Brainscape's Knowledge GenomeTM


Top Flashcards (Certified)
All Flashcards

PERSONAL (B4) > T5 Seguridad en los SI (J) > Flashcards

T5 Seguridad en los SI (J) Flashcards

1
Q

¿Que 3 dimensiones principales deben garantizar los sistemas de información?

A

confidencialidad integridad

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

¿Que garantiza la integridad?

A

Asegura que los datos no sean modificados de manera incorrecta

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

¿Que herramientas existen para garantizar la integridad?

A

-Firmas digitales y hashes<br></br> - Control de versiones

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

¿Que garantiza la Confidencialidad?

A

asegurar que los datos sensibles solo sean accesibles a las personas o sistemas autorizados

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

¿Que medidas existen para garantizar la integridad?

A
  • Cifrado de datos
  • Controles de acceso
  • Políticas de privacidad
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

¿Que garantiza la Disponibilidad?

A

la información y los recursos del sistema estén accesibles y utilizables por los usuarios autorizados cuando sea necesario

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

¿Que medidas existen para garantizar la Disponibilidad?

A

-Redundancia y tolerancia a fallos <br></br>- Planes de recuperación ante desastres <br></br>- Monitoreo y mantenimiento

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

Listado de metodologías enfocadas en la seguridad de la información y de la gestión del TI?

A
  • ENS
  • ISM3
  • COBIT
  • Common Criteria
  • SOGP
  • TLLJO
  • ITIL
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q

¿Que es el ENS (Esquema Nacional de Seguridad)?

A

un marco normativo español que tiene como objetivo garantizar la protección adecuada de la información manejada por las Administraciones Públicas

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q

Metodologías para la gestión y evaluación de riesgos de seguridad de la información

A
  • MAGERIT
  • OCTAVE
  • CRAMM
  • MEHARI
  • SP800-30
  • UNE 71504
  • EBIOS
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

Definición de MAGERIT

A

Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q

¿Que garantiza la Autenticidad ?

A

(no-repudio) Garantía de que una entidad es genuina y verdadera.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q

¿Que garantiza la Trazabilidad?

A

rastrear todas las acciones realizadas sobre un dato o en un sistema de información

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q

¿Qué es un Activo?

A

Algo que está en el SI a proteger (información o servicio)

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q

¿Qué es una Amenaza ?

A

Evento que puede darse aprovechando una vulnerabilidad

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q

¿Qué es una Vulnerabilidad?

A

Probabilidad de ocurrencia/materialización de una amenaza

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
17
Q

¿Qué es el impacto ?

A

Daño producido por la ocurrencia de una amenaza

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
18
Q

¿Que es el riesgo?

A

Función que mezcla la probabilidad de una amenaza con el impacto

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
19
Q

¿Que mecanismos existen para reducir los riesgos?

A

Salvaguardas

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
20
Q

¿Que es la Seguridad Física?

A

medidas diseñadas para proteger los componentes físicos de una infraestructura de TI: -contra accesos no autorizados- robos -desastres naturales

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
21
Q

¿Que es HSM (Hardware Security Module)?

A

dispositivo criptográfico que genera- almacena y protege claves criptográficas y suelen aportar aceleración hardware para operaciones criptográficas.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
22
Q

¿Nombre del API utilizado en HSM?

A

PCKS 11. Nombre coloquial: Cryptoki

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
23
Q

¿Que es la Seguridad Lógica?

A

medidas y controles implementados para proteger los sistemas de información y datos contra accesos no autorizados; manipulación; y otros tipos de ciberataques.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
24
Q

