Test de Fundamentos de Ciberseguridad. Elaboró Ing. Luis Armando Amaya Q.

Quiz

(1)

Played 6

Create copy

About this activity

Test de Fundamentos de Ciberseguridad. Elaboró Ing. Luis Armando Amaya Q. - Seleccionar una (1) sola respuesta

Created by

LUIS ARMANDO AMAYA QUIROGA

Colombia

Download the paper version to play

Top 10 results

#	Player	Accuracy	time
1	AngelloLourido, AlanMorales, AlejandroGuerrero April 13, 2026	% 91	19:16
2	Dylan Barbosa, William Osorio y Samuel Possu April 13, 2026	% 78	22:46
3	Yeraldin Jimenez, Camilo Castillo, Natali Millan April 13, 2026	% 73	20:05
4	WILDEN MENESES, JOSE DAVID, JHOAN ACOSTA April 13, 2026	% 64	26:14
5	jesus chantre April 13, 2026	% 60	19:39
6	Natali Millán April 14, 2026	% 1	14:06

Do you want to stay in the Top 10 of this game? Log in to identify yourself.

Make your own free game from our game creator

Compete against your friends to see who gets the best score in this game

Make challenge

		%
	Anonymous	%
		%
		%

Print your game

Test de Fundamentos de Ciberseguridad. Elaboró Ing. Luis Armando Amaya Q.


