ThatQuiz Biblioteca Intenteu aquesta prova
Ciberseguretat - Qüestionari
Contribució de: Rivera
  • 1. Què fa un tallafocs (firewall) en ciberseguretat?
A) Toma fotografies.
B) Graba música.
C) Monitora i controla el trànsit de xarxa entrant i sortint.
D) Mesura la temperatura.
  • 2. Què és l'autenticació de doble factor en ciberseguretat?
A) Escriure molt ràpid.
B) Mètode de verificació que utilitza dos factors: alguna cosa que coneixes i alguna cosa que tens.
C) Escriure dues contrasenyes.
D) Utilitzar dos teclats diferents.
  • 3. Què és el ransomware en ciberseguretat?
A) Programari per a la còpia de seguretat de dades.
B) Programari per a l'edició de fotos.
C) Programari maliciós que xifra fitxers i exigeix un pagament per desxifrar-los.
D) Programari per a processament de textos.
  • 4. Quina és una bona pràctica per a la seguretat de les contrasenyes?
A) Compartir contrasenyes amb amics.
B) Escriure les contrasenyes en notes adhesives.
C) Reutilitzar la mateixa contrasenya.
D) Utilitzar contrasenyes fortes i úniques per a cada compte.
  • 5. Per què és important aplicar actualitzacions de programari de manera regular per a la ciberseguretat?
A) Per corregir vulnerabilitats de seguretat i errors.
B) Per millorar la qualitat de la transmissió de vídeo.
C) Per canviar el fons de pantalla de l'escriptori.
D) Per organitzar els fitxers.
  • 6. Quin és el propòsit dels certificats SSL en ciberseguretat?
A) Ordenar documents alfabèticament.
B) Crear llistes de reproducció de música.
C) Reparar dispositius electrònics.
D) Assegurar la comunicació en línia mitjançant la xifrat de les dades que es transmeten entre un lloc web i un usuari.
  • 7. Què és una avaluació de vulnerabilitats en ciberseguretat?
A) Procés d'identificació de les debilitats de seguretat en un sistema.
B) Planificar vacances.
C) Anàlisi de patrons meteorològics.
D) Trobar oportunitats de treball.
  • 8. Què és una vulnerabilitat de tipus 'zero-day'?
A) Defecte de seguretat que és desconegut per al proveïdor del programari.
B) Suport tècnic disponible les 24 hores del dia, els 7 dies de la setmana.
C) Programari que no té cap error.
D) Compte enrere per al llançament de nous productes.
  • 9. Quin terme és sinònim de seguretat informàtica?
A) Ciberseguretat
B) Seguretat física
C) Seguretat biomètrica
D) Seguretat de xarxes
  • 10. Què pretén protegir principalment la seguretat informàtica?
A) Actualitzacions de maquinari i programari.
B) Optimització de la velocitat de la xarxa.
C) Divulgació no autoritzada d'informació, robatori o danys.
D) Defectes en el disseny de la interfície d'usuari.
  • 11. Què és una vulnerabilitat explotable?
A) Una vulnerabilitat sense cap forma d'explotació coneguda.
B) Una vulnerabilitat que millora la seguretat.
C) Una vulnerabilitat que té almenys un atac o una forma d'explotació funcional.
D) Una vulnerabilitat que no es pot detectar.
  • 12. Qui és més susceptible de ser afectat per atacs cibernètics no dirigits?
A) Experts en ciberseguretat exclusivament.
B) Només grans empreses.
C) Només agències governamentals.
D) Usuaris normals d'internet.
  • 13. Quin tipus d'atac MITM (Man-in-the-Middle) implica la manipulació de protocols de ruteig?
A) Falsificació d'adreces IP
B) Falsificació de missatges
C) Falsificació de l'identificador SSID de la xarxa WiFi
D) Falsificació de DNS
  • 14. Quan van aparèixer per primera vegada els atacs polimòrfics multi-vector?
A) 1999
B) 2020
C) 2005
D) 2017
  • 15. Quina de les següents opcions NO és un mètode comú utilitzat en atacs de *phishing*?
A) Falsificació d'adreces de correu electrònic
B) Trucada telefònica
C) Missatge de text
D) Missatgeria instantània
  • 16. Què tipus d'atac de *phishing* utilitza detalls personals o específics d'una organització per semblar fiable?
A) Ataque de *phishing* genèric
B) Ataque de *phishing* dirigit (o *spear-phishing*)
C) Escalada vertical
D) Escalada horitzontal
  • 17. Què s'utilitza sovint com a punt de partida en els atacs d'escalada de privilegis?
A) Atac directe al maquinari del sistema.
B) Tècniques d'enginyeria social, sovint *phishing*.
C) Enviaments de programari maliciós de tipus *ransomware* a xarxes grans.
D) Aprofitament de vulnerabilitats de canals laterals.
  • 18. Quina de les següents opcions NO és una forma d'atac per canal lateral?
