test
Seguridad informática · Consideraciones generales, Software malicioso: Malware y Técnicas de violación de seguridad
Guía pública de estudio
Materia
Sobre esta materia
Contenido, alcance y objetivos del recurso
Ficha educativa de Seguridad informática · Consideraciones generales, Software malicioso: Malware y Técnicas de violación de seguridad, centrada en un test de 12 preguntas tipo test de la categoría Redes e Internet. El recurso propone revisar conceptos de seguridad informática vinculados con los pilares fundamentales de la disciplina, la seguridad lógica, el software malicioso y distintas técnicas de violación de seguridad. También aborda nociones como el uso de certificados para asegurar la identidad de usuarios y sistemas, el papel de un insider en ciberseguridad y varias formas de ingeniería social y amenazas asociadas al malware. El alumnado puede practicar la identificación de términos y comprender mejor cómo se relacionan estas ideas dentro del bloque de informática.
Cuestionario
1 de 1
Test 1
Resumen del cuestionario
La seguridad informática se apoya en pilares como la confidencialidad, la integridad y la disponibilidad. La integridad exige que la información no sea alterada por quien no está autorizado, mientras que la disponibilidad implica que los recursos estén accesibles para los usuarios legítimos cuando los necesiten. También aparece la autenticación, asociada a mecanismos que permiten verificar la identidad de personas y sistemas.
Entre las amenazas y técnicas descritas destacan los programas que registran pulsaciones del teclado para robar credenciales y los que bloquean el acceso al sistema para exigir un rescate. En paralelo, se distinguen distintas formas de engaño: el phishing suplanta entidades para engañar, con frecuencia mediante correo, el smishing emplea SMS, el pharming redirige hacia páginas falsas mediante la manipulación de la resolución de nombres, y el malvertising aprovecha la publicidad en línea para distribuir software malicioso. El spamming, por su parte, consiste en el envío masivo de mensajes no solicitados.
- Preguntas: 12 activas en este test.
- Criterio de superación: 50% de aciertos.
- Orden: puede variar entre intentos.
Última actualización editorial: 10 sept 2026.
Práctica
Preguntas de muestra
2 preguntas con respuesta
Resuelve cada pregunta y pulsa «Ver respuesta» para comprobar la solución.
Pregunta 1
En el ámbito de la seguridad lógica, ¿qué medida consiste en el uso de certificados para asegurar la identidad de los usuarios y sistemas?
- Autenticación multifactor.
- Certificados Digitales.
- Control de acceso por roles.
- Cifrado en reposo.
Ver respuesta y explicación
Respuesta correcta: Certificados Digitales.
Los certificados digitales sirven para vincular una identidad con una clave pública y así verificar que un usuario o sistema es quien dice ser. No se limitan a proteger el contenido, sino que aportan una base de confianza para la autenticación en comunicaciones y servicios. Por eso encajan mejor que opciones como cifrado, control de acceso o autenticación multifactor.
Pregunta 2
¿Qué caracteriza una amenaza interna o insider threat en una organización?
- Se origina en alguien con acceso o relación de confianza y puede ser intencional o accidental
- Siempre procede de un desconocido sin acceso autorizado
- Solo existe cuando el daño es deliberado
Ver respuesta y explicación
Respuesta correcta: Se origina en alguien con acceso o relación de confianza y puede ser intencional o accidental
El acceso o la relación de confianza distingue la amenaza interna. Un empleado puede causar daño por una acción deliberada, negligencia o un error, como enviar información sensible al destinatario equivocado. No todo insider actúa con intención de perjudicar.