A) Mide la temperatura B) Supervisa y controla el tráfico de red entrante y saliente. C) Toma fotografías D) Música de discos
A) Uso de dos teclados diferentes B) Método de verificación que utiliza dos factores: algo que se sabe y algo que se tiene C) Escribir muy rápido D) Escribir dos contraseñas
A) Malware que cifra archivos y exige un pago por descifrarlos B) Software de copia de seguridad de datos C) Programas de edición de fotos D) Programas de tratamiento de textos
A) Cuenta atrás para lanzar nuevos productos B) Software sin errores C) Fallo de seguridad desconocido por el proveedor de software D) Asistencia técnica disponible 24 horas al día, 7 días a la semana
A) Planificar las vacaciones B) Proceso de identificación de las deficiencias de seguridad de un sistema C) Encontrar oportunidades de empleo D) Análisis de los patrones meteorológicos
A) Para organizar archivos B) Para cambiar los fondos de escritorio C) Corregir fallos y vulnerabilidades de seguridad D) Para mejorar la calidad de la transmisión de vídeo
A) Reparación de aparatos electrónicos B) Comunicación en línea segura mediante la encriptación de los datos transmitidos entre un sitio web y un usuario. C) Crear listas de reproducción de música D) Ordenar documentos alfabéticamente
A) Escribir contraseñas en notas adhesivas B) Compartir contraseñas con amigos C) Utilizar contraseñas seguras y únicas para cada cuenta D) Reutilizar la misma contraseña
A) Seguridad física B) Seguridad de la red C) Seguridad biométrica D) Ciberseguridad
A) Optimización de la velocidad de la red. B) Actualizaciones de hardware y software. C) Defectos en el diseño de la interfaz de usuario. D) Divulgación no autorizada de información, robo o daños.
A) Una vulnerabilidad que no se puede descubrir. B) Una vulnerabilidad que tiene al menos un ataque o método de explotación funcional. C) Una vulnerabilidad que no tiene exploits conocidos. D) Una vulnerabilidad que mejora la seguridad.
A) Expertos en ciberseguridad exclusivamente B) Usuarios de internet en general C) Solo grandes corporaciones D) Solo agencias gubernamentales
A) 1999 B) 2005 C) 2020 D) 2017
A) Mensaje de texto B) Llamada telefónica C) Mensajería instantánea D) Suplantación de identidad por correo electrónico
A) Técnicas de ingeniería social, a menudo mediante phishing. B) Hackeo directo del hardware del sistema. C) Explotación de vulnerabilidades de canales secundarios. D) Envío de ransomware a grandes redes.
A) Phishing a través de mensajes de texto B) Aprovechamiento de fallos en la implementación del hardware C) Análisis de los efectos residuales en las celdas de la memoria RAM D) Explotación de la radiación electromagnética emitida por los dispositivos
A) Phishing (suplantación de identidad) B) Escalada vertical C) Escalada horizontal D) Spear-phishing (phishing dirigido)
A) Ataques de inyección SQL. B) Ataques de denegación de servicio distribuido (DDoS). C) Ataques del tipo "empleada malvada". D) Ataques de scripting entre sitios (XSS).
A) 30% B) 50% C) 70% D) 10%
A) Planificación estratégica B) Post-evaluación C) Pre-evaluación D) Planificación operativa
A) Cinco secciones. B) Siete secciones. C) Diez secciones. D) Tres secciones.
A) Gravedad mínima. B) Impacto máximo para probar las defensas. C) Suficiente gravedad para causar interrupciones importantes. D) Acceso ilimitado para los atacantes.
A) Cortafuegos. B) Aplicaciones de procesamiento de textos. C) Software de diseño gráfico. D) Herramientas de análisis de datos.
A) RSA B) Estándar de encriptación de datos (DES) C) Estándar de encriptación avanzada (AES) D) Triple DES
A) Sistemas de detección de intrusiones B) Capacidades criptográficas C) Bloqueos de disco D) Acceso habilitado para dispositivos móviles
A) Módulos de plataforma segura (TPM). B) Dispositivos de acceso con conectividad móvil. C) Bloqueos de disco (ransomware). D) Dispositivos USB infectados conectados dentro de un firewall.
A) TPMs B) IOMMUs C) Dispositivos USB D) Bloqueos de disco
A) IOMMUs (Unidades de Gestión de Memoria de Entrada/Salida) B) TPMs (Módulos de Plataforma Segura) C) Cerraduras de disco duro D) Lectores de huellas dactilares
A) ISO 9001 B) Manufactura Esbelta (Lean Manufacturing) C) Six Sigma D) Criterios Comunes (CC)
A) Control de acceso obligatorio (MAC). B) Seguridad basada en capacidades. C) Control de acceso basado en roles (RBAC). D) Listas de control de acceso (ACL).
A) Nivel de interfaz de usuario B) Nivel de red C) Nivel de hardware D) Nivel de lenguaje
A) Java B) El lenguaje E C) C++ D) Python
A) Menos del 50% B) Más del 90% C) Alrededor del 70% D) Exactamente el 100%
A) Condición física B) Higiene personal C) Patrones de sueño D) Hábitos alimenticios
A) Tim Berners-Lee B) Vint Cerf C) Bill Gates D) Steve Jobs
A) Sistemas de autenticación biométrica B) Redes privadas virtuales (VPN) C) Autenticación de dos factores a través de SMS D) Programa de autenticación por chip
A) Tecnología de emisión instantánea B) Transacciones basadas en blockchain C) Lectura de códigos QR D) Sistemas de pago sin contacto
A) El Buró Federal de Investigaciones (FBI). B) La Agencia Central de Inteligencia (CIA). C) La Agencia de Seguridad Nacional (NSA). D) El equipo de respuesta a emergencias informáticas.
