Test del tema 32: Seguridad y protección en redes

Seguridad y protección en redes de comunicaciones. Seguridad perimetral. Acceso remoto seguro a redes. Redes privadas virtuales (VPN). Seguridad en el puesto del usuario.

Las 5 preguntas que más han caído en los exámenes, de las 16 oficiales del tema.

1. Pregunta 1 · Examen de 2025

   En el contexto de la seguridad del puesto de trabajo, ¿en qué consiste el principio de mínimo privilegio que debe aplicarse a los usuarios de un sistema informático según el Esquema Nacional de Seguridad (ENS) regulado en el Real Decreto 311/2022, de 3 de mayo?

   1. A)En garantizar la trazabilidad completa de las acciones realizadas por los administradores de sistemas mediante el uso de cuentas genéricas de alta prioridad.
   2. B)En conceder a cada usuario únicamente los permisos estrictamente necesarios para el desempeño de sus funciones.
   3. C)En implementar un control de acceso basado exclusivamente en la ubicación física del puesto de usuario, independientemente del rol desempeñado.
   4. D)En obligar a los usuarios a compartir sus credenciales con sus responsables directos para garantizar la continuidad del servicio.
   Ver la respuesta

   Respuesta correcta: B) En conceder a cada usuario únicamente los permisos estrictamente necesarios para el desempeño de sus funciones., según la plantilla definitiva del INAP.

2. Pregunta 2 · Examen de 2025

   En el diseño de una arquitectura de red segura, ¿qué configuración perimetral permite aislar los servidores que ofrecen servicios al exterior, impidiendo que una intrusión en estos comprometa directamente la red interna?

   1. A)La implementación de una red privada virtual (VPN) de acceso remoto para todos los usuarios externos.
   2. B)La creación de una zona desmilitarizada (DMZ) mediante el uso de cortafuegos que segmenten el tráfico.
   3. C)El uso de un único sistema de detección de intrusiones (IDS) configurado en modo promiscuo en el núcleo de la red.
   4. D)La asignación de direcciones IP públicas directamente a los terminales de los usuarios internos.
   Ver la respuesta

   Respuesta correcta: B) La creación de una zona desmilitarizada (DMZ) mediante el uso de cortafuegos que segmenten el tráfico., según la plantilla definitiva del INAP.

3. Pregunta 3 · Examen de 2022

   ¿Qué es un portal cautivo?

   1. A)Un sitio web bloqueado por un ransomware, cuyo acceso no se recupera hasta que se paga un rescate.
   2. B)Una página o aplicación web con acceso limitado, generalmente en fase de pruebas como paso previo a ponerse en producción.
   3. C)Un sitio web que no cumple los criterios del nivel AA de WCAG.
   4. D)Una página web que gestiona el acceso de los usuarios a una red, generalmente inalámbrica.
   Ver la respuesta

   Respuesta correcta: D) Una página web que gestiona el acceso de los usuarios a una red, generalmente inalámbrica., según la plantilla definitiva del INAP.

4. Pregunta 4 · Examen de 2022

   Entre los protocolos que puede usar una VPN para proporcionar cifrado NO se encuentra:

   1. A)PPTP/MPPE
   2. B)IPSec
   3. C)L2TP/IPSec
   4. D)KSEC 1.1
   Ver la respuesta

   Respuesta correcta: D) KSEC 1.1, según la plantilla definitiva del INAP.

5. Pregunta 5 · Examen de 2022

   En cuanto a las conexiones de acceso remoto, ¿cuál NO sería una recomendación para mitigar el riesgo?

   1. A)Los privilegios de acceso remoto a recursos por parte del teletrabajador serán los mismos que cuando se trabaja en local.
   2. B)El canal de comunicación debe ser cifrado y terminar en un firewall.
   3. C)La conexión debe solicitar un segundo factor de autenticación.
   4. D)Los datos de la conexión deben quedar registrados y estar disponibles para su consulta.
   Ver la respuesta

   Respuesta correcta: A) Los privilegios de acceso remoto a recursos por parte del teletrabajador serán los mismos que cuando se trabaja en local., según la plantilla definitiva del INAP.

Qué entra en el tema y cómo se ha preguntado: Tema 32 Técnico Auxiliar de Informática: seguridad en redes