AsterQuiz: Ciberseguridad: Ingeniería Social


AsterQuiz Ciberseguridad: Ingeniería SocialOnline version Casos y respuestas by Cajeta Chan 1 Recibes un correo que dice que tu banco detectó actividad sospechosa y te pide ingresar a un enlace para verificar tu cuenta. ¿Qué haces? a Entras al enlace con credenciales temporales proporcionadas. b Haces clic para verificar rápidamente. c No hagas clic en el enlace y verifica por métodos oficiales. 2 Un desconocido te llama diciendo ser del departamento de TI y pide tu contraseña para ‘resolver un problema’. ¿Qué señal indica riesgo? a No compartir contraseñas; TI nunca pide contraseñas por teléfono. b Si te ayuda a restablecerla. c Si te da un código temporal. 3 Alguien deja una memoria USB en la entrada de la oficina con un cartel ‘Prueba de seguridad’. ¿Qué debes hacer? a Conectarla por curiosidad. b Usarla para ver si funciona el equipo. c No usarla y reportarla al equipo de seguridad. 4 Recibes un mensaje de WhatsApp de un supuesto compañero pidiendo archivos de un proyecto. ¿Qué? a Responder con un correo genérico. b Verificar identidad por otra vía antes de compartir archivos. c Compartir rápidamente para no demorar el proyecto. 5 En una red social ves un perfil que parece de tu compañero y te envía un enlace. ¿Qué acción es más segura? a Dudar del enlace y confirmar con la persona. b Abrir el enlace para confirmar. c Reenviar el mensaje a otros colegas. 6 Te llaman diciendo que eres el ganador de un concurso y piden datos para entregarte el supuesto premio. ¿Qué postura es adecuada? a Pedir cuál es el premio primero. b Proporcionar datos para cobrar el premio. c Desconfiar y no compartir datos sensibles. 7 Un empleado de alto perfil te pide información de clientes por teléfono. ¿Qué indica un posible intento de ingeniería social? a Pedido rutinario de datos de clientes. b Pedir solo datos de contacto básicos. c Solicitudes inusuales de datos que no corresponden a tu rol. 8 Recibes un correo con un archivo adjunto ‘Factura pendiente’. ¿Qué técnica de ingeniería social se usa? a Phishing con asunto urgente para provocar acción rápida. b Baiting a través de un USB. c Smishing por SMS sin urgencia. 9 Un supuesto proveedor llega a la oficina con credenciales falsas y te pide acceso. ¿Qué deberías hacer? a Permitir el acceso para no generar conflicto. b Negarte y reportar intento de acceso. c Ofrecerle un pase temporal. 10 Qué buena práctica reduce el riesgo de ingeniería social en una empresa? a Desactivar redes sociales del personal. b Capacitación continua en concienciación de seguridad. c Limitar solo a la alta dirección el acceso a información.

1

Recibes un correo que dice que tu banco detectó actividad sospechosa y te pide ingresar a un enlace para verificar tu cuenta. ¿Qué haces?

a

Entras al enlace con credenciales temporales proporcionadas.

b

Haces clic para verificar rápidamente.

c

No hagas clic en el enlace y verifica por métodos oficiales.

2

Un desconocido te llama diciendo ser del departamento de TI y pide tu contraseña para ‘resolver un problema’. ¿Qué señal indica riesgo?

a

No compartir contraseñas; TI nunca pide contraseñas por teléfono.

b

Si te ayuda a restablecerla.

c

Si te da un código temporal.

3

Alguien deja una memoria USB en la entrada de la oficina con un cartel ‘Prueba de seguridad’. ¿Qué debes hacer?

a

Conectarla por curiosidad.

b

Usarla para ver si funciona el equipo.

c

No usarla y reportarla al equipo de seguridad.

4

Recibes un mensaje de WhatsApp de un supuesto compañero pidiendo archivos de un proyecto. ¿Qué?

a

Responder con un correo genérico.

b

Verificar identidad por otra vía antes de compartir archivos.

c

Compartir rápidamente para no demorar el proyecto.

5

En una red social ves un perfil que parece de tu compañero y te envía un enlace. ¿Qué acción es más segura?

a

Dudar del enlace y confirmar con la persona.

b

Abrir el enlace para confirmar.

c

Reenviar el mensaje a otros colegas.

6

Te llaman diciendo que eres el ganador de un concurso y piden datos para entregarte el supuesto premio. ¿Qué postura es adecuada?

a

Pedir cuál es el premio primero.

b

Proporcionar datos para cobrar el premio.

c

Desconfiar y no compartir datos sensibles.

7

Un empleado de alto perfil te pide información de clientes por teléfono. ¿Qué indica un posible intento de ingeniería social?

a

Pedido rutinario de datos de clientes.

b

Pedir solo datos de contacto básicos.

c

Solicitudes inusuales de datos que no corresponden a tu rol.

8

Recibes un correo con un archivo adjunto ‘Factura pendiente’. ¿Qué técnica de ingeniería social se usa?

a

Phishing con asunto urgente para provocar acción rápida.

b

Baiting a través de un USB.

c

Smishing por SMS sin urgencia.

9

Un supuesto proveedor llega a la oficina con credenciales falsas y te pide acceso. ¿Qué deberías hacer?

a

Permitir el acceso para no generar conflicto.

b

Negarte y reportar intento de acceso.

c

Ofrecerle un pase temporal.

10

Qué buena práctica reduce el riesgo de ingeniería social en una empresa?

a

Desactivar redes sociales del personal.

b

Capacitación continua en concienciación de seguridad.

c

Limitar solo a la alta dirección el acceso a información.

You can integrate the game into an LMS compatible with LTI 1.1 or LTI 1.3 such as Canvas, Moodle, or Blackboard. This way, the scores will be automatically saved into the platform’s gradebook.

Ciberseguridad: Ingeniería Social

AsterQuiz

About this activity

Created by

Download the paper version to play

Top Games

AsterQuiz

How much do you know about space?

AsterQuiz

US History: Pre-Civil War Quiz

AsterQuiz

Tag Questions Review

AsterQuiz

Science Evidence Quest: Properties of Matter

AsterQuiz

Master the Steps: Geometry & Maps Quiz

AsterQuiz

Ciberseguridad: Ingeniería SocialOnline version

by Cajeta Chan

Recibes un correo que dice que tu banco detectó actividad sospechosa y te pide ingresar a un enlace para verificar tu cuenta. ¿Qué haces?

Un desconocido te llama diciendo ser del departamento de TI y pide tu contraseña para ‘resolver un problema’. ¿Qué señal indica riesgo?

Alguien deja una memoria USB en la entrada de la oficina con un cartel ‘Prueba de seguridad’. ¿Qué debes hacer?

Recibes un mensaje de WhatsApp de un supuesto compañero pidiendo archivos de un proyecto. ¿Qué?

En una red social ves un perfil que parece de tu compañero y te envía un enlace. ¿Qué acción es más segura?

Te llaman diciendo que eres el ganador de un concurso y piden datos para entregarte el supuesto premio. ¿Qué postura es adecuada?

Un empleado de alto perfil te pide información de clientes por teléfono. ¿Qué indica un posible intento de ingeniería social?

Recibes un correo con un archivo adjunto ‘Factura pendiente’. ¿Qué técnica de ingeniería social se usa?

Un supuesto proveedor llega a la oficina con credenciales falsas y te pide acceso. ¿Qué deberías hacer?

Qué buena práctica reduce el riesgo de ingeniería social en una empresa?

		%
	Anonymous	%
		%
		%