Test del tema 41: Ciberdelincuencia y agentes de amenaza

Ciberdelincuencia y agentes de la Amenaza: Botnet; Business E-mail Compromise; Cartas nigerianas; Cryptojacking; Denegación de servicio; Ingeniería social; Inyección SQL; Malware; Pharming; Phishing; Spear phishing; Ransomware; Skimming; Spoofing; Spyware, Troyano; XSS; Zero-day. Cibercriminales. Crimen as Service. Hacktivistas. Insider threat. APTs. Cyber Kill Chain.

Las 5 preguntas que más han caído en los exámenes, de las 11 oficiales del tema.

1. Pregunta 1 · Examen de 2026

   ¿Qué es el spear phishing?

   1. A)Modalidad de phishing dirigido contra un usuario u organización en concreto.
   2. B)Modalidad de phishing que consiste en un ataque informático que aprovecha una vulnerabilidad del software de los servidores DNS.
   3. C)Técnica de suplantación de identidad en la Red.
   Ver la respuesta

   Respuesta correcta: A) Modalidad de phishing dirigido contra un usuario u organización en concreto., según la plantilla oficial de la Policía Nacional.

2. Pregunta 2 · Examen de 2026

   Las llamadas “botnets P2P” se caracterizan por:

   1. A)Dejar de funcionar completamente si un solo equipo de la red se desconecta.
   2. B)Carecer de un servidor C&C único.
   3. C)Recibir órdenes desde un único nodo maestro fijo, cuando los equipos estén infectados.
   Ver la respuesta

   Respuesta correcta: B) Carecer de un servidor C&C único., según la plantilla oficial de la Policía Nacional.

3. Pregunta 3 · Examen de 2025

   ¿Cómo se define al malware que tiene como característica principal infectar ficheros ejecutables o sectores de arranque de dispositivos de almacenamiento?

   1. A)Troyano.
   2. B)Virus.
   3. C)Adware.
   Ver la respuesta

   Respuesta correcta: B) Virus., según la plantilla oficial de la Policía Nacional.

4. Pregunta 4 · Examen de 2025

   Aquel ataque de ingeniería social, variante del spear phishing, que se caracteriza porque el fraude está dirigido a miembros de la organización, principalmente ejecutivos de alto nivel, con el objeto de obtener sus claves, contraseñas y todo tipo de información confidencial que permita a los atacantes el acceso y control de los sistemas de información de la empresa se denomina:

   1. A)Smishing.
   2. B)Whaling.
   3. C)Spoofing.
   Ver la respuesta

   Respuesta correcta: B) Whaling., según la plantilla oficial de la Policía Nacional.

5. Pregunta 5 · Examen de 2025

   ¿Cómo se denomina el fraude basado en la ingeniería social y en la suplantación de identidad, que se realiza a través de llamadas telefónicas, donde el atacante suplanta la identidad de una empresa, organización o incluso de una persona de confianza, con el fin de obtener información personal de sus víctimas?

   1. A)Smishing.
   2. B)Phishing
   3. C)Vishing.
   Ver la respuesta

   Respuesta correcta: C) Vishing., según la plantilla oficial de la Policía Nacional.