Erwol
Quiz by , created more than 1 year ago

Test sobre virus.

20
1
0
Erwol
Created by Erwol over 8 years ago
Close

SSI 3, 4, 5

Question 1 of 23

1

¿Cuál de los siguientes NO es un mecanismo de seguridad física?

Select one of the following:

  • a. Dejar en blanco

  • b. Realización de copias de seguridad.

  • c. Instalación de un SAI.

  • d. Instalación de un detector de humos en una sala de
    máquinas.

Explanation

Question 2 of 23

1

La empresa donde trabaja como encargado de seguridad le pide que
indique dónde sería más conveniente guardar las copias de
seguridad que se realizan. ¿Cuáles de las siguientes posibilidades
considera más adecuadas?

Select one of the following:

  • a. Dejar en blanco

  • b. Aconseja a la empresa que adquiera un local en otro edificio
    diferente para mantener allí las copias de seguridad, así no sería
    necesario la utilización de armarios ignífugos.

  • c. Puesto que se mantienen dos juegos de copias, uno de ellos
    se debería guardar en la sala de máquinas para tenerlo a mano, sin
    necesidad de adoptar ninguna medida de seguridad adicional, y el
    otro juego en una planta distinta del edificio.

  • d. Puesto que se mantienen dos juegos de copias, uno de ellos
    se debería guardar en la misma planta donde se encuentran las
    máquinas, por comodidad de acceso y la otra en una planta
    diferente del edificio. Ambas deberían estar en armarios ignífugos.

Explanation

Question 3 of 23

1

Mediante la utilidad sudo el administrador de un sistema GNU/Linux
puede establecer:

Select one of the following:

  • a. Qué usuarios pueden acceder al sistema sin contraseña.

  • b. Dejar en blanco

  • c. Establecer alias que los usuarios pueden utilizar en lugar de su nombre de usuario.

  • d. Qué usuarios del sistema pueden ejecutar ciertas órdenes
    para las que necesitarían inicialmente privilegios de superusuario.

Explanation

Question 4 of 23

1

En un sistema que emplea listas de capacidades:

Select one of the following:

  • a. existirá una lista de capacidades por cada sujeto del sistema.

  • b. existirá una lista de capacidades por cada objeto del sistema.

  • c. existirá una lista de capacidades por cada derecho de acceso.

  • d. Dejar en blanco

Explanation

Question 5 of 23

1

¿Cuál de las siguientes medidas NO contribuye a mejorar la
seguridad de un mecanismo de control de acceso mediante
contraseñas?

Select one of the following:

  • a. Las contraseñas deben contener una combinación de
    distintos tipos de caracteres.

  • b. Las contraseñas deben ser largas.

  • c. Dejar en blanco

  • d. Las contraseñas deben ser palabras de un diccionario.

Explanation

Question 6 of 23

1

¿En qué categoría de ataques a la seguridad catalogaría el phishing?

Select one of the following:

  • a. Ingeniería social

  • b. Basureo

  • c. Shoulder surfing

  • d. Dejar en blanco

Explanation

Question 7 of 23

1

Una entrada secreta a un programa o sistema informático es

Select one of the following:

  • a. Una bacteria

  • b. Un gusano

  • c. Una puerta trasera.

  • d. Dejar en blanco

Explanation

Question 8 of 23

1

¿Qué utilidad tiene el fichero /etc/syslog.conf (o /etc/rsyslog.d/50-
default.conf) en el sistema de auditorías de GNU/Linux?

Select one of the following:

  • a. Almacena los mensajes del sistema de auditoría.

  • b. Dejar en blanco

  • c. Mantiene información sobre la periodicidad de rotación de los
    ficheros de auditoría.

  • d. Nos indica qué ficheros de registro se están utilizando y qué
    información se almacena en ellos.

Explanation

Question 9 of 23

1

¿Cuál de las siguientes medidas sería más eficiente a la hora de
prevenir ataques de seguridad internos?

Select one of the following:

  • a. Dejar en blanco

  • b. Todos los usuarios del sistema deben poseer privilegios para
    evitar que uno de ellos monopolice todo el sistema

  • c. Rotación de funciones.

  • d. Un único usuario del sistema debe poseer todos los
    privilegios, así se evita que los demás puedan cometer un ataque.

Explanation

Question 10 of 23

1

Un virus que hace cambios en el sistema de ficheros, creando otro
fichero con el mismo nombre pero con otra extensión, de forma que al
introducir el nombre sin extensión se ejecute el virus en vez del fichero
original...

