataque basado en el envío de SMS., según la plantilla definitiva del INAP.

3. Pregunta 3 · Examen de 2025

   Según la guía CCN-STIC 817 (Esquema Nacional de Seguridad. Gestión de ciberincidentes), ¿cuál de las siguientes es una fase del ciclo de vida de la gestión de ciberincidentes?

   1. A)Auditoría y certificación.
   2. B)Preparación.
   3. C)Evaluación de la conformidad.
   4. D)Revisión contractual.
   Ver la respuesta

   Respuesta correcta: B) Preparación., según la plantilla definitiva del INAP.

4. Pregunta 4 · Examen de 2025

   En el contexto de la detección de ciberincidentes, ¿qué es un precursor?

   1. A)Un indicio de que un incidente ya se ha producido.
   2. B)Un registro obligatorio tras cerrar un incidente.
   3. C)Un indicio de que un incidente podría ocurrir en el futuro.
   4. D)Un nivel de peligrosidad asignado por el CCN-CERT.
   Ver la respuesta

   Respuesta correcta: C) Un indicio de que un incidente podría ocurrir en el futuro., según la plantilla definitiva del INAP.

5. Pregunta 5 · Examen de 2025

   En el marco de la monitorización segura en AWS, según la guía CCN-STIC 887G (Guía de Configuración segura para monitorización y gestión en AWS), una organización necesita implementar un sistema que no solo registre las llamadas a la API (auditoría), sino que también detecte actividades maliciosas mediante aprendizaje automático y centralice todos los hallazgos de seguridad en un único panel de control. ¿Qué combinación de servicios de AWS define correctamente estas funciones?

   1. A)AWS CloudTrail para la detección de amenazas, Amazon CloudWatch para el panel de control centralizado y AWS Security Hub para el registro de llamadas a la API.
   2. B)Amazon CloudWatch para el registro de auditoría de API, Amazon GuardDuty para la monitorización de métricas de rendimiento y AWS Security Hub para la detección de amenazas.
   3. C)AWS CloudTrail para el registro de actividad de la cuenta, Amazon GuardDuty para la detección inteligente de amenazas y AWS Security Hub como agregador central de hallazgos de seguridad.
   4. D)Amazon GuardDuty para la gestión de logs de sistema, AWS CloudTrail para la detección de intrusiones en la red y Amazon CloudWatch para la centralización de alertas de cumplimiento.
   Ver la respuesta

   Respuesta correcta: C) AWS CloudTrail para el registro de actividad de la cuenta, Amazon GuardDuty para la detección inteligente de amenazas y AWS Security Hub como agregador central de hallazgos de seguridad., según la plantilla definitiva del INAP.

Qué entra en el tema y cómo se ha preguntado: Tema 23 Gestión de Sistemas e Informática: seguridad