A) Mejora la eficiencia del aeropuerto. B) Solo afecta al área local. C) No tiene un impacto significativo. D) Puede causar repercusiones a nivel mundial.
A) Billetes de papel B) Sistemas de trueque C) Transacciones de venta de billetes electrónicos D) Venta de billetes manual
A) 50% B) 75% C) 62% D) 80%
A) Redes de proveedores de servicios de atención médica. B) Teléfonos inteligentes y tabletas. C) Ordenadores de escritorio. D) Dispositivos de domótica, como el termostato Nest.
A) HBGary Federal B) Sony Pictures C) Home Depot D) Nest
A) Un disco compacto malicioso B) Sistema de control de crucero C) Comunicación Bluetooth D) Despliegue de airbags
A) A 10 millas de distancia B) A 5 millas de distancia C) A 20 millas de distancia D) A 15 millas de distancia
A) UPS B) FedEx C) Tesla D) ICV
A) Códigos de barras B) RFID (Identificación por Radiofrecuencia) C) GPS D) Bluetooth
A) Puebla B) Ciudad de México C) Monterrey D) Guadalajara
A) 28 de diciembre de 2016 B) 1 de enero de 2017 C) 30 de junio de 2018 D) 15 de noviembre de 2015
A) Simuladores de entrenamiento médico B) Equipos de diagnóstico utilizados dentro de los hospitales C) Vehículos de transporte de pacientes D) Sistemas de cafetería de los hospitales
A) La tarjeta SIM (Módulo de Identidad del Suscriptor). B) Una radio analógica. C) Un teléfono fijo. D) Un reloj inteligente.
A) Markus Hess B) Clifford Stoll C) Un operador de la red eléctrica ucraniana D) Un activista de internet
A) Ciberseguridad y ciberguerra: lo que todo el mundo necesita saber B) El huevo cuco C) Datos y Goliat D) Un fantasma en los cables
A) Una brecha de seguridad que comprometió datos bancarios en 2021. B) Un ataque de ransomware contra instalaciones de atención médica. C) El ciberataque a la red eléctrica de Ucrania en 2015. D) Un ataque a una plataforma de redes sociales.
A) Preparación B) Contención, erradicación y recuperación C) Detección y análisis D) Actividades posteriores al incidente
A) Kevin Mitnick B) Robert Tappan Morris C) Adrian Lamo D) John McAfee
A) 1988 B) 2000 C) 1994 D) 2010
A) Ataques de fuerza bruta B) Caballos de Troya C) Inyección SQL D) Correos electrónicos de phishing
A) Home Depot B) Target Corporation C) TJX D) Oficina de Gestión de Personal
A) Redes eléctricas europeas B) Centrífugas nucleares de Irán C) Sistemas militares estadounidenses D) Redes gubernamentales israelíes
A) Edward Snowden B) Chelsea Manning C) Mark Zuckerberg D) Julian Assange
A) Lazarus Group B) NotPetya C) Rescator D) Guccifer
A) 25 millones B) 10 millones C) Aproximadamente 40 millones D) 60 millones
A) Actualizaron su software de seguridad. B) Las advertencias fueron ignoradas. C) Inmediatamente corrigieron todas las vulnerabilidades. D) Temporalmente, desactivaron sus sistemas.
A) Hackers chinos B) Hackers rusos C) Hackers norcoreanos D) Hackers iraníes
A) Ashley Madison B) LinkedIn C) Twitter D) Facebook
A) Incrementó las medidas de seguridad. B) Dimitió. C) Negó cualquier irregularidad. D) Inició acciones legales contra The Impact Team.
A) Proteger los sistemas gubernamentales. B) Gestionar la seguridad de las redes europeas. C) Coordinar los centros de respuesta a incidentes de seguridad informática a nivel global (CSIRTs). D) Regular las leyes internacionales de protección de datos.
A) Consejo de Europa B) Centro Canadiense de Respuesta a Incidentes Cibernéticos (CCIRC) C) Foro de Equipos de Respuesta a Incidentes y Seguridad (FIRST) D) Agencia Europea de Ciberseguridad (ENISA)
A) STOP.THINK.CONNECT B) Consejo de Europa C) Agencia Europea de Seguridad de las Redes y la Información (ENISA) D) Centro de Respuesta a Incidentes Cibernéticos de Canadá (CCIRC)
A) Equipo Nacional de Respuesta a Incidentes Informáticos de la India B) CERT-In C) Ministerio de Electrónica y Tecnologías de la Información D) Agencia Nacional de Ciberseguridad
A) 2008 B) 2013 C) 1999 D) 2020
A) Comisión Federal de Comunicaciones B) Agencia de Ciberseguridad e Infraestructura C) Departamento de Seguridad Nacional D) Centro Nacional para la Lucha contra el Delito de Cuellos Blancos (NW3C)
A) NEI B) CERT/CC C) NRC D) US-CERT
A) 2009 B) 2015 C) 2008 D) 2010
A) 28% B) 46% C) 50% D) 35%
A) Tarjetas inteligentes. B) Contraseñas. C) Sistemas biométricos. D) Análisis de puertos.
A) Cifrar datos para una transmisión segura. B) Registrar la actividad de los usuarios en una red. C) Detectar y eliminar software malicioso. D) Identificar a quién perpetró un ciberataque.
A) Década de 1980 B) Década de 1970 C) Década de 2000 D) Década de 1990
A) Willis Ware B) Ray Tomlinson C) Bob Thomas D) Markus Hess
A) Gusano Morris B) Reaper C) Blaster D) Creeper
A) Bob Thomas B) Markus Hess C) Ray Tomlinson D) Willis Ware
A) Apple B) Netscape C) IBM D) Microsoft |