Evaluación Del Capítulo 3

7/5/2020 Evaluación del capítulo 3: Cybersecurity Essentials
Evaluación del capítulo 3

Fecha de entrega No hay fecha de entrega Puntos 36 Preguntas 18
Límite de tiempo Ninguno Intentos permitidos Ilimitados
Instrucciones
Esta evaluación abarca el contenido del Capítulo 3 de Cybersecurity Essentials 1.0. Está diseñado para
brindar una oportunidad adicional para practicar las habilidades y los conocimientos impartidos en el capítulo, y
para prepararse para la evaluación final. Podrá realizar varios intentos y la puntuación no aparecerá en el libro de
calificaciones.
Hay varios tipos de tareas que pueden estar disponibles en la evaluación.

NOTA: las evaluaciones permiten la calificación con puntos parciales en todos los tipos de respuestas con el fin de
motivar el aprendizaje. Los puntos de las evaluaciones también pueden deducirse por respuestas
incorrectas.
Formulario 32847
Volver a realizar el examen
Historial de intentos
Intento Hora Puntaje
MANTENER Intento 2 4 minutos 36 de 36
MÁS RECIENTE Intento 2 4 minutos 36 de 36
Intento 1 11 minutos 34 de 36
Entregado el 7 de mayo en 13:14
Pregunta 1 2 / 2 pts
¿Qué ocurre en una computadora cuando los datos van más allá de los límites de
un búfer?
Scripts entre sitios
Una excepción del sistema
¡Correcto!
Un desbordamiento del búfer
Una inyección SQL
https://762577850.netacad.com/courses/1008328/quizzes/9001859 1/11
Refer to curriculum topic: 3.3.3

Un desbordamiento del búfer se produce al cambiar los datos más allá de
los límites de un búfer lo cual puede ocasionar el fallo del sistema, el riesgo
de los datos o un escalamiento de privilegios.
¿Cuál es el término utilizado cuando una parte maliciosa envía un correo

electrónico fraudulento disfrazado como fuente legítima y confiable?
Ingeniería social
¡Correcto!
Suplantación de identidad
Troyano
Vishing
Puerta trasera

Las partes maliciosas utilizan la suplantación de identidad para crear
mensajes fraudulentos que intentan engañar a un usuario al compartir
información confidencial o instalar malware.
¿Cuáles son las dos razones que describen por qué el WEP es un protocolo
débil? (Elija dos opciones).
Todas las personas de una red utilizan una clave diferente.
¡Correcto!
La clave se transmiten en texto sin cifrar.
La WEP utiliza las mismas funciones de encriptación que Bluetooth.
Las configuraciones predeterminadas no pueden modificarse.
¡Correcto!
La clave es estática y se repite en una red congestionada.

El vector de inicialización (IV) de WEP es el siguiente:
Es un campo de 24 bits, lo cual es demasiado pequeño.
Es texto sin cifrar y legible.
Es estático, por lo que los flujos de claves idénticas se repiten en una
red ocupada.
¿Cuál es la vulnerabilidad que permite que los delincuentes inyecten scripts en

sitios web que ven los usuarios?
¡Correcto!
Inyección XML
Desbordamiento del búfer
Inyección SQL

Los scripts entre sitios (XSS) permiten que los delincuentes inyecten los
scripts que contienen el código malicioso en las aplicaciones web.
¿Cuáles son las dos maneras de proteger una computadora del malware? Elija
dos opciones.
¡Correcto!
Use software antivirus.
¡Correcto!
Mantenga el software actualizado.
Vacíe la caché del navegador.
Elimine el software sin utilizar.
Desfragmente el disco duro.

Como mínimo, una computadora debe utilizar un software antivirus y tener
todo el software actualizado para defenderse contra el malware.
¿Cuál es la diferencia entre un virus y un gusano?
Los virus se autoreplican, pero los gusanos no.
Los virus se ocultan en programas legítimos, pero los gusanos no.
¡Correcto!
Los gusanos se autoreplican, pero los virus no.
Los gusanos requieren un archivo de host pero no así los virus.

