(01/30)¿Por qué debería utilizar la verificación en dos pasos en todas las cuentas que se lo permitan?
☑ Porque proporciona un nivel de protección adicional, además de la contraseña.
☐ Porque permite que las contraseñas se envíen siempre mediante cifrado fuerte.
☐ Porque le permite recuperar su contraseña si se le olvida o si no puede acceder a la cuenta.

(02/30)¿Cuál es la función de un administrador de contraseñas?
☐ Evitar el robo de sus contraseñas en caso de que el proveedor en línea sufra un ataque.
☐ Restablecer de forma segura contraseñas olvidadas o robadas.
☑ Almacenar y recuperar de forma segura todas sus contraseñas.

(03/30)¿Cuál de estas opciones es mejor para crear una contraseña segura?
☐ Utilizar una contraseña corta, pero compleja.
☐ Utilizar una pregunta de seguridad para recuperar la contraseña.
☑ Utilizar una frase de acceso larga y única.

-------------------------------------------------------------------------------

(04/30)¿En cual de los siguientes métodos se basan los ataques de ingeniería social?
☐ Aprovechar las vulnerabilidades que aún no se han resuelto mediante parches.
☐ Infectar aplicaciones de confianza mediante un desbordamiento de la memoria.
☑ Convencer a la víctima para que cometa una acción dañina.

(05/30)¿Qué debe hacer si sospecha que está siendo víctima de un ataque de ingeniería social?
☑ Cortar toda la comunicación con el posible atacante y avisar del supuesto ataque.
☐ Pedir ayuda para asegurarse de que su ordenador está actualizado.
☐ Interrogar al posible atacante hasta estar seguro de cuáles son sus intenciones.

(06/30)¿Por qué es tan habitual que los ciberatacantes empleen la ingeniería social?
☑ Porque les permite conseguir lo que quieren a la vez que sortean la mayoría de las medidas de seguridad de carácter técnico.
☐ Porque les permite atacar fácilmente sistemas con vulnerabilidades que no se han resuelto mediante parches.
☐ Porque les permite pasar desapercibidos durante mucho tiempo, ya que no necesitan interactuar con los usuarios.

-------------------------------------------------------------------------------

(07/30) Unos ciberdelincuentes están planeando un ataque dirigido contra una organización para sustraer datos sobre una investigación pionera. Carlos ocupa un puesto básico en el departamento de contabilidad de dicha organización. ¿A qué riesgo es más probable que esté expuesto?
☐ No está expuesto a ningún riesgo a menos que lo asciendan a un puesto de gestión o investigación.
☑ A que los atacantes lo utilicen como trampolín para acceder a la red.
☐ A que lo sobornen a cambio de obtener las contraseñas de sus superiores.

(08/30) ¿En qué se diferencian los ataques dirigidos de los ataques oportunistas corrientes?
☐ En que utilizan direcciones de correo electrónico falsas que parecen pertenecer a empresas reales.
☐ En que siempre utilizan los métodos de ataque más modernos y avanzados.
☑ En que son ataques diseñados a medida para los que previamente se ha estudiado a la víctima.

(09/30) ¿En qué se diferencian los ataques de phishing orientado de los ataques de phishing corrientes?
☑ En que son ataques diseñados a medida para los que previamente se ha investigado a la víctima.
☐ En que utilizan hipervínculos y archivos adjuntos infectados que parecen seguros.
☐ En que envían mensajes desde direcciones que parecen reales para generar una falsa sensación de seguridad.

-------------------------------------------------------------------------------

(10/30) ¿Cuál es el motivo más importante por el que no debe intentar reparar por su cuenta un ordenador, dispositivo o cuenta laboral que haya sufrido un ataque?
☐ Porque la mayoría de usuarios no disponen de los privilegios administrativos necesarios para restablecer el sistema.
☑ Porque podría dañar pruebas necesarias para investigar y resolver el problema.
☐ Porque los parches necesarios para actualizar el sistema deben instalarse en un orden concreto.

