Evaluación Del Capítulo 3

25/5/2019 Evaluación del capítulo 3: CIBERSEGURIDAD1819-SEMIPRESENCIAL
Evaluación del capítulo 3

Fecha límite No hay fecha límite Puntos 36 Preguntas 18
Tiempo límite Ninguno Intentos permitidos Ilimitado
Instrucciones
Esta evaluación abarca el contenido del Capítulo 3 de Cybersecurity Essentials 1.0. Está diseñado para
brindar una oportunidad adicional para practicar las habilidades y los conocimientos impartidos en el
capítulo, y para prepararse para la evaluación final. Podrá realizar varios intentos y la puntuación no
aparecerá en el libro de calificaciones.
Hay varios tipos de tareas que pueden estar disponibles en la evaluación.
NOTA: las evaluaciones permiten la calificación con puntos parciales en todos los tipos de respuestas con
el fin de motivar el aprendizaje. Los puntos de las evaluaciones también pueden deducirse por
respuestas incorrectas.
Formulario 32847
Volver a realizar la evaluación
Historial de intentos
Intento Tiempo Puntaje
MANTENER Intento 2 10 minutos 36 de 36
ÚLTIMO Intento 2 10 minutos 36 de 36
Intento 1 3 minutos 16 de 36
Presentado 25 de mayo en 19:12
Pregunta 1 2 / 2 ptos.
¿Qué nombre se le da a un programa o un código de programa que omite la

autenticación normal?
Ransomware
Gusano
Virus
¡Correcto!
Puerta trasera
https://1330698.netacad.com/courses/777984/quizzes/7000842 1/11
Troyanos
Refer to curriculum topic: 3.1.1

Una puerta trasera es un programa o un código de programa
implementado por un delincuente para eludir la autenticación normal
que se utiliza para acceder a un sistema.
¿Cuáles son las dos maneras de proteger una computadora del malware?
Elija dos opciones.
Elimine el software sin utilizar.
¡Correcto!
Use software antivirus.
Vacíe la caché del navegador.
Desfragmente el disco duro.
¡Correcto!
Mantenga el software actualizado.

Como mínimo, una computadora debe utilizar un software antivirus y
tener todo el software actualizado para defenderse contra el malware.
¿Cuál es la vulnerabilidad que permite que los delincuentes inyecten scripts

en sitios web que ven los usuarios?
Desbordamiento del búfer
¡Correcto!
Scripts entre sitios
Inyección XML
Inyección SQL

Los scripts entre sitios (XSS) permiten que los delincuentes inyecten
los scripts que contienen el código malicioso en las aplicaciones web.
¿Cuál es el término que se utiliza para describir un correo electrónico

dirigido a una persona específica empleada en una institución financiera?
Correo no deseado
Vishing
Spyware
Suplantación de objetivo
¡Correcto!
Suplantación de identidad focalizada

La suplantación de identidad focalizada es un ataque de suplantación
de identidad personalizado para llegar a una persona o un objetivo
específico.
¿Qué ocurre en una computadora cuando los datos van más allá de los
límites de un búfer?
Una inyección SQL
¡Correcto!
Un desbordamiento del búfer
Una excepción del sistema

Un desbordamiento del búfer se produce al cambiar los datos más
allá de los límites de un búfer lo cual puede ocasionar el fallo del
sistema, el riesgo de los datos o un escalamiento de privilegios.
Una computadora presenta a un usuario una pantalla en la que se solicita el

pago antes de que los datos del usuario sean accesibles para el mismo
usuario. ¿Qué tipo de malware es este?
¡Correcto!
un tipo de ransomware
un tipo de gusano
un tipo de virus
un tipo de bomba lógica

El ransomware comúnmente cifra los datos en una computadora y
logra que estos no estén disponibles hasta que el usuario de la
computadora pague una suma de dinero específica.
¿Cuál es el nombre del tipo de software que genera ingresos al generar

elementos emergentes molestos?
spyware
¡Correcto!
adware
rastreadores
ventanas emergentes

El adware es un tipo de malware que muestra elementos emergentes
en una computadora para generar ingresos para el creadores del
malware.
¿Cuál es la diferencia entre un virus y un gusano?
Los gusanos requieren un archivo de host pero no así los virus.
¡Correcto!
Los gusanos se autoreplican, pero los virus no.
Los virus se autoreplican, pero los gusanos no.
Los virus se ocultan en programas legítimos, pero los gusanos no.