A) Anàlisi dels efectes residuals a les cèl·lules de la memòria RAM
B) Phishing a través de missatges de text
C) Aprofitament de la radiació electromagnètica emesa pels dispositius
D) Aprofitament de falles en la implementació de maquinari
  • 19. Quin tipus d'escalada de privilegis implica obtenir accés a comptes de nivell superior?
A) Escalada vertical
B) Phishing
C) Escalada horitzontal
D) Spear-phishing
  • 20. Què és un exemple de manipulació que implica un atac físic?
A) Atacs de scripting entre llocs (XSS).
B) Atacs de denegació de servei distribuïts (DDoS).
C) Atacs del tipus "Evil Maid".
D) Atacs d'injecció SQL.
  • 21. Segons l'informe Verizon Data Breach Investigations Report 2020, quin percentatge d'incidents de seguretat cibernètica van involucrar actors interns?
A) 50%
B) 70%
C) 30%
D) 10%
  • 22. Quina etapa en la gestió de la cultura de la seguretat de la informació implica establir objectius clars i formar un equip qualificat?
A) Avaluació preliminar
B) Planificació operativa
C) Planificació estratègica
D) Avaluació posterior
  • 23. En quantes seccions divideix el Centre Nacional de Ciberseguretat del govern del Regne Unit els principis de disseny cibersegur?
A) Deu seccions.
B) Set seccions.
C) Tres seccions.
D) Cinc seccions.
  • 24. Quina hauria de ser la gravetat de qualsevol atac reeixit a un sistema segur?
A) Gravetat suficient per causar interrupcions importants.
B) Accés il·limitat per als atacants.
C) Impacte màxim per provar les defenses.
D) Gravetat mínima.
  • 25. Quina de les següents opcions és una mesura preventiva en seguretat informàtica?
A) Firewalls (cortafocs).
B) Aplicacions de processament de textos.
C) Eines d'anàlisi de dades.
D) Programari de disseny gràfic.
  • 26. Quin estàndard de xifrat s'utilitza habitualment en els dispositius USB per millorar la seguretat?
A) Triple DES
B) Estàndard de xifrat de dades (DES)
C) RSA
D) Estàndard de xifrat avançat (AES)
  • 27. Què integren els Mòduls de Plataforma Confiança (TPM) als dispositius per millorar la seguretat?
A) Accés habilitat per a dispositius mòbils
B) Capacitats criptogràfiques
C) Sistemes de detecció d'intrusions
D) Mecanismes de bloqueig de disc
  • 28. Segons Network World, quina és la amenaça de maquinari més comuna que afecta les xarxes informàtiques?
A) Dispositius USB infectats connectats dins d'un tallafocs.
B) Mòduls de plataforma segura.
C) Dispositius d'accés habilitats per a dispositius mòbils.
D) Programes de bloqueig de disc.
  • 29. Quina tecnologia permet l'aïllament per maquinari dels components dins dels ordinadors?
A) Dispositius de bloqueig de disc
B) IOMMUs
C) Dispositius USB
D) TPMs
  • 30. Quina característica dels telèfons mòbils augmenta la seguretat mitjançant la validació biomètrica?
A) Lectores d'empremta digital
B) Unitats de gestió de memòria d'entrada/sortida (IOMMUs)
C) Bloqueigs de disc
D) Mòduls de plataforma segura (TPMs)
  • 31. Quina certificació és popular per a sistemes operatius segurs?
A) Fabricació esvelta (Lean Manufacturing)
B) Six Sigma
C) Criteris Comuns (CC)
D) ISO 9001
  • 32. Quin model de seguretat utilitza una llista de permisos associats a un objecte?
A) Seguretat basada en capacitats
B) Control d'accés basat en rols (RBAC)
C) Llistes de control d'accés (ACL)
D) Control d'accés obligatori (MAC)
  • 33. En quins nivells es pot implementar la seguretat basada en capacitats?
A) El nivell del llenguatge.
B) El nivell de la xarxa.
C) El nivell del maquinari.
D) El nivell de la interfície d'usuari.
  • 34. Quin projecte de codi obert està associat amb la seguretat basada en capacitats?
A) Java
B) C++
C) El llenguatge E
D) Python
  • 35. Quin percentatge dels incidents de seguretat es considera que involucra errors humans?
A) Al voltant del 70%
B) Menys del 50%
C) Més del 90%
D) Exactament el 100%
  • 36. A què és comparable la higiene digital?
A) Higiene personal
B) Patrons de son
C) Condició física
D) Hàbits alimentaris
  • 37. Qui va encunyar el terme 'higiene cibernètica'?
A) Vint Cerf
B) Steve Jobs
C) Bill Gates
D) Tim Berners-Lee
  • 38. Quina tecnologia permet als clients realitzar transaccions en línia de forma segura utilitzant dispositius de lectura de targetes portàtils?