(11/30) ¿Cuál de estas opciones es un indicio más claro de que su sistema ha sufrido un ataque?
☐ Tras iniciar sesión, su antivirus escanea el disco duro en busca de programas maliciosos.
☑ Ha recibido un mensaje emergente que le avisa de que su ordenador está infectado y debe pagar un rescate.
☐ El navegador muestra un aviso de que el sitio web al que intenta acceder puede ser peligroso.

(12/30) Tras visitar varios sitios web, su ordenador muestra indicios de haber sufrido un ataque, que usted aprendió a reconocer en el curso sobre seguridad. ¿Qué debe hacer a continuación?
☑ Seguir los protocolos de la organización para informar de dichos indicios.
☐ Reiniciar el sistema y comprobar si dichos indicios prevalecen.
☐ Actualizar el navegador y ver si dichos indicios desaparecen.

-------------------------------------------------------------------------------

(13/30) Tras hacer clic en un enlace de un test en línea, su navegador le muestra una advertencia. El mensaje le avisa de que está a punto de acceder a un sitio web peligroso y le recomienda que visite otro. ¿Cuál de estas acciones es la que ha hecho saltar el aviso?
☐ Intentar visitar un sitio web que utiliza programas sin parches.
☑ Intentar visitar un sitio web que ha sido identificado como peligroso.
☐ Intentar visitar un sitio web que utiliza un protocolo HTTP en lugar de HTTPS.

(14/30) ¿Cuál de estas opciones es el indicio más seguro de que la conexión a un sitio web está cifrada?
☐ El navegador no muestra ningún aviso al intentar acceder al sitio web.
☑ Hay un icono de un candado en la barra de estado.
☐ La dirección del sitio web empieza por HTTP.

(15/30) ¿Qué debe hacer si le preocupa que su navegador de Internet pueda estar obsoleto?
☐ Los navegadores y programas obsoletos no suponen ningún problema siempre y cuando el ordenador tenga un antivirus instalado.
☐ Buscar el nombre de su navegador en Google, abrir la primera página que aparezca e instalar una actualización.
☑ Ponerse en contacto con el centro de soporte o con su equipo de seguridad y preguntarles acerca del uso o el estado de los programas de su sistema.

-------------------------------------------------------------------------------

(16/30) Uno de sus amigos le ha enviado un mensaje a través de una red social para decirle que está de viaje en el extranjero y que ha sufrido un robo. A continuación, le envía un enlace a su cuenta y le pide que le transfiera dinero. ¿Qué debe hacer?
☑ Llamar a su amigo por teléfono usando un número que conozca.
☐ Hacer clic en el enlace para comprobar que no se trata de un ataque.
☐ Comprobar que la dirección de respuesta coincide con la de su amigo.

(17/30) ¿Cuál de los siguientes métodos salvaguarda mejor la privacidad de los datos confidenciales en las redes sociales?
☐ Habilitar la verificación en dos pasos.
☑ No publicar contenido confidencial o privado.
☐ Aprovechar al máximo los controles de privacidad del sitio web.

(18/30) ¿Cuál es la mejor manera de salvaguardar la seguridad de nuestra organización en las redes sociales?
☑ No publicar ni compartir información confidencial que pueda utilizarse contra nosotros.
☐ Utilizar controles de privacidad para limitar la información que ven los conocidos y las amistades que no sean de confianza.
☐ Acceder a las redes sociales solo desde ordenadores seguros y de uso laboral.

-------------------------------------------------------------------------------

(19/30) ¿Por qué debería proteger su dispositivo móvil con un bloqueo de pantalla?
☑ Para proteger la información del dispositivo en caso de pérdida o robo.
☐ Para evitar que la información confidencial quede a la vista de otras personas que se encuentran cerca del usuario.
☐ Para evitar que la pantalla sufra daños si el dispositivo cae al suelo.

(20/30) ¿Por qué debe actualizar el sistema operativo y las aplicaciones de su dispositivo móvil a las versiones más recientes?
☐ Porque le protegerá de los ataques de phishing e ingeniería social.
☐ Porque impide la instalación de aplicaciones maliciosas o no autorizadas.
☑ Porque eso permite acceder a nuevas funciones de seguridad y resuelve vulnerabilidades conocidas.