Los gusanos son capaces de autoreplicarse y atacan las
vulnerabilidades en las redes informáticas sin la intervención del
usuario.
¿Cuáles son las dos razones que describen por qué el WEP es un protocolo
débil? (Elija dos opciones).
Todas las personas de una red utilizan una clave diferente.
¡Correcto!
La clave se transmiten en texto sin cifrar.
La WEP utiliza las mismas funciones de encriptación que Bluetooth.
¡Correcto!
La clave es estática y se repite en una red congestionada.
Las configuraciones predeterminadas no pueden modificarse.

El vector de inicialización (IV) de WEP es el siguiente:
Es un campo de 24 bits, lo cual es demasiado pequeño.

Es texto sin cifrar y legible.
Es estático, por lo que los flujos de claves idénticas se repiten en
una red ocupada.
Un atacante está sentado frente a una tienda y copia de manera inalámbrica

los correos electrónicos y las listas de contactos de los dispositivos de
usuarios cercanos desprevenidos. ¿Qué tipo de ataque es este?
Smishing
Bluejacking
¡Correcto!
Bluesnarfing
Interferencia de RF

La técnica de «bluesnarfing» implica copiar información del usuario a
través de las transmisiones no autorizadas de Bluetooth.
¿Cuál es el término utilizado cuando una parte maliciosa envía un correo

electrónico fraudulento disfrazado como fuente legítima y confiable?
Ingeniería social
Puerta trasera
¡Correcto! Suplantación de identidad
Troyano
Vishing

Las partes maliciosas utilizan la suplantación de identidad para crear
mensajes fraudulentos que intentan engañar a un usuario al compartir
información confidencial o instalar malware.
¿Cuáles son dos de las tácticas utilizadas por un ingeniero social para
obtener información personal de un objetivo desprevenido? (Elija dos
opciones).
Honestidad
Compasión
¡Correcto! Urgencia
Integridad
¡Correcto! Intimidación

Las tácticas de ingeniería social incluyen las siguientes:
Autoridad
Intimidación
Consenso/Prueba social
Escasez
Urgencia
Familiaridad/Agrado
Confianza
¿Cuál es el significado del término bomba lógica?
un gusano malicioso
¡Correcto!
un programa malicioso que utiliza un activador para reactivar el código
malicioso
un programa malicioso que se oculta en un programa legítimo
un virus malicioso

Una bomba lógica permanece inactiva hasta que se produce el
evento activador. Una vez activada, una bomba lógica ejecuta un
código malicioso que provoca daños en una computadora.
¿Qué término describe el envío de un mensaje SMS corto y engañoso

utilizado para engañar a un objetivo al visitar un sitio web?
Grayware
Suplantación de identidad
¡Correcto! Smishing
Correo no deseado

La técnica de «smishing» también se conoce como suplantación de
SMS y se utiliza para enviar mensajes de texto engañosos para
engañar a un usuario al llamar a un número de teléfono o visitar un
sitio web específico.
¿Qué modifica el rootkit?
Microsoft Word
¡Correcto! Sistema operativo
Protectores de pantalla
Programas
Bloc de notas

Un rootkit modifica comúnmente a un sistema operativo para crear
una puerta trasera a fin de evitar los mecanismos de autenticación
normales.
Un delincuente utiliza el software para obtener información sobre la

computadora de un usuario. ¿Cuál es el nombre de este tipo de software?
Virus
Suplantación de identidad
¡Correcto! Spyware
Adware

El spyware es un software que sigue la actividad del usuario y obtiene
información sobre este.
¿Qué tipo de ataque está dirigido a una base de datos de SQL mediante el
campo de entrada de un usuario?
Inyección XML
Desbordamiento del búfer
¡Correcto! Inyección SQL

Un delincuente puede insertar una declaración de SQL maliciosa en
un campo de entrada de un sitio web donde el sistema no filtra la
entrada del usuario correctamente.
¿Cuáles son dos indicadores comunes de correo no deseado? (Elija dos

opciones).
El correo electrónico es de un amigo.
El correo electrónico es de su supervisor.
¡Correcto!
El correo electrónico contiene palabras mal escritas, errores de puntuación o
ambos.
El correo electrónico tiene un archivo adjunto que es un recibo de una compra

reciente.
¡Correcto! El correo electrónico no tiene asunto.
El correo electrónico tiene palabras clave en él.

