Generada en español con IA a partir de nuestra trivia en inglés; las fuentes enlazan a la Wikipedia en español.
La ciberseguridad es la práctica de proteger a las personas, los sistemas y los datos de los ciberataques, y desde el gusano Morris de 1988 no ha dejado de ganar protagonismo. Esta trivia repasa sus conceptos clave: la tríada de confidencialidad, integridad y disponibilidad, los tipos de amenazas y controles, el cifrado, las copias de seguridad y los organismos que velan por la seguridad digital en España, Europa y América. Hay preguntas sencillas para quien empieza y otras que solo acertarán los profesionales del sector.
Las 30 preguntas con respuestas y explicaciones. Jugar la trivia
Q 01¿Con qué término genérico se conocen los virus, gusanos, troyanos y bombas lógicas?
Malware
Estos programas se instalan en el ordenador para abrir una puerta a intrusos o modificar los datos, y los espías se conocen también como spyware.
Q 02¿Qué técnica consiste en obtener información confidencial manipulando a usuarios legítimos?
Ingeniería social
Es un ataque más eficiente que uno por la red porque se salta toda la infraestructura creada contra programas maliciosos y es difícil de prever.
Q 03¿Cómo se llaman los programas con los que los crackers aprovechan errores de programación?
Exploits
Mantener actualizados los sistemas operativos y las aplicaciones es la forma de cerrar estas brechas antes de que alguien las use.
Q 04¿Qué tres propiedades forman la tríada CID en la que se basa la ciberseguridad tradicional?
Confidencialidad, integridad y disponibilidad
En entornos industriales como redes eléctricas o plantas nucleares el orden se invierte hacia el modelo AIC, porque una interrupción puede tener consecuencias físicas.
Q 05¿Qué nombre recibe el ataque que consiste en suplantar direcciones DNS, IP o DHCP?
Spoofing
Es una de las amenazas clasificadas por el medio utilizado, junto con los virus, la denegación de servicio y el robo de contraseñas mediante mensajes engañosos.
Q 06¿Qué siglas designan la Ley Orgánica española que protege los datos de carácter personal?
LOPD
Su normativa de desarrollo estipula medidas básicas que impidan la pérdida de calidad de la información o su robo.
Q 07¿Qué copia de seguridad guarda solo los ficheros creados o modificados desde la última copia?
Incremental
Un buen sistema de respaldo debe ser continuo, seguro, remoto y conservar versiones diarias, semanales y mensuales de los datos.
Q 08¿Qué rama de la ciberseguridad se centra en proteger los puntos de entrada y salida de una red?
Perimetral
Se apoya en cortafuegos, sistemas de detección y prevención de intrusiones (IDS/IPS) y sistemas de prevención de pérdida de datos (DLP).
Q 09¿Qué cifrado se considera una medida de calidad en redes inalámbricas, junto a los filtros MAC?
WPA
En las redes inalámbricas el control físico es más difícil, así que se recomienda incluso contener la emisión electromagnética a los lugares apropiados.
Q 10¿Qué siglas tiene el Instituto Nacional de Ciberseguridad de España?
INCIBE
Es un organismo dependiente de Red.es y del Ministerio de Energía, Turismo y Agenda Digital.
Q 11¿Qué siglas reciben las redes perimetrales de seguridad que aíslan los equipos publicados?
DMZ
Con ellas, las reglas más débiles solo dan acceso a ciertos equipos y nunca a los datos, que quedan tras dos niveles de seguridad.
Q 12¿Qué nombre recibe el documento que genera habitualmente el proceso de análisis de riesgos?
Matriz de riesgo
En él se muestran los elementos identificados, cómo se relacionan y los cálculos realizados; es indispensable para administrar bien el riesgo.
Q 13¿Qué tipo de controles de seguridad reducen el efecto de un ataque una vez que ya ha ocurrido?
Correctivos
Q 21¿Qué grupo de profesionales evalúa las vulnerabilidades de los sistemas de información en México?
UNAM-CERT
En Colombia, en cambio, el documento CONPES 3854 de 2016 encargó al ministerio MINTIC las jornadas de sensibilización en seguridad digital.
Q 22¿Qué figura tridimensional da nombre al modelo de riesgos que John McCumber presentó en 1991?