Los gusanos son capaces de autoreplicarse y atacan las vulnerabilidades
en las redes informáticas sin la intervención del usuario.
¿Qué término describe el envío de un mensaje SMS corto y engañoso utilizado

para engañar a un objetivo al visitar un sitio web?
¡Correcto!
Smishing
Correo no deseado
Grayware

La técnica de «smishing» también se conoce como suplantación de SMS y
se utiliza para enviar mensajes de texto engañosos para engañar a un
usuario al llamar a un número de teléfono o visitar un sitio web específico.
Una computadora presenta a un usuario una pantalla en la que se solicita el pago

antes de que los datos del usuario sean accesibles para el mismo usuario. ¿Qué
tipo de malware es este?
un tipo de bomba lógica
un tipo de virus
¡Correcto!
un tipo de ransomware
un tipo de gusano

El ransomware comúnmente cifra los datos en una computadora y logra
que estos no estén disponibles hasta que el usuario de la computadora
pague una suma de dinero específica.
¿Qué modifica el rootkit?
Microsoft Word
Programas
Protectores de pantalla
Bloc de notas
¡Correcto!
Sistema operativo

Un rootkit modifica comúnmente a un sistema operativo para crear una
puerta trasera a fin de evitar los mecanismos de autenticación normales.
¿Cuál es el significado del término bomba lógica?
un gusano malicioso
¡Correcto!
un programa malicioso que utiliza un activador para reactivar el código malicioso
un programa malicioso que se oculta en un programa legítimo
un virus malicioso

Una bomba lógica permanece inactiva hasta que se produce el evento
activador. Una vez activada, una bomba lógica ejecuta un código malicioso
que provoca daños en una computadora.
¿Cuál es el nombre del tipo de software que genera ingresos al generar

elementos emergentes molestos?
ventanas emergentes
¡Correcto!
adware
spyware
rastreadores

El adware es un tipo de malware que muestra elementos emergentes en
una computadora para generar ingresos para el creadores del malware.
¿Cuáles son dos indicadores comunes de correo no deseado? (Elija dos

opciones).
El correo electrónico es de un amigo.
El correo electrónico tiene un archivo adjunto que es un recibo de una compra

reciente.
¡Correcto!
El correo electrónico no tiene asunto.
El correo electrónico tiene palabras clave en él.
El correo electrónico es de su supervisor.
¡Correcto!
El correo electrónico contiene palabras mal escritas, errores de puntuación o
ambos.

El correo no deseado es un método común de publicidad mediante el uso
de correo electrónico no solicitado y puede contener malware.
¿Cuáles son dos de las tácticas utilizadas por un ingeniero social para obtener
información personal de un objetivo desprevenido? (Elija dos opciones).
¡Correcto!
Intimidación
¡Correcto!
Urgencia
Integridad
Honestidad
Compasión

Las tácticas de ingeniería social incluyen las siguientes:
Autoridad
Intimidación
Consenso/Prueba social
Escasez
Urgencia
Familiaridad/Agrado
Confianza
¿Qué tipo de ataque está dirigido a una base de datos de SQL mediante el
campo de entrada de un usuario?
Desbordamiento del búfer
Inyección XML
¡Correcto!
Inyección SQL

Un delincuente puede insertar una declaración de SQL maliciosa en un
campo de entrada de un sitio web donde el sistema no filtra la entrada del
usuario correctamente.
¿Qué nombre se le da a un programa o un código de programa que omite la

autenticación normal?
Troyanos
¡Correcto!
Puerta trasera
Virus
Ransomware
Gusano

Una puerta trasera es un programa o un código de programa
implementado por un delincuente para eludir la autenticación normal que
se utiliza para acceder a un sistema.
Un delincuente utiliza el software para obtener información sobre la computadora

de un usuario. ¿Cuál es el nombre de este tipo de software?
Adware
Virus
¡Correcto!
Spyware

