Historial de intentos

Intento Tiempo Puntaje

MANTENER Intento 2 7 minutos 18 de 20

ÚLTIMO Intento 3 2 minutos 14.67 de 20

Intento 2 7 minutos 18 de 20

Intento 1 5 minutos 13.33 de 20

Presentado 21 nov en 18:03

Pregunta 1
2 / 2 ptos.
¿Cuál es otro nombre para la confidencialidad de la información?
¡Correcto!

Privacidad

Precisión

Coherencia

Credibilidad

Refer to curriculum topic: 1.2.1

La privacidad es otro nombre para la confidencialidad. La precisión, la coherencia y la credibilidad
describen la integridad de los datos.

Pregunta 2
2 / 2 ptos.
Una el tipo de atacante cibernético con la descripción. (No se utilizan todas las opciones).
¡Correcto!
Recopilan inteligencia o cometen ataques a objetivos específicos en nombre de su gobierno.

Atacantes patrocinados por el estado

¡Correcto!
Hacen declaraciones políticas, o generan temor, provocando daño físico o psicológico a sus
víctimas.
 Terroristas

¡Correcto!
Hacen declaraciones políticas para concientizar sobre problemas que les resultan
importantes.

Hacktivistas

Other Incorrect Match Options:

 Script kiddies

Refer to curriculum topic: 1.3.1

Pregunta 3
2 / 2 ptos.
¿Cuáles de los siguientes elementos son tres componentes de la tríada CIA? (Elija tres opciones).

Acceso

¡Correcto!

Integridad

Escalabilidad

¡Correcto!

Disponibilidad

¡Correcto!

Confidencialidad

Intervención

Refer to curriculum topic: 1.2.1

La tríada CIA contiene tres componentes: confidencialidad, integridad y disponibilidad. Es una pauta
para la seguridad de la información de una organización.

Pregunta 4
0.67 / 2 ptos.
¿Cuáles son los tres métodos que se pueden utilizar para proteger la confidencialidad de la
información? (Elija tres opciones).

Copia de seguridad

Respondido

Control de versiones

¡Correcto!

Cifrado de datos

Configuración en los permisos de los archivos

¡Correcto!

Autenticación de dos pasos

Respuesta correcta

ID de nombre de usuario y contraseña

Refer to curriculum topic: 1.2.1

Los métodos para garantizar la confidencialidad de la información incluyen cifrado de datos, ID de
nombre de usuario y contraseña, y autenticación de dos factores. El control de permiso de archivos,
el control de versiones y las copias de respaldo son métodos que pueden usarse para asegurar la
integridad de la información.

Pregunta 5
2 / 2 ptos.
Complete el espacio en blanco.
en línea
El perfil de usuario de un individuo en una red social es un ejemplo de identidad .
Respuesta 1:
¡Correcto!en línea
Refer to curriculum topic: 1.1.1

Pregunta 6
2 / 2 ptos.
¿Cuál es un ejemplo de "hacktivismo"?

Los delincuentes usan Internet para intentar robar dinero de una empresa bancaria.

Un país intenta robar secretos de defensa de otro país infiltrando las redes gubernamentales.

Un adolescente ingresa en el servidor web de un periódico local y publica una imagen de su

personaje de dibujos animados preferido.
¡Correcto!

Un grupo de ecologistas inicia un ataque de denegación de servicio contra una empresa petrolera
responsable de un gran derrame de petróleo.
Refer to curriculum topic: 1.3.1
El hacktivismo es un término que se utiliza para describir los ciberataques realizados por personas
que se consideran extremistas políticos o ideológicos. Los hacktivistas atacan a personas u
organizaciones que consideran enemigos de la agenda hacktivista.

Pregunta 7
0 / 2 ptos.
¿Qué método se utiliza para verificar la integridad de los datos?

copia de seguridad

Respuesta correcta

suma de comprobación

Respondido

cifrado

autenticación

Refer to curriculum topic: 1.2.1

Un valor de suma de comprobación de un bloque de datos se calcula y se transmite con los datos.
Después de recibir los datos, el hashing de suma de comprobación se realiza nuevamente. El valor
calculado se compara con el valor transmitido para comprobar la integridad de los datos.

Pregunta 8
2 / 2 ptos.
¿Cuál de las siguientes afirmaciones describe la guerra cibernética?

La guerra cibernética es un ataque realizado por un grupo de "script kiddies".

Es un software de simulación para los pilotos de la Fuerza Aérea que les permite practicar en
situaciones de guerra simuladas.

Es una serie de equipos de protección personal desarrollada para los soldados involucrados en una
guerra nuclear.
¡Correcto!

Es un conflicto basado en Internet que involucra la penetración de sistemas de información de otras

naciones.
Refer to curriculum topic: 1.4.1
La guerra informática es un conflicto basado en Internet que involucra la penetración de las redes y
los sistemas de cómputo de otras naciones. Generalmente, los hackers organizados están
involucrados en este tipo de ataques.

Pregunta 9
2 / 2 ptos.
¿Cuál es la motivación de un atacante de sombrero blanco?

Aprovechar cualquier vulnerabilidad para beneficio personal ilegal.

Ajustar los dispositivos de red para mejorar su rendimiento y eficiencia.

Estudiar los sistemas operativos de diversas plataformas para desarrollar un nuevo sistema.
¡Correcto!

Detectar debilidades en la red y los sistemas para mejorar su nivel de seguridad.

Refer to curriculum topic: 1.3.1

Los atacantes de sombrero blanco irrumpen en las redes o en los sistemas de cómputo para detectar
debilidades con el objeto de mejorar la seguridad de estos sistemas. Estas irrupciones se llevan a
cabo con el permiso del propietario o de la organización. Los resultados son informados al
propietario de la organización.

Pregunta 10
0 / 2 ptos.
¿Cuál es un motivo por el que las amenazas de seguridad internas pueden provocar mayores daños
en una organización que las amenazas de seguridad externas?
Respondido

Los usuarios internos tienen mejores habilidades de hackeo.

Respuesta correcta

Los usuarios internos tienen acceso directo a los dispositivos de infraestructura.

Los usuarios internos pueden acceder a los datos corporativos sin autenticación.

Los usuarios internos pueden acceder a los dispositivos de infraestructura a través de Internet.
Refer to curriculum topic: 1.3.1
Las amenazas internas tienen el potencial de causar mayores daños que las amenazas externas
porque los usuarios internos tienen acceso directo al edificio y a sus dispositivos de infraestructura.
Los usuarios internos no tienen mejores habilidades de hackeo que los atacantes externos. Tanto los
usuarios internos como los usuarios externos pueden acceder a los dispositivos de red a través de
Internet. Una implementación de seguridad bien diseñada debe requerir autenticación antes del
acceso a los datos corporativos, independientemente de si la solicitud de acceso es desde dentro del
campus corporativo o desde la red externa.