Test de Fundamentos de Ciberseguridad. Elaboró Ing. Luis Armando Amaya Q.Online version Test de Fundamentos de Ciberseguridad. Elaboró Ing. Luis Armando Amaya Q. - Seleccionar una (1) sola respuesta by LUIS ARMANDO AMAYA QUIROGA 1 1. Si un atacante cambia el saldo de tu cuenta, ¿qué pilar de seguridad se vulnera? a La consistencia, porque se generaron errores en la estructura de la base de datos. b La disponibilidad, porque el sistema dejó de estar accesible para el usuario. c La confidencialidad, porque se expuso información privada sin autorización. d La integridad, porque se alteraron los datos originales de manera indebida. 2 2. ¿Qué herramienta actúa como un portero filtrando quién entra y sale de la red? a Un servidor DNS, que traduce nombres de dominio en direcciones IP. b Un sistema operativo, que gestiona recursos y procesos de un computador. c Una máquina virtual, que simula un entorno independiente dentro de otro sistema. d Un firewall, que inspecciona y controla el tráfico de red entrante y saliente. 3 3. Recibes un SMS diciendo que ganaste un premio y debes dar tu clave. Esto corresponde a: a Vishing, porque se utiliza una llamada telefónica para engañar al usuario. b Pharming, porque se manipula el DNS para redirigir a sitios fraudulentos. c Phishing tradicional, porque se envía un correo electrónico con enlaces falsos. d Smishing, porque se emplea un mensaje SMS fraudulento para robar datos. 4 4. ¿Qué técnica se usa para hacer que la información sea ilegible para personas no autorizadas? a Hashing, porque crea valores únicos de verificación para integridad de datos. b Compresión, porque reduce el tamaño de los archivos sin alterar su contenido. c Criptografía, porque transforma los datos en un formato cifrado y seguro. d Tokens, porque generan identificadores temporales para sesiones de usuario. 5 5. Un ataque que satura un servidor con tráfico falso para que la página caiga se denomina: a Brute Force, porque intenta adivinar contraseñas mediante múltiples intentos. b Broadcasting, porque envía mensajes a múltiples destinatarios simultáneamente. c DoS / DDoS, porque sobrecarga el servidor con solicitudes masivas. d Zero-Day, porque explota vulnerabilidades desconocidas por el fabricante. 6 6. ¿Cómo se llama el proceso realizado por hackers éticos que simulan ataques para hallar fallos? a Pentesting, porque evalúa la seguridad mediante pruebas controladas. b Inyección SQL, porque manipula consultas en bases de datos vulnerables. c Ataque XSS, porque inserta código malicioso en aplicaciones web. d Exploit, porque aprovecha vulnerabilidades específicas en un sistema. 7 7. Si recibes un código en tu celular después de ingresar tu contraseña, estás usando: a Tokens modulados, porque generan claves dinámicas para acceso temporal. b Payload por SMS, porque ejecuta acciones maliciosas mediante mensajes. c Autenticación multifactor, porque combina contraseña y código adicional. d ACL, porque define reglas de acceso a recursos en un sistema. 8 8. ¿Qué es un Zero-Day Exploit? a Un ataque que aprovecha una vulnerabilidad desconocida y sin parche. b Un virus que borra todos los archivos justo a la medianoche. c Un método para adivinar contraseñas débiles mediante fuerza bruta. d Una estrategia para desconfigurar credenciales de acceso en sistemas. 9 9. La parte del malware que ejecuta la acción dañina (cifrar o robar) se llama: a Kernel, porque es el núcleo del sistema operativo que gestiona procesos. b Payload, porque contiene la carga maliciosa que afecta al sistema. c IPS, porque es un sistema de prevención de intrusiones en la red. d Botnet, porque es una red de dispositivos infectados que actúan juntos. 10 10. ¿Cuál es el objetivo principal del Risk Management (Gestión de Riesgos)? a Instalar múltiples antivirus en los servidores para mayor seguridad. b Identificar amenazas y definir estrategias para proteger los activos. c Decidir qué hacer cuando el sistema ya ha sido hackeado por atacantes. d Entrenar al personal en ciberseguridad sin evaluar riesgos específicos. 11 ¿Qué protocolo seguro se utiliza para cifrar la comunicación en páginas web modernas? a SMTP, gestiona el envío de correos sin protección adicional b FTP, permite transferir archivos sin cifrado c HTTPS, porque añade una capa de seguridad mediante certificados digitales. d HTTP, porque transmite información sin cifrado 12 ¿Cuál es la diferencia principal entre un virus y un gusano informático? a El gusano se replica automáticamente y se propaga por la red. b El gusano requiere la acción de un usuario para instalarse c El virus necesita un archivo huésped para ejecutarse d El virus nunca daña archivos y solo afecta la memoria 13 ¿Qué significa el principio de “mínimo privilegio” en ciberseguridad? a Dar acceso total a todos para facilitar la operación b Usar contraseñas largas como única protección c Restringir solo a administradores el uso de recursos compartidos d Permitir únicamente los accesos estrictamente necesarios para cada usuario. 