El spyware es un software que sigue la actividad del usuario y obtiene
información sobre este.
¿Cuál es el término que se utiliza para describir un correo electrónico dirigido a

una persona específica empleada en una institución financiera?
Vishing
Suplantación de objetivo
¡Correcto!
Suplantación de identidad focalizada
Spyware
Correo no deseado

La suplantación de identidad focalizada es un ataque de suplantación de
identidad personalizado para llegar a una persona o un objetivo específico.
Un atacante está sentado frente a una tienda y copia de manera inalámbrica los
correos electrónicos y las listas de contactos de los dispositivos de usuarios
cercanos desprevenidos. ¿Qué tipo de ataque es este?
¡Correcto!
Bluesnarfing
Smishing
Interferencia de RF
Bluejacking

La técnica de «bluesnarfing» implica copiar información del usuario a
través de las transmisiones no autorizadas de Bluetooth.

Evaluación Del Capítulo 3 - Cybersecurity Essentials

Cargado por

Copyright:

Formatos disponibles

Evaluación Del Capítulo 3 - Cybersecurity Essentials

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Evaluación Del Capítulo 3 - Cybersecurity Essentials

Cargado por

Copyright:

Formatos disponibles

7/5/2020 Evaluación del capítulo 3: Cybersecurity Essentials

Hay varios tipos de tareas que pueden estar disponibles en la evaluación.

Volver a realizar el examen

MÁS RECIENTE Intento 2 4 minutos 36 de 36

Entregado el 7 de mayo en 13:14

Scripts entre sitios

Una excepción del sistema

Una inyección SQL

Refer to curriculum topic: 3.3.3

¿Cuál es el término utilizado cuando una parte maliciosa envía un correo

Refer to curriculum topic: 3.1.2

Todas las personas de una red utilizan una clave diferente.

La WEP utiliza las mismas funciones de encriptación que Bluetooth.

Las configuraciones predeterminadas no pueden modificarse.

Refer to curriculum topic: 3.3.2

¿Cuál es la vulnerabilidad que permite que los delincuentes inyecten scripts en

Desbordamiento del búfer

Refer to curriculum topic: 3.3.3

Vacíe la caché del navegador.

Elimine el software sin utilizar.

Desfragmente el disco duro.

Refer to curriculum topic: 3.1.1

¿Cuál es la diferencia entre un virus y un gusano?

Los virus se autoreplican, pero los gusanos no.

Los virus se ocultan en programas legítimos, pero los gusanos no.

Los gusanos requieren un archivo de host pero no así los virus.

Refer to curriculum topic: 3.1.1

¿Qué término describe el envío de un mensaje SMS corto y engañoso utilizado

Refer to curriculum topic: 3.3.2

Una computadora presenta a un usuario una pantalla en la que se solicita el pago

un tipo de bomba lógica

Refer to curriculum topic: 3.1.1

¿Qué modifica el rootkit?

Refer to curriculum topic: 3.1.1

¿Cuál es el significado del término bomba lógica?

un programa malicioso que se oculta en un programa legítimo

Refer to curriculum topic: 3.1.1

¿Cuál es el nombre del tipo de software que genera ingresos al generar

Refer to curriculum topic: 3.1.2

¿Cuáles son dos indicadores comunes de correo no deseado? (Elija dos

El correo electrónico es de un amigo.

El correo electrónico tiene un archivo adjunto que es un recibo de una compra

El correo electrónico tiene palabras clave en él.

El correo electrónico es de su supervisor.

Refer to curriculum topic: 3.1.2

Refer to curriculum topic: 3.2.1

Desbordamiento del búfer

Scripts entre sitios

Refer to curriculum topic: 3.3.3

¿Qué nombre se le da a un programa o un código de programa que omite la

Refer to curriculum topic: 3.1.1

Un delincuente utiliza el software para obtener información sobre la computadora

Refer to curriculum topic: 3.1.2

¿Cuál es el término que se utiliza para describir un correo electrónico dirigido a

Refer to curriculum topic: 3.1.2

Refer to curriculum topic: 3.3.2

También podría gustarte