(21/30) Al descargar una nueva aplicación, ¿cuál de estos criterios debe tener en cuenta para salvaguardar la seguridad de su dispositivo móvil?
☑ Que el desarrollador de la aplicación la actualice con frecuencia y se encargue de su mantenimiento.
☐ Que la aplicación sea la menos costosa en comparación con las demás.
☐ Que la aplicación utilice un algoritmo de codificación secreto creado por el desarrollador.

-------------------------------------------------------------------------------

(22/30) ¿Cuál de estas situaciones describe mejor una amenaza interna?
☐ Alguien que obtiene acceso no autorizado a la red interna de la organización.
☑ Alguien que aprovecha los privilegios de acceso que le otorga su puesto de trabajo para perjudicar a la organización.
☐ Alguien que intenta obtener acceso a los datos haciéndose pasar por un alto cargo.

(23/30) Si se percata de que algún miembro del equipo se comporta de manera extraña y cree que podría ser un indicio de amenaza interna, ¿qué debe hacer?
☐ Documentar la conducta de esa persona y guardar las pruebas en un lugar que le resulte inaccesible.
☐ Interrogar a esa persona para determinar si representa una amenaza.
☑ Informar a su supervisor o al equipo de seguridad acerca de la conducta de dicha persona.

(24/30) ¿Cuál de las siguientes estrategias es más eficaz para protegerse de una amenaza interna?
☐ Utilizar servicios de almacenamiento en la nube que estén autorizados.
☑ Compartir datos confidenciales solamente con las personas que estén autorizadas.
☐ Codificar los dispositivos móviles que se utilicen al viajar.

-------------------------------------------------------------------------------

(25/30) ¿Quién o qué debe asumir la responsabilidad cuando se manejan datos confidenciales de forma incorrecta?
☐ El propietario o creador de dichos datos.
☐ Los controles técnicos de dichos datos.
☑ La persona que utiliza dichos datos.

(26/30) ¿Qué debe hacer con los datos confidenciales que la organización ya no necesita por motivos empresariales o legales?
☐ Codificar los datos físicos o digitales de forma segura.
☑ Destruir los datos físicos o digitales de forma segura.
☐ Comprimir los datos físicos o digitales de forma segura.

(27/30) ¿Cuál de los siguientes métodos es mejor para gestionar el acceso de terceros a los datos confidenciales de nuestra organización?
☐ En lugar de utilizar herramientas privadas, usar herramientas de intercambio de archivos o de acceso remoto que sean conocidas.
☐ Establecer e imponer un período de retención para los datos a los que tengan acceso terceros.
☐ Asegurarse de que los controles de seguridad, identificación y autorización constan en el contrato.

(x/30) Al transferir datos de la organización, ¿qué es lo más importante que se debe tener en cuenta?
☐ Si es posible comprimir los datos.
☑ El nivel de sensibilidad de los datos.
☐ Cuándo se realizó por última vez una copia de seguridad de los datos.


(x/30) ¿En qué circunstancias puede instalar programas en los sistemas de la organización?
☐ Tras comprobar su compatibilidad con otros programas ya instalados en el sistema.
☑ Cuando disponen de licencia y autorización según las políticas de la organización.
☐ Cuando han sido escaneados mediante un antivirus.

-------------------------------------------------------------------------------

(28/30) Una persona sin identificación aprovecha que un empleado está pasando por una puerta de seguridad para seguirlo y acceder a una de nuestras instalaciones restringidas. ¿Qué clase de actividad no autorizada está cometiendo?
☐ Escuchar a escondidas.
☑ Acceso sin identificación.
☐ Suplantación de identidad.

(29/30) Se ha percatado de que alguien está rebuscando en los cubos de basura de nuestra organización y recogiendo documentos. ¿Qué debe hacer?
☐ Sacar fotos como prueba.
☑ Informar de ello.
☐ Hacer caso omiso.

(30/30) Está trabajando con su portátil en una cafetería y quiere ir al mostrador a por otra bebida. ¿Qué debe hacer?
☑ Llevar su portátil consigo cuando vaya al mostrador.
☐ Apagar el portátil antes de ir al mostrador.
☐ Bloquear la pantalla de su portátil antes de ir al mostrador.