14 ¿Qué es un ataque de “pharming”? a Usar fuerza bruta para contraseñas débiles b Infectar un sistema con un gusano c Redirigir al usuario a un sitio falso mediante manipulación del DNS. d Enviar correos fraudulentos con enlaces 15 ¿Qué herramienta detecta y bloquea tráfico malicioso en tiempo real? a Proxy, intermedia la comunicación sin seguridad activa b IPS, porque previene ataques bloqueando el tráfico sospechoso. c IDS, porque identifica intrusiones d VPN, cifra la conexión pero no analiza tráfico 16 ¿Qué significa “hardening” en sistemas informáticos? a Instalar software pirata b Eliminar usuarios de la base de datos c Usar contraseñas débiles d Fortalecer la seguridad del sistema aplicando configuraciones y controles. 17 ¿Qué técnica se usa para ocultar datos dentro de otros archivos, como imágenes o audio? a Esteganografía, porque esconde datos dentro de archivos multimedia. b Hashing c Compresión d Criptografía 18 ¿Qué es un ataque de fuerza bruta? a Saturar un servidor con tráfico falso b Ingeniería social para obtener credenciales c Infectar un sistema con malware que borra archivos d Probar todas las combinaciones posibles de contraseñas hasta acertar. 19 ¿Qué significa “CIA triad” en ciberseguridad? a Control, Integración y Autenticación b Confianza, Innovación y Autonomía c Confidencialidad, Integridad y Disponibilidad como pilares. d Criptografía, Internet y Antivirus 20 ¿Qué es un honeypot en ciberseguridad? a Un exploit de día cero b Un ataque de phishing c Un antivirus avanzado d Un servidor falso diseñado para atraer y analizar atacantes. 21 ¿Qué es un ataque “Man in the Middle” (MITM)? a Un ataque que intercepta y modifica la comunicación entre dos partes legítimas. b Un virus que se instala en el sistema operativo y borra archivos importantes. c Un método que consiste en saturar servidores con tráfico falso y excesivo. d Una técnica que intenta adivinar contraseñas débiles mediante múltiples intentos. 22 ¿Qué protocolo se utiliza para enviar correos electrónicos de manera segura? a SMTP con TLS, porque cifra la comunicación entre cliente y servidor de correo b POP3 sin cifrado, porque descarga correos sin ninguna protección de seguridad. c FTP, porque transfiere archivos entre sistemas sin aplicar cifrado adicional. d HTTP, porque transmite información sin ninguna capa de seguridad aplicada. 23 ¿Qué significa “phishing”? a Ataque que cifra archivos con ransomware y exige pago para liberarlos. b Técnica que engaña a usuarios para robar credenciales mediante correos falsos c Proceso de autenticación multifactor que combina varios métodos de acceso. d Método de cifrado de datos que protege la información sensible en tránsito. 24 ¿Qué es un ataque de “SQL Injection”? a Infectar un servidor con un gusano que se replica automáticamente en la red. b Usar fuerza bruta para romper contraseñas débiles en aplicaciones web c Redirigir usuarios a sitios falsos mediante manipulación del DNS. d Ingresar código malicioso en consultas SQL para manipular bases de datos. 25 ¿Qué es un certificado digital? a Contraseña temporal que permite acceder a sistemas restringidos de manera segura. b Archivo comprimido que contiene datos cifrados para almacenamiento seguro. c Documento electrónico que valida identidad y asegura comunicaciones seguras d Token físico que genera claves dinámicas para autenticación de usuarios. 26 ¿Qué es un ataque de “Cross-Site Scripting” (XSS)? a Saturación de servidores con tráfico falso para provocar caída del servicio. b Inyección de código JavaScript malicioso en páginas web vulnerables c Robo de contraseñas mediante ataques de fuerza bruta repetidos y constantes. d Redirección de usuarios a sitios falsos mediante manipulación del DNS. 27 ¿Qué es un ataque de “Brute Force”? a nfectar un sistema con malware que borra archivos automáticamente sin aviso. b Redirigir usuarios a sitios falsos mediante manipulación del DNS. c Probar todas las combinaciones posibles de contraseñas hasta acertar la correcta. d Usar ingeniería social para engañar a usuarios y obtener credenciales privadas. 28 ¿Qué es un “Botnet”? a Programa que cifra archivos y exige pago para liberarlos al usuario afectado. b Servidor falso diseñado para atraer y analizar atacantes maliciosos. c Protocolo de comunicación segura que cifra datos en tránsito por la red. d Red de dispositivos infectados que ejecutan ataques coordinados en conjunto. 29 ¿Qué es un ataque de “Denegación de Servicio Distribuido” (DDoS)? a Infectar un sistema con malware que borra archivos automáticamente sin aviso. b Redirigir usuarios a sitios falsos mediante manipulación del DNS. c Usar fuerza bruta para romper contraseñas débiles en servidores web. d Saturar un servidor con tráfico desde múltiples fuentes simultáneas 30 ¿Qué es un ataque de “Zero-Day”? a Virus que borra archivos automáticamente sin previo aviso en el sistema. b Método que consiste en saturar servidores con tráfico falso y excesivo. c Ataque que aprovecha una vulnerabilidad desconocida y sin parche disponible d Técnica que intenta adivinar contraseñas débiles mediante fuerza bruta. 