Brainscape's Knowledge GenomeTM

Browse over 1 million classes created by top students, professors, publishers, and experts.


See full index

PERSONAL (B4) > T5 Seguridad en los SI (J) > Flashcards

T5 Seguridad en los SI (J) Flashcards

1
Q

¿Que 3 dimensiones principales deben garantizar los sistemas de información?

A

confidencialidad integridad

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

¿Que garantiza la integridad?

A

Asegura que los datos no sean modificados de manera incorrecta

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

¿Que herramientas existen para garantizar la integridad?

A

-Firmas digitales y hashes<br></br> - Control de versiones

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

¿Que garantiza la Confidencialidad?

A

asegurar que los datos sensibles solo sean accesibles a las personas o sistemas autorizados

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

¿Que medidas existen para garantizar la integridad?

A
  • Cifrado de datos
  • Controles de acceso
  • Políticas de privacidad
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

¿Que garantiza la Disponibilidad?

A

la información y los recursos del sistema estén accesibles y utilizables por los usuarios autorizados cuando sea necesario

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

¿Que medidas existen para garantizar la Disponibilidad?

A

-Redundancia y tolerancia a fallos <br></br>- Planes de recuperación ante desastres <br></br>- Monitoreo y mantenimiento

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

Listado de metodologías enfocadas en la seguridad de la información y de la gestión del TI?

A
  • ENS
  • ISM3
  • COBIT
  • Common Criteria
  • SOGP
  • TLLJO
  • ITIL
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q

¿Que es el ENS (Esquema Nacional de Seguridad)?

A

un marco normativo español que tiene como objetivo garantizar la protección adecuada de la información manejada por las Administraciones Públicas

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q

Metodologías para la gestión y evaluación de riesgos de seguridad de la información

A
  • MAGERIT
  • OCTAVE
  • CRAMM
  • MEHARI
  • SP800-30
  • UNE 71504
  • EBIOS
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

Definición de MAGERIT

A

Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q

¿Que garantiza la Autenticidad ?

A

(no-repudio) Garantía de que una entidad es genuina y verdadera.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q

¿Que garantiza la Trazabilidad?

A

rastrear todas las acciones realizadas sobre un dato o en un sistema de información

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q

¿Qué es un Activo?

A

Algo que está en el SI a proteger (información o servicio)

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q

¿Qué es una Amenaza ?

A

Evento que puede darse aprovechando una vulnerabilidad

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q

¿Qué es una Vulnerabilidad?

A

Probabilidad de ocurrencia/materialización de una amenaza

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
17
Q

¿Qué es el impacto ?

A

Daño producido por la ocurrencia de una amenaza

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
18
Q

¿Que es el riesgo?

A

Función que mezcla la probabilidad de una amenaza con el impacto

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
19
Q

¿Que mecanismos existen para reducir los riesgos?

A

Salvaguardas

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
20
Q

¿Que es la Seguridad Física?

A

medidas diseñadas para proteger los componentes físicos de una infraestructura de TI: -contra accesos no autorizados- robos -desastres naturales

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
21
Q

¿Que es HSM (Hardware Security Module)?

A

dispositivo criptográfico que genera- almacena y protege claves criptográficas y suelen aportar aceleración hardware para operaciones criptográficas.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
22
Q

¿Nombre del API utilizado en HSM?

A

PCKS 11. Nombre coloquial: Cryptoki

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
23
Q

¿Que es la Seguridad Lógica?

A

medidas y controles implementados para proteger los sistemas de información y datos contra accesos no autorizados; manipulación; y otros tipos de ciberataques.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
24
Q

Enumerar sistemas de autenticación

A
  • Radius
  • Kerberos
  • OAuth
  • JWT
  • OpenID
  • @Clave
  • SAML
  • Biométricos
  • Sistemas OTP
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
25
Q

¿Que es JWT (JSON Web Token)?