El correo no deseado es un método común de publicidad mediante el
uso de correo electrónico no solicitado y puede contener malware.

Evaluación Del Capítulo 3 - Ciberseguridad1819-Semipresencial

Încărcat de

Informații document

Titlu original

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

Evaluación Del Capítulo 3 - Ciberseguridad1819-Semipresencial

Încărcat de

Drepturi de autor:

Formate disponibile

25/5/2019 Evaluación del capítulo 3: CIBERSEGURIDAD1819-SEMIPRESENCIAL

Volver a realizar la evaluación

ÚLTIMO Intento 2 10 minutos 36 de 36

Presentado 25 de mayo en 19:12

¿Qué nombre se le da a un programa o un código de programa que omite la

Refer to curriculum topic: 3.1.1

Elimine el software sin utilizar.

Vacíe la caché del navegador.

Desfragmente el disco duro.

Refer to curriculum topic: 3.1.1

¿Cuál es la vulnerabilidad que permite que los delincuentes inyecten scripts

Desbordamiento del búfer

Refer to curriculum topic: 3.3.3

¿Cuál es el término que se utiliza para describir un correo electrónico

Refer to curriculum topic: 3.1.2

Una inyección SQL

Scripts entre sitios

Una excepción del sistema

Refer to curriculum topic: 3.3.3

Una computadora presenta a un usuario una pantalla en la que se solicita el

un tipo de bomba lógica

Refer to curriculum topic: 3.1.1

¿Cuál es el nombre del tipo de software que genera ingresos al generar

Refer to curriculum topic: 3.1.2

¿Cuál es la diferencia entre un virus y un gusano?

Los gusanos requieren un archivo de host pero no así los virus.

Los virus se autoreplican, pero los gusanos no.

Los virus se ocultan en programas legítimos, pero los gusanos no.

Refer to curriculum topic: 3.1.1

Todas las personas de una red utilizan una clave diferente.

La WEP utiliza las mismas funciones de encriptación que Bluetooth.

Las configuraciones predeterminadas no pueden modificarse.

Refer to curriculum topic: 3.3.2

Es un campo de 24 bits, lo cual es demasiado pequeño.

Un atacante está sentado frente a una tienda y copia de manera inalámbrica

Refer to curriculum topic: 3.3.2

¿Cuál es el término utilizado cuando una parte maliciosa envía un correo

¡Correcto! Suplantación de identidad

Refer to curriculum topic: 3.1.2

Refer to curriculum topic: 3.2.1

¿Cuál es el significado del término bomba lógica?

un programa malicioso que se oculta en un programa legítimo

Refer to curriculum topic: 3.1.1

¿Qué término describe el envío de un mensaje SMS corto y engañoso

Refer to curriculum topic: 3.3.2

¿Qué modifica el rootkit?

¡Correcto! Sistema operativo

Refer to curriculum topic: 3.1.1

Un delincuente utiliza el software para obtener información sobre la

Refer to curriculum topic: 3.1.2

Scripts entre sitios

Desbordamiento del búfer

¡Correcto! Inyección SQL

Refer to curriculum topic: 3.3.3

¿Cuáles son dos indicadores comunes de correo no deseado? (Elija dos

El correo electrónico es de un amigo.

El correo electrónico es de su supervisor.

El correo electrónico tiene un archivo adjunto que es un recibo de una compra

¡Correcto! El correo electrónico no tiene asunto.

El correo electrónico tiene palabras clave en él.

Refer to curriculum topic: 3.1.2

S-ar putea să vă placă și