Enumerar sistemas de autenticación

A
  • Radius
  • Kerberos
  • OAuth
  • JWT
  • OpenID
  • @Clave
  • SAML
  • Biométricos
  • Sistemas OTP
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
25
¿Que es JWT (JSON Web Token)?
estándar abierto para crear tokens de acceso que permiten la verificación de identidad y el intercambio de información de forma segura entre dos partes
26
Partes que tiene un JWT
* Header (Encabezado) * Payload (Carga Útil) * Signature (Firma)
27
¿Como se llaman las declaraciones del Payload en JWT?
claims
28
¿Que es OpenId?
protocolo de autenticación que permite a los usuarios autenticarse en múltiples sitios web utilizando una única identidad digital gestionada por un proveedor de identidad
29
¿Que es MFA/2FA (2 Factor Authentication)?
Consiste en combinar varios métodos: * Algo que sé (PIN; Password…) * Algo que tengo (USB; Certificado; QR…) * Algo que soy (Biométricos)
30
¿Que es un IDS?
sistema de detección de intrusiones
31
¿Que es un IPS?
software que ejerce el control de acceso en una red informática para proteger a los sistemas computacionales de ataques y abusos
32
Enumerar métodos de ataques a las contraseñas
Fuerza Bruta y Diccionario
33
Enumerar métodos de ataques por Ingeniería Social
* Phishing * Vishing * Smishing * Baiting o Gancho * Shoulder surfing * Dumpster Diving * Spam * Fraudes online
34
Enumerar métodos de ataques a las conexiones
* IP Spoofing * Web Spoofing * Email Spoofing * DNS Spoofing * Ataques a Cookies * Ataques DDoS * Inyección SQL * Escaneo de puertos * Man in the middle * Sniffing
35
Enumerar métodos de ataques por malware
* Virus * Adware * Spyware * Troyanos * Gusano * Rootkit * Botnets * Rogueware * Criptojacking * Apps maliciosas
36
¿Para que vale la herramienta nmap?
auditorías de seguridad. Escanea puertos
37
¿Para que vale la herramienta netstat - ss?
identificar conexiones TCP activas
38
¿Para que vale la herramienta nessus - OpenVAS?
detector de vulnerabilidades
39
¿Para que vale la herramienta MetaSploit?
test de penetración y descubrir vulnerabilidades de seguridad
40
¿Para que vale la herramienta tcpdump?
captura paquetes
41
¿Para que vale la herramienta ethereal/wireshark?
sniffer
42
¿Para que vale Linux Kali-Parrot?
distribución basada en Debian GNU/Linux diseñada principalmente para la auditoría y seguridad informática en general
43
¿Para que vale la herramienta John the Ripper?
para realizar ataques de fuerza bruta y descifrado de contraseñas
44
Enumerar ataques por fuerza bruta
* password cracker * Hydra * NCrack * Medusa
45
¿Para que vale la herramienta Cain y Abel?
recuperación de password para MS Windows
46
¿Para que vale la herramienta Shadow?
motor de búsqueda de router - servidores - webcam…
47
¿Para que vale la herramienta Nikto?
herramienta de escaneo de seguridad de código abierto diseñada para identificar vulnerabilidades y problemas de seguridad en servidores web
48
¿Que es Common vulnerabilities and Exposures (CVE)?
Es un sistema de referencia y nomenclatura para identificar y catalogar públicamente vulnerabilidades conocidas en software y hardware.
49
¿Quién creo Common vulnerabilities and Exposures (CVE)?
la MITRE Corporation( por eso a veces a la lista se la conoce por el nombre MITRE CVE List). Referencia: CVE-ID
50
¿Que es la vulnerabilidad del día 0?
vulnerabilidades recién descubiertas (Es posible que al fabricante del producto no le da dado tiempo a sacar un parche - y de ellos se aprovechan los hackers)
51
¿Que es CWE(Common Weakness Enumeration)?
es un sistema de categorías (catálogo) para las debilidades y vulnerabilidades del software y Hardware.
52
¿Que es Eavesdropping?
escuchar en secreto conversaciones privadas
53
¿Que es Políticas CORS (Cross-Origin Resource Sharing)?
Define cómo los navegadores deben manejar las solicitudes y respuestas para garantizar la seguridad y la protección del usuario- cuando un recurso web (como una página HTML- un script JavaScript o una imagen) es solicitado desde un dominio diferente al dominio del recurso original.
54
¿Que es HSTS?
forzar el canal HTTP a HTTPS
55
¿Que esContent Security Policy?
política de seguridad que los desarrolladores web pueden configurar mediante un encabezado HTTP (Content-Security-Policy) para restringir qué recursos pueden ser cargados por una página web. Esto incluye elementos como scripts-estilos- imágenes- iframes y otros contenidos.
56
¿Que es Hijacking?
robo de una sesión ya iniciada
57
¿Que es Phishing?
Suplantación de identidad (ej → al recibir un mail del banco)
58
¿Que es Pharming?
Vulnerabilidad en servidores DNS.
59
¿Que es Spoofing?
Suplantación/sustitución (IP-MAC-DNS)
60
¿Que es DoS: y DDoS?
Denegación de servicio y Denegación de servicio distribuido(botnets)
61
¿Que es Ataque pitufo o ataque smurf?
utiliza mensajes de ping a la dirección de difusión (broadcast) con suplantación de identidad para inundar (flood) un objetivo (sistema atacado).
62
¿Que es Ataque Ping de la muerte?
enviar paquetes ICMP (pings) con un tamaño excesivamente grande que excede el límite permitido por el protocolo IP.
63
¿Que norma lleva la Seguridad en sistemas de información?
TIA-942
64
¿Cual es la anchura normalizada de un rack ?
19u
65
¿Cual es la disponibilidad de un TIER-3?
99
66
¿Cual es la disponibilidad de un TIER-3?
99
67
Mantenimiento concurrente de uyn TIER-3
2 entradas energía. Una en activa otra pasiva
68
Mantenimiento concurrente de un TIER-4
2 entradas energía. Las 2 activas
69
¿Que es EPO (Emergency Power off)?
botón de parada de emergencia.
70
¿Que es el PUE?
PUE(Power Usage Effectiveness).Eficiencia energética.Divisor los consumos eléctricos totales de un CPD entre el consumo exclusivo de los sistemas IT.
71
¿Que es DCIE(Data Center infrastructure Efficiency)?
El inverso de PUE
72
Herramientas de gestión de Incidencias
* GLPI * Request Tracker (RT) * MANTIS Bug Tracker * Bugzilla * RedMine * JIRA * Trac * OTRS * OSTicket * SpiceWorks HelpDesk * BMC Remedy / Helix→ soporte al SLA
73
¿Que es Red Team - Blue Team?
Se contrata a estas empresas para poner a prueba la seguridad de la empresa. * Red Team: Seguridad Ofensiva. Emulan a los atacantes * Blue Team: Seguridad Defensiva (tu propia organización) * Purple Team: Coordinación entre los 2
74
¿Quien es el CISO?
Responsable de seguridad en una organización

PERSONAL (B4) (16 decks)

Brainscape helps you reach your goals faster, through stronger study habits.
© 2025 Bold Learning Solutions. Terms and Conditions