31 Según el PMBOK, la principal función de la gestión de la integración del proyecto es: a Administrar los recursos humanos y materiales necesarios para cumplir el cronograma definido inicialmente. b Controlar exclusivamente los cambios del alcance para evitar desviaciones durante la ejecución del proyecto. c Supervisar los riesgos del proyecto para minimizar su impacto sobre el presupuesto aprobado. d Coordinar los procesos del proyecto asegurando que todas las áreas de conocimiento trabajen de forma coherente y alineada con los objetivos establecidos. 32 La Estructura de Desglose de Trabajo (EDT o WBS) tiene como objetivo principal: a Definir el cronograma detallado de actividades y asignar responsables a cada tarea. b Establecer los costos asociados a cada fase del proyecto para controlar el presupuesto. c Descomponer el alcance total del proyecto en entregables más pequeños y manejables. d Identificar los riesgos técnicos y operativos que pueden afectar el desarrollo del proyecto. 33 El modelo CMMI se utiliza principalmente para: a Gestionar cronogramas y presupuestos de proyectos individuales. b Definir metodologías ágiles específicas para equipos de desarrollo. c Controlar exclusivamente la calidad del producto final entregado al cliente. d Evaluar y mejorar la madurez y capacidad de los procesos organizacionales. 34 Una clínica veterinaria almacena historias clínicas digitales. Durante una auditoría se detecta que un empleado no autorizado accedió a los registros, pero no los modificó ni los eliminó. Pregunta: ¿Cuál de los principios de la triada de seguridad de la información fue comprometido en este caso? a La integridad, porque los datos pudieron haber sido alterados sin control. b La disponibilidad, porque el acceso indebido impidió el uso normal del sistema. c La confidencialidad, porque la información fue accedida por una persona no autorizada. d La trazabilidad, porque no se registraron adecuadamente las acciones del usuario. 35 Un empleado recibe un correo que aparenta ser del área de sistemas, solicitando que ingrese a un enlace para “actualizar su contraseña”. El enlace dirige a un sitio idéntico al original. Pregunta: ¿Qué tipo de ataque de ciberseguridad se presenta en esta situación? a Malware, debido a la instalación de software malicioso en el equipo. b Ataque de fuerza bruta, porque se intenta adivinar la contraseña automáticamente. c Ataque de denegación de servicio, porque se interrumpe el acceso al sistema. d Phishing, ya que se engaña al usuario para obtener credenciales mediante suplantación. 36 Después de instalar un programa gratuito, un equipo comienza a enviar información a servidores externos sin conocimiento del usuario. Pregunta: ¿Qué tipo de amenaza de ciberseguridad describe mejor este comportamiento? a Ingeniería social, porque se manipula directamente al usuario. b Malware, porque el software realiza acciones no autorizadas y maliciosas. c Ataque Man-in-the-Middle, porque se interceptan comunicaciones activas. d Firewall mal configurado, debido a reglas incorrectas de red. 37 Una organización implementa un sistema que filtra el tráfico de red según reglas definidas, permitiendo solo conexiones autorizadas. Pregunta: ¿Qué mecanismo de seguridad se describe en el caso? a Antivirus, porque detecta y elimina software malicioso. b IDS, porque analiza eventos para detectar intrusiones c Firewall, porque controla el tráfico entrante y saliente según políticas. d VPN, porque cifra las comunicaciones remotas. 38 Tras un ataque de ransomware, una empresa logra restaurar sus datos sin pagar rescate. Pregunta: ¿Qué práctica de seguridad permitió esta recuperación? a Copias de seguridad, porque se restauró la información desde respaldos. b Autenticación multifactor, porque se evitó el acceso no autorizado. c Segmentación de red, porque se aisló el ataque. d Cifrado, porque los datos estaban protegidos. 39 Un sistema utiliza HTTPS para proteger la información que se envía entre el navegador del usuario y el servidor. Pregunta: ¿Qué objetivo principal cumple esta medida de seguridad? a Garantizar la disponibilidad continua del sistema ante fallos de hardware. b Controlar los permisos de acceso según el rol del usuario. c Detectar automáticamente intentos de intrusión en la red. d Proteger los datos en tránsito evitando que terceros puedan leer o modificar la información. 40 Un sistema tiene un software desactualizado que podría ser explotado por un atacante. Pregunta: ¿Cómo se clasifica correctamente esta situación? a Amenaza, porque el sistema ya está siendo atacado activamente. b Vulnerabilidad, porque existe una debilidad que puede ser aprovechada por una amenaza. c Impacto, porque el daño ya se ha materializado en el sistema. d Riesgo residual, porque el problema ya fue mitigado completamente. Explicación 11 HTTPS cifra la comunicación y usa certificados. 12 Los gusanos se autopropagan a través de la red. 13 Limitación de permisos según necesidad. 14 Redirección a sitios fraudolentos mediante DNS. 15 IPS actúa para bloquear tráfico malicioso. 16 Prácticas para endurecer la seguridad. 17 Oculta información en archivos multimedia. 18 Intentos repetidos hasta encontrar la clave. 19 Tres pilares fundamentales de la seguridad. 20 Herramienta para estudiar ataques atraídos.

