Prueba Capitulo 1

Historial de intentos Intento

Tiempo

Puntaje

MANTENER

Intento 2

7 minutos

18 de 20

ÚLTIMO

Intento 3

2 minutos

14.67 de 20

Intento 2

7 minutos

18 de 20

Intento 1

5 minutos

13.33 de 20

Presentado 21 nov en 18:03

Pregunta 1 2 / 2 ptos. ¿Cuál es otro nombre para la confidencialidad de la información?

¡Correcto! Privacidad

Precisión

Coherencia

Credibilidad Refer to curriculum topic: 1.2.1 La privacidad es otro nombre para la confidencialidad. La precisión, la coherencia y la credibilidad describen la integridad de los datos.

Pregunta 2 2 / 2 ptos. Una el tipo de atacante cibernético con la descripción. (No se utilizan todas las opciones).

¡Correcto! Recopilan inteligencia o cometen ataques a objetivos específicos en nombre de su gobierno.  Atacantes  Atacantes patrocinado patrocinados s por el el estado estado

¡Correcto! Hacen declaraciones declaraciones políticas, o generan temor, provocando daño físico o psicológico a sus víctimas.

Terroristas

¡Correcto! Hacen declaraciones políticas para concientizar sobre problemas que les resultan importantes. Hacktivistas

Other Incorrect Match Options: 

Script kiddies

Refer to curriculum topic: 1.3.1

Pregunta 3 2 / 2 ptos. ¿Cuáles de los siguientes elementos son tres componentes de la tríada CIA? (Elija tres opciones).

Acceso

¡Correcto! Integridad

Escalabilidad

¡Correcto! Disponibilidad

¡Correcto! Confidencialidad

Intervención Refer to curriculum topic: 1.2.1 La tríada CIA contiene tres componentes: confidencialidad, integridad y disponibilidad. Es una pauta para la seguridad de la información de una organización.

Pregunta 4

0.67 / 2 ptos. ¿Cuáles son los tres métodos que se pueden utilizar para proteger la confidencialidad de la información? (Elija tres opciones).

Copia de seguridad

Respondido Control de versiones

¡Correcto! Cifrado de datos

Configuración en los permisos de los archivos

¡Correcto! Autenticación de dos pasos

Respuesta correcta ID de nombre de usuario y contraseña Refer to curriculum topic: 1.2.1 Los métodos para garantizar la confidencialidad de la información incluyen cifrado de datos, ID de nombre de usuario y contraseña, y autenticación de dos factores. El control de permiso de archivos, el control de versiones y las copias de respaldo son métodos que pueden usarse para asegurar la integridad de la información.

Pregunta 5 2 / 2 ptos. Complete el espacio en blanco. El perfil de usuario de un individuo en una red social es un ejemplo de identidad

Respuesta 1: ¡Correcto!en línea Refer to curriculum topic: 1.1.1

Pregunta 6 2 / 2 ptos.

en línea

 .

¿Cuál es un ejemplo de "hacktivismo"?

Los delincuentes usan Internet para intentar robar dinero de una empresa bancaria.

Un país intenta robar secretos de defensa de otro país infiltrando las redes gubernamentales. Un adolescente ingresa en el servidor web de un periódico local y publica una imagen de su personaje de dibujos animados preferido.

¡Correcto! Un grupo de ecologistas inicia un ataque de denegación de servicio contra una empresa petrolera responsable de un gran derrame de petróleo. Refer to curriculum topic: 1.3.1 El hacktivismo es un término que se utiliza para describir los ciberataques realizados por personas que se consideran extremistas políticos o ideológicos. Los hacktivistas atacan a personas u organizaciones que consideran enemigos de la agenda hacktivista.

Pregunta 7 0 / 2 ptos. ¿Qué método se utiliza para verificar la integridad de los datos?

copia de seguridad

Respuesta correcta suma de comprobación

Respondido cifrado

autenticación Refer to curriculum topic: 1.2.1 Un valor de suma de comprobación de un bloque de datos se calcula y se transmite con los datos. Después de recibir los datos, el hashing de suma de comprobación se realiza nuevamente. El valor calculado se compara con el valor transmitido para comprobar la integridad de los datos.

Pregunta 8

2 / 2 ptos. ¿Cuál de las siguientes afirmaciones describe la guerra cibernética?

La guerra cibernética es un ataque realizado por un grupo de "script kiddies". Es un software de simulación para los pilotos de la Fuerza Aérea que les permite practicar en situaciones de guerra simuladas. Es una serie de equipos de protección personal desarrollada para los soldados involucrados en una guerra nuclear.

¡Correcto! Es un conflicto basado en Internet que involucra la penetración de sistemas de información de otras naciones. Refer to curriculum topic: 1.4.1 La guerra informática es un conflicto basado en Internet que involucra la penetración de las redes y los sistemas de cómputo de otras naciones. Generalmente, los hackers organizados están involucrados en este tipo de ataques.

Pregunta 9 2 / 2 ptos. ¿Cuál es la motivación de un atacante de sombrero blanco?

Aprovechar cualquier vulnerabilidad para beneficio personal ilegal.

Ajustar los dispositivos de red para mejorar su rendimiento y eficiencia.

Estudiar los sistemas operativos de diversas plataformas para desarrollar un nuevo sistema.

¡Correcto! Detectar debilidades en la red y los sistemas para mejorar su nivel de seguridad. Refer to curriculum topic: 1.3.1 Los atacantes de sombrero blanco irrumpen en las redes o en los sistemas de cómputo para detectar debilidades con el objeto de mejorar la seguridad de estos sistemas. Estas irrupciones se llevan a cabo con el permiso del propietario o de la organización. Los resultados son informados al propietario de la organización.

Pregunta 10

0 / 2 ptos. ¿Cuál es un motivo por el que las amenazas de seguridad internas pueden provocar mayores daños en una organización que las amenazas de seguridad externas?

Respondido Los usuarios internos tienen mejores habilidades de hackeo.

Respuesta correcta Los usuarios internos tienen acceso directo a los dispositivos de infraestructura.

Los usuarios internos pueden acceder a los datos corporativos sin autenticación.

Los usuarios internos pueden acceder a los dispositivos de infraestructura a través de Internet. Refer to curriculum topic: 1.3.1 Las amenazas internas tienen el potencial de causar mayores daños que las amenazas externas porque los usuarios internos tienen acceso directo al edificio y a sus dispositivos de infraestructura. Los usuarios internos no tienen mejores habilidades de hackeo que los atacantes externos. Tanto los usuarios internos como los usuarios externos pueden acceder a los dispositivos de red a través de Internet. Una implementación de seguridad bien diseñada debe requerir autenticación antes del acceso a los datos corporativos, independientemente de si la solicitud de acceso es desde dentro del campus corporativo o desde la red externa.