Un cubo
Cada punto de unión del modelo representa la intersección de tres aspectos del riesgo; el minicubo frontal une confidencialidad, tecnología y procesamiento.
Q 23¿Qué dos factores se multiplican para obtener el riesgo total en un análisis de riesgos informáticos?
Probabilidad e impacto promedio
Incluyen la recuperación de datos y la restauración de sistemas; los detectores, en cambio, descubren los ataques y activan a los demás controles.
Q 14¿Cuántas combinaciones habría que probar para romper el cifrado AES-256, según NordVPN?
2^256
El Advanced Encryption Standard es hoy uno de los algoritmos más usados; otros protocolos de encriptación citados son IKEv2/IPsec y OpenVPN.
Q 15¿Qué tipo de riesgo se vincula a la confianza que la sociedad tiene en una organización?
De imagen
El riesgo estratégico, en cambio, se asocia a la misión y a los objetivos definidos por la alta gerencia, y el financiero al manejo de los recursos.
Q 16¿Qué propiedad pasa a ser la primera prioridad en los sistemas de control industrial (OT)?
Disponibilidad
Por eso los protocolos de cifrado pesados, que introducen latencia, a veces no son viables en sistemas de tiempo real estricto.
Q 17¿Qué servicio de seguridad impide a una entidad negar que envió o recibió una comunicación?
No repudio
Forma parte de los mecanismos específicos, junto con la autenticación, que verifica identidades, y el control de acceso, que regula el uso de los recursos.
Q 18¿Qué marco español establece los requisitos mínimos de protección para la Administración pública?
Esquema Nacional de Seguridad
Su artículo 10 define tres figuras básicas: el Responsable de la Información, el Responsable del Servicio y el Responsable de la Seguridad.
Q 19¿Qué proceso borra la información sensible de un soporte para poder reutilizarlo o destruirlo?
Sanitización
Puede ser lógico o físico y se aplica tanto a medios físicos como magnéticos, también cuando el objetivo es desclasificarlos.
Q 20¿En qué año abrió el Centro Europeo de Ciberdelincuencia (EC3), creado por la Comisión Europea?
2013
Nació como punto central de la lucha policial de la UE contra la delincuencia en línea y apoya a los Estados miembros en capacidad operativa y analítica.
A partir de ese valor se decide el tratamiento y, tras aplicar los controles, lo que queda se conoce como riesgo residual.
Q 24¿En qué ciudad se encuentra el Centro Nacional de Defensa Cibernética (NCAZ) de Alemania?
Bonn
Se inauguró el 16 de junio de 2011 y coopera con la Oficina Federal para la Seguridad de la Información (BSI) y el Servicio Federal de Inteligencia (BND).
Q 25¿A qué distancia del usuario bloquea la computadora un «candado inteligente» USB inalámbrico?
Tres metros
El kit incluye el USB inalámbrico y un software que detecta cuándo el usuario se acerca de nuevo y vuelve a habilitar el equipo.
Q 26¿Qué siglas reciben los sistemas de gestión de eventos de seguridad, que vigilan en tiempo real?
SEM
Los sistemas SIM se ocupan del almacenamiento a largo plazo y el análisis; los SIEM agrupan las funciones de ambos tipos.
Q 27¿En qué año publicaron la RAND y la NSA el primer estudio sobre amenazas al tiempo compartido?
1967
Aquella investigación pionera sobre el tiempo compartido de computadoras precede en décadas a la popularización del término ciberseguridad con Internet.
Q 28¿Qué grupo de empresas define especificaciones de hardware para lograr plataformas más seguras?
Trusted Computing Group
El llamado hardware confiable no ofrece mecanismos infalibles: solo aporta facilidades que mejoran la seguridad y dificultan los ataques.
Q 29¿Qué senador presentó en mayo de 2009 la Ley de Seguridad Cibernética (S. 773) en Estados Unidos?
Jay Rockefeller
Su polémico párrafo 315 daba al Presidente el derecho a solicitar el cierre del tráfico de Internet hacia sistemas federales o infraestructuras críticas comprometidos.
Q 30¿Qué organismo español describió la IA como rama de la informática en un informe de octubre de 2023?
Centro Criptológico Nacional
Según los expertos, la inteligencia artificial permitirá pasar de medidas reactivas a estrategias proactivas con detección de anomalías en tiempo real.