Test de Fundamentos de Ciberseguridad. Elaboró Ing. Luis Armando Amaya Q.

Quiz

About this activity

Created by

Download the paper version to play

Top Games

Quiz

UPS 5 Seeing Habits Quiz

Quiz

Tissues - Practice Quiz

Quiz

Practice Quiz - Punnett Square, Variation, and Mutations

Quiz

Photosynthesis vs Cellular Respiration - Practice Quiz

Quiz

Spanish Alphabet Listening

Test de Fundamentos de Ciberseguridad. Elaboró Ing. Luis Armando Amaya Q.Online version

by LUIS ARMANDO AMAYA QUIROGA

1. Si un atacante cambia el saldo de tu cuenta, ¿qué pilar de seguridad se vulnera?

2. ¿Qué herramienta actúa como un portero filtrando quién entra y sale de la red?

3. Recibes un SMS diciendo que ganaste un premio y debes dar tu clave. Esto corresponde a:

4. ¿Qué técnica se usa para hacer que la información sea ilegible para personas no autorizadas?

5. Un ataque que satura un servidor con tráfico falso para que la página caiga se denomina:

6. ¿Cómo se llama el proceso realizado por hackers éticos que simulan ataques para hallar fallos?

7. Si recibes un código en tu celular después de ingresar tu contraseña, estás usando:

8. ¿Qué es un Zero-Day Exploit?

9. La parte del malware que ejecuta la acción dañina (cifrar o robar) se llama:

10. ¿Cuál es el objetivo principal del Risk Management (Gestión de Riesgos)?

¿Qué protocolo seguro se utiliza para cifrar la comunicación en páginas web modernas?

¿Cuál es la diferencia principal entre un virus y un gusano informático?

¿Qué significa el principio de “mínimo privilegio” en ciberseguridad?

¿Qué es un ataque de “pharming”?

¿Qué herramienta detecta y bloquea tráfico malicioso en tiempo real?

¿Qué significa “hardening” en sistemas informáticos?

¿Qué técnica se usa para ocultar datos dentro de otros archivos, como imágenes o audio?

¿Qué es un ataque de fuerza bruta?

¿Qué significa “CIA triad” en ciberseguridad?

¿Qué es un honeypot en ciberseguridad?

¿Qué es un ataque “Man in the Middle” (MITM)?

¿Qué protocolo se utiliza para enviar correos electrónicos de manera segura?

¿Qué significa “phishing”?

¿Qué es un ataque de “SQL Injection”?

¿Qué es un certificado digital?

¿Qué es un ataque de “Cross-Site Scripting” (XSS)?

¿Qué es un ataque de “Brute Force”?

¿Qué es un “Botnet”?

¿Qué es un ataque de “Denegación de Servicio Distribuido” (DDoS)?

¿Qué es un ataque de “Zero-Day”?

Según el PMBOK, la principal función de la gestión de la integración del proyecto es:

La Estructura de Desglose de Trabajo (EDT o WBS) tiene como objetivo principal:

El modelo CMMI se utiliza principalmente para:

Un empleado recibe un correo que aparenta ser del área de sistemas, solicitando que ingrese a un enlace para “actualizar su contraseña”. El enlace dirige a un sitio idéntico al original. Pregunta: ¿Qué tipo de ataque de ciberseguridad se presenta en esta situación?

Después de instalar un programa gratuito, un equipo comienza a enviar información a servidores externos sin conocimiento del usuario. Pregunta: ¿Qué tipo de amenaza de ciberseguridad describe mejor este comportamiento?

Una organización implementa un sistema que filtra el tráfico de red según reglas definidas, permitiendo solo conexiones autorizadas. Pregunta: ¿Qué mecanismo de seguridad se describe en el caso?

Tras un ataque de ransomware, una empresa logra restaurar sus datos sin pagar rescate. Pregunta: ¿Qué práctica de seguridad permitió esta recuperación?

Un sistema utiliza HTTPS para proteger la información que se envía entre el navegador del usuario y el servidor. Pregunta: ¿Qué objetivo principal cumple esta medida de seguridad?

Un sistema tiene un software desactualizado que podría ser explotado por un atacante. Pregunta: ¿Cómo se clasifica correctamente esta situación?