A

estándar abierto para crear tokens de acceso que permiten la verificación de identidad y el intercambio de información de forma segura entre dos partes

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
26
Q

Partes que tiene un JWT

A
  • Header (Encabezado)
  • Payload (Carga Útil)
  • Signature (Firma)
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
27
Q

¿Como se llaman las declaraciones del Payload en JWT?

A

claims

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
28
Q

¿Que es OpenId?

A

protocolo de autenticación que permite a los usuarios autenticarse en múltiples sitios web utilizando una única identidad digital gestionada por un proveedor de identidad

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
29
Q

¿Que es MFA/2FA (2 Factor Authentication)?

A

Consiste en combinar varios métodos:
* Algo que sé (PIN; Password…)
* Algo que tengo (USB; Certificado; QR…)
* Algo que soy (Biométricos)

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
30
Q

¿Que es un IDS?

A

sistema de detección de intrusiones

31
Q

¿Que es un IPS?

A

software que ejerce el control de acceso en una red informática para proteger a los sistemas computacionales de ataques y abusos

32
Q

Enumerar métodos de ataques a las contraseñas

A

Fuerza Bruta y Diccionario

33
Q

Enumerar métodos de ataques por Ingeniería Social

A
  • Phishing
  • Vishing
  • Smishing
  • Baiting o Gancho
  • Shoulder surfing
  • Dumpster Diving
  • Spam
  • Fraudes online
34
Q

Enumerar métodos de ataques a las conexiones

A
  • IP Spoofing
  • Web Spoofing
  • Email Spoofing
  • DNS Spoofing
  • Ataques a Cookies
  • Ataques DDoS
  • Inyección SQL
  • Escaneo de puertos
  • Man in the middle
  • Sniffing
35
Q

Enumerar métodos de ataques por malware

A
  • Virus
  • Adware
  • Spyware
  • Troyanos
  • Gusano
  • Rootkit
  • Botnets
  • Rogueware
  • Criptojacking
  • Apps maliciosas
36
Q

¿Para que vale la herramienta nmap?

A

auditorías de seguridad. Escanea puertos

37
Q

¿Para que vale la herramienta netstat - ss?

A

identificar conexiones TCP activas

38
Q

¿Para que vale la herramienta nessus - OpenVAS?

A

detector de vulnerabilidades

39
Q

¿Para que vale la herramienta MetaSploit?

A

test de penetración y descubrir vulnerabilidades de seguridad

40
Q

¿Para que vale la herramienta tcpdump?

A

captura paquetes

41
Q

¿Para que vale la herramienta ethereal/wireshark?

A

sniffer

42
Q

¿Para que vale Linux Kali-Parrot?

A

distribución basada en Debian GNU/Linux diseñada principalmente para la auditoría y seguridad informática en general

43
Q

¿Para que vale la herramienta John the Ripper?

A

para realizar ataques de fuerza bruta y descifrado de contraseñas

44
Q

Enumerar ataques por fuerza bruta

A
  • password cracker
  • Hydra
  • NCrack
  • Medusa
45
Q

¿Para que vale la herramienta Cain y Abel?

A

recuperación de password para MS Windows

46
Q

¿Para que vale la herramienta Shadow?

A

motor de búsqueda de router - servidores - webcam…

47
Q

¿Para que vale la herramienta Nikto?

A

herramienta de escaneo de seguridad de código abierto diseñada para identificar vulnerabilidades y problemas de seguridad en servidores web

48
Q

¿Que es Common vulnerabilities and Exposures (CVE)?

A

Es un sistema de referencia y nomenclatura para identificar y catalogar públicamente vulnerabilidades conocidas en software y hardware.

49
Q

¿Quién creo Common vulnerabilities and Exposures (CVE)?

A

la MITRE Corporation( por eso a veces a la lista se la conoce por el nombre MITRE CVE List). Referencia: CVE-ID

50
Q

¿Que es la vulnerabilidad del día 0?

