stud
bud
Sign up
Log in
Home
Library
Explore
SAT
More
Sesión 2 - curso ciberseguridad defensiva en transportes Flashcards | StudBud
Explore
/
Sesión 2 - curso ciberseguridad defensiva en transportes
Sesión 2 - curso ciberseguridad defensiva en transportes
25 terms
·
StudBud Administration
·
37 plays
Sesión 2 - curso ciberseguridad defensiva en transportes
Flashcards
25 cards
F
Practice quiz
P
Host live
L
Questions
25
Answers
1
¿Cuál de los siguientes es un ejemplo de un ataque de Denegación de Servicio Distribuido (DDoS)?
Un atacante que inunda un sistema con tráfico para que sea inaccesible
Un atacante que roba datos de un servidor
Un atacante que cifra datos y exige un rescate
Un atacante que envía emails falsos para engañar a los usuarios
2
¿Cuál es el primer paso para una evaluación de riesgos en ciberseguridad?
Implementar controles de seguridad
Desarrollar un plan de respuesta a incidentes
Identificar activos críticos
Capacitar a los empleados
3
¿Qué significa "OT" en el contexto de la ciberseguridad en el transporte?
Tecnología Operativa
Operación Tecnológica
Organización del Transporte
Oficina Técnica
4
¿Cuál de los siguientes es un ejemplo de un activo crítico en el sector del transporte?
Los vehículos
Los empleados
La oficina de la empresa
Los beneficios de la empresa
5
¿Qué es la suplantación y bloqueo de GPS?
Añade informacion erronea de ciudades
Modificar un virus
Hackeo de satélites
Falsificar la ubicación de un GPS
6
¿Qué tipo de impacto puede tener un ciberataque en el transporte?
Pérdida de datos
Interrupciones operativas
Todas las anteriores
Daño reputacional
7
¿Qué es la autenticación multifactor?
Un método de cifrado de datos
Sistema múltiples factores de autenticación para acceder a sistemas
Un sistema de seguridad que solo requiere una contraseña
Ninguna de las anteriores
8
¿Qué es la inteligencia de amenazas?
Un tipo de ataque
Información sobre las amenazas
Un tipo de malware
Un tipo de herramienta de hacking
9
¿Qué tecnología emergente se usa para analizar datos y detectar anomalías?
Inteligencia Artificial (IA)
Blockchain
Ninguna de las anteriores
Sistemas SCADA
10
¿Cuál de los siguientes es un estándar internacional para la gestión de la seguridad de la información?
NIST Cybersecurity Framework
IEC 62443
ISO 27001
CIS Controls
11
¿Qué es la suplantación y bloqueo de GPS?
Añade informacion erronea de ciudades
Falsificar la ubicación de un GPS
Hackeo de satélites
Modificar un virus
12
¿Cuál de estos NO es un factor a considerar en la probabilidad de amenazas en un sistema ATC?
Motivación del atacante
El clima
Capacidad del atacante
Oportunidad
13
¿Cuál de estas NO es una medida de seguridad para sistemas de transporte?
Compartir información confidencial con usuarios no autorizados
Detección de intrusiones
Segmentación de la red
Control de acceso
14
¿Qué es ISO 27001?
Un estándar de seguridad
Un organigrama de Gobernanzas
Una autorización del gobierno que aprueba nuestro plan de seguridad
Un tipo de malware
15
¿Qué es un SGSI?
Oportunidad
Un sistema de gestión de tráfico aéreo
El clima
Marco políticas y procedimientos para gestionar la seguridad de información
16
¿Qué es un plan de contingencia?
Un plan para responder a un ciberataque
Un plan para elevar registros de los logs al servidor
Un plan para proteger los sistemas
Un plan para frenar amenazas de OVNIS
17
¿Qué dos tipos de sistemas convergen en el sector del transporte, creando nuevos desafíos de ciberseguridad?
TI y OT
ICS y SCADA
AI y Big Data
IoT y la nube
18
¿Cuál de los siguientes es un tipo de malware que cifra los datos y exige un rescate para su liberación?
Virus
Ransomware
Spyware
Troyano
19
¿Qué es la suplantación de identidad (spoofing)?
Falsificar la identidad de alguien
Hackear sistemas
Robar datos
Crear virus
20
¿Cuál de las siguientes NO es una de las 5 funciones principales del NIST Cybersecurity Framework?
Detectar
Proteger
Identificar
Evaluar
21
¿Cuál de estas NO es una medida de ciberseguridad para sistemas de control de tráfico aéreo?
Cifrado de extremo a extremo
Normas de vanguardia para la criptografía
Módulos de seguridad de hardware
Actualizaciones de software obsoletas
22
¿Qué es la encriptación?
Crear virus
Convertir información en un formato ilegible
Robar datos
Hackear sistemas
23
¿Cuál de estas NO es una vulnerabilidad común en sistemas SCADA?
Software obsoleto
Cifrado robusto
Falta de actualizaciones de seguridad
Conectividad a Internet
24
¿Cuál de los siguientes es un ejemplo de una herramienta de gestión de riesgos de ciberseguridad?
Sistemas de detección de intrusos (IDS)
Todas las anteriores
Escaneo de vulnerabilidades
Firewalls
25
¿Cuál de los siguientes NO es un ejemplo de un exploit en un sistema SCADA?
Maroochy Water Breach
Stuxnet
BlackEnergy
SolarWinds