Select one of the following:

  • a. es un virus de inserción.

  • b. Dejar en blanco

  • c. es un virus de enlace.

  • d. es un virus de compañía.

Explanation

Question 11 of 23

1

En un sistema que emplea listas de control de acceso (que no de capacidades):

Select one of the following:

  • Existirá una lista de control de acceso por cada sujeto del sistema.

  • Existirá una lista de control de acceso por cada derecho de acceso.

  • Existirá una lista de control de acceso por cada objeto del sistema.

  • Dejar en blanco.

Explanation

Question 12 of 23

1

¿En qué categoría de ataques a la seguridad categorizaría el vishing (como el phising pero con voz)?

Select one of the following:

  • Ingeniería social

  • Shoulder surfing

  • Basureo

  • Dejar en blanco

Explanation

Question 13 of 23

1

¿Cuál de las siguientes medidas NO contribuye a mejorar la seguridad de un mecanismo de control de acceso mediante contraseñas?

Select one of the following:

  • Las contraseñas no deben caducar.

  • Dejar en blanco.

  • Las contraseñas deben contener una combinación de distintos tipos de caracteres.

  • El fichero de contraseñas no debe ser visible a los usuarios.

Explanation

Question 14 of 23

1

¿Dentro de qué categoría de mecanismos de seguridad encuadraría la realización de copias de seguridad?

Select one of the following:

  • Prevención.

  • Recuperación.

  • Dejar en blanco.

  • Detección.

Explanation

Question 15 of 23

1

El fichero de configuración de la utilidad sudo es:

Select one of the following:

  • /etc/visudo

  • /etc/sudoers

  • Dejar en blanco

Explanation

Question 16 of 23

1

Los tipos de código malicioso que necesitan un programa anfitrión como soporte son:

Select one of the following:

  • Virus gusanos y zombies.

  • Virus, trampas, bombas lógicas y caballos de Troya.

  • Dejar en blanco.

  • Trampas virus y gusanos.

Explanation

Question 17 of 23

1

Los perfiles de intrusos en las auditorias:

Select one of the following:

  • Permite detectar más facilmente cuando un intruso accede al sistema.

  • Dejar en blanco.

  • Permiten detectar acciones inusuales de un usuario autorizado que pueden suponer un peligro para la seguridad del sistema.

  • Dan como resultado ficheros de auditoría más pequeños y manejables.

Explanation

Question 18 of 23

1

Un intruso envía un correo a un usuario autorizado de un sistema, haciéndose pasar por el administrador. ¿Cómo calificaría dicho ataque?

Select one of the following:

  • Ingeniería social.

  • Basureo.

  • Shoulder surfing.

  • Dejar en blanco.

Explanation

Question 19 of 23

1

¿Cuál de las siguientes medidas no contribuye a mejorar la seguridad de un mecanismo de control de acceso mediante contraseñas?

Select one of the following:

  • Las contraseñas deben caducar.

  • Dejar en blanco.

  • Las contraseñas deben ser fáciles de recordar.

  • El fichero de contraseñas debe ser visible a los usuarios.

Explanation

Question 20 of 23

1

Se dice que un virus es residente si:

Select one of the following:

  • Se instala en memoria principal.

  • Dejar en blanco.

  • Está almacenado junto con el código de un programa.

  • Está almacenado en la memoria secundaria.

Explanation

Question 21 of 23

1

Si en el fichero de la utilidad sudo aparece la linea: ALL AULA =/sbin/mount/media/usb ésta significa:

Select one of the following:

  • Dejar en blanco.

  • Todos los usuarios del sistema, desde las máquinas listadas en el alias AULA, pueden montar memorias USB.

  • Cuando un usuario se conecte a una máquina denominada AULA, automáticamente se montará el dispositivo USB.

  • Los usuarios del sistema AULA pueden montar memorias USB.

Explanation

Question 22 of 23

1

¿Cuál de las siguientes no es una medida aplicable para la mejora de la seguridad de una empresa frente a los ataques de su propio personal?

Select one of the following:

  • Dejar en blanco.

  • Rotación de funciones.

  • Control dual.

  • Máximo privilegio.

Explanation

Question 23 of 23

1

Si un programador al desarrollar una aplicación introduce una condición para acceder sólo con una contraseña, ha introducido un código malicioso de tipo:

Select one of the following:

  • Puerta trasera.

  • Bomba lógica.

  • Caballo de Troya.

  • Dejar en blanco.

Explanation