A

vulnerabilidades recién descubiertas (Es posible que al fabricante del producto no le da dado tiempo a sacar un parche - y de ellos se aprovechan los hackers)

51
Q

¿Que es CWE(Common Weakness Enumeration)?

A

es un sistema de categorías (catálogo) para las debilidades y vulnerabilidades del software y Hardware.

52
Q

¿Que es Eavesdropping?

A

escuchar en secreto conversaciones privadas

53
Q

¿Que es Políticas CORS (Cross-Origin Resource Sharing)?

A

Define cómo los navegadores deben manejar las solicitudes y respuestas para garantizar la seguridad y la protección del usuario- cuando un recurso web (como una página HTML- un script JavaScript o una imagen) es solicitado desde un dominio diferente al dominio del recurso original.

54
Q

¿Que es HSTS?

A

forzar el canal HTTP a HTTPS

55
Q

¿Que esContent Security Policy?

A

política de seguridad que los desarrolladores web pueden configurar mediante un encabezado HTTP (Content-Security-Policy) para restringir qué recursos pueden ser cargados por una página web. Esto incluye elementos como scripts-estilos- imágenes- iframes y otros contenidos.

56
Q

¿Que es Hijacking?

A

robo de una sesión ya iniciada

57
Q

¿Que es Phishing?

A

Suplantación de identidad (ej → al recibir un mail del banco)

58
Q

¿Que es Pharming?

A

Vulnerabilidad en servidores DNS.

59
Q

¿Que es Spoofing?

A

Suplantación/sustitución (IP-MAC-DNS)

60
Q

¿Que es DoS: y DDoS?

A

Denegación de servicio y Denegación de servicio distribuido(botnets)

61
Q

¿Que es Ataque pitufo o ataque smurf?

A

utiliza mensajes de ping a la dirección de difusión (broadcast) con suplantación de identidad para inundar (flood) un objetivo (sistema atacado).

62
Q

¿Que es Ataque Ping de la muerte?

A

enviar paquetes ICMP (pings) con un tamaño excesivamente grande que excede el límite permitido por el protocolo IP.

63
Q

¿Que norma lleva la Seguridad en sistemas de información?

A

TIA-942

64
Q

¿Cual es la anchura normalizada de un rack ?

A

19u

65
Q

¿Cual es la disponibilidad de un TIER-3?

A

99

66
Q

¿Cual es la disponibilidad de un TIER-3?

A

99

67
Q

Mantenimiento concurrente de uyn TIER-3

A

2 entradas energía. Una en activa otra pasiva

68
Q

Mantenimiento concurrente de un TIER-4

A

2 entradas energía. Las 2 activas

69
Q

¿Que es EPO (Emergency Power off)?

A

botón de parada de emergencia.

70
Q

¿Que es el PUE?

A

PUE(Power Usage Effectiveness).Eficiencia energética.Divisor los consumos eléctricos totales de un CPD entre el consumo exclusivo de los sistemas IT.

71
Q

¿Que es DCIE(Data Center infrastructure Efficiency)?

A

El inverso de PUE

72
Q

Herramientas de gestión de Incidencias

A
  • GLPI
  • Request Tracker (RT)
  • MANTIS Bug Tracker
  • Bugzilla
  • RedMine
  • JIRA
  • Trac
  • OTRS
  • OSTicket
  • SpiceWorks HelpDesk
  • BMC Remedy / Helix→ soporte al SLA
73
Q

¿Que es Red Team - Blue Team?

A

Se contrata a estas empresas para poner a prueba la seguridad de la empresa.

  • Red Team: Seguridad Ofensiva. Emulan a los atacantes
  • Blue Team: Seguridad Defensiva (tu propia organización)
  • Purple Team: Coordinación entre los 2
74
Q

¿Quien es el CISO?

A

Responsable de seguridad en una organización

PERSONAL (B4) (16 decks)

Brainscape helps you reach your goals faster, through stronger study habits.
© 2024 Bold Learning Solutions. Terms and Conditions