A) Autenticació de dos factors mitjançant SMS
B) Programa d'autenticació per xip
C) Xarxes privades virtuals (VPN)
D) Sistemes d'autenticació biomètrica
  • 39. Quina tecnologia permet als quioscos dels centres comercials emetre targetes de crèdit al moment?
A) Transaccions basades en blockchain
B) Lectura de codis QR
C) Sistemes de pagament sense contacte
D) Tecnologia d'emissió instantània
  • 40. Quina organització va investigar 79 incidents d'intrusió informàtica en empreses energètiques el 2014?
A) L'Agència Nacional de Seguretat (NSA)
B) L'equip de resposta a emergències informàtiques (Computer Emergency Readiness Team)
C) El Buró Federal d'Investigació (FBI)
D) L'Agència Central de la Informació (CIA)
  • 41. Quina és una conseqüència d'una simple interrupció de subministrament elèctric en un aeroport?
A) No té un impacte significatiu.
B) Només afecta la zona local.
C) Millora l'eficiència de l'aeroport.
D) Pot causar repercussions a nivell mundial.
  • 42. Quina tecnologia estan adoptant les companyies de busos de llarg recorregut?
A) Transaccions de venda de bitllets electrònics
B) Bitllets de paper
C) Venta de bitllets manual
D) Sistemes de permuta
  • 43. Quin percentatge d'organitzacions no va augmentar la formació en seguretat durant el 2015?
A) 75%
B) 80%
C) 50%
D) 62%
  • 44. Quins tipus de dispositius estan esdevenint objectius més freqüents d'atacs cibernètics a causa del seu nombre creixent?
A) Telèfons intel·ligents i tauletes.
B) Dispositius d'automatització domèstica, com el termòstat Nest.
C) Ordenadors d'escriptori.
D) Xarxes de proveïdors de serveis de salut.
  • 45. Podeu donar un exemple d'una gran corporació que va patir una filtració de dades que va implicar les dades de les targetes de crèdit dels clients?
A) Sony Pictures
B) Nest
C) Home Depot
D) HBGary Federal
  • 46. Quin sistema del vehicle es va utilitzar com a vector d'atac en riscos de seguretat bàsics?
A) Comunicació Bluetooth
B) Activació de l'airbag
C) Sistema de control de creuer
D) Un disc compacte maliciós
  • 47. A la prova del 2015, quina distància van poder assolir els pirates informàtics per prendre el control remot d'un vehicle?
A) A 10 milles de distància
B) A 15 milles de distància
C) A 5 milles de distància
D) A 20 milles de distància
  • 48. Quina empresa va implementar actualitzacions de seguretat de forma remota el 2016?
A) ICV
B) FedEx
C) UPS
D) Tesla
  • 49. Quina tecnologia utilitzen FedEx i UPS per al seguiment dels enviaments?
A) GPS
B) Codis de barres
C) Bluetooth
D) RFID (Identificació per radiofreqüència)
  • 50. Quina ciutat de Mèxic va ser la primera a rebre permisos de conducció electrònics utilitzant una plataforma de targeta intel·ligent?
A) Puebla
B) Guadalajara
C) Ciutat de Mèxic
D) Monterrey
  • 51. En quina data va publicar l'FDA dels Estats Units les seves recomanacions per mantenir la seguretat en els dispositius mèdics connectats a Internet?
A) 28 de desembre de 2016
B) 1 de gener de 2017
C) 30 de juny de 2018
D) 15 de novembre de 2015
  • 52. Quins tipus d'equip s'han vist afectats amb èxit en atacs a hospitals?
A) Vehicles de transport de pacients
B) Equip de diagnòstic utilitzat a l'hospital
C) Simuladors de formació mèdica
D) Sistemes de les cafeteries dels hospitals
  • 53. Què és un dispositiu de telecomunicació digitalment segur que és àmpliament conegut?
A) Un telèfon fix.
B) Una ràdio analògica.
C) Un rellotge intel·ligent.
D) La targeta SIM (Mòdul d'Identitat del Suscriptor).
  • 54. Qui va ser un exemple primerenc d'un hacker finançat per l'estat?
A) Clifford Stoll
B) Un activista d'internet
C) Un operador de la xarxa elèctrica ucraïnesa
D) Markus Hess
  • 55. Quin llibre relata les activitats d'hacker de Markus Hess per al KGB?
A) Ciberseguretat i ciberguerra: el que tothom ha de saber
B) Dades i Goliat
C) L'ou de cucut
D) Un fantasma als fils
  • 56. Quin atac va implicar *spear-phishing*, destrucció de fitxers i denegació de servei?
A) Un atac a una plataforma de xarxes socials
B) Un atac de *ransomware* a centres sanitaris
C) Una filtració de dades d'una entitat bancària el 2021
D) L'atac a la xarxa elèctrica d'Ucraïna del 2015
  • 57. Quina és la primera peça clau d'un pla de resposta a incidents de seguretat informàtica?
A) Detecció i anàlisi
B) Contenció, eliminació i recuperació
C) Preparació
D) Activitats posteriors a l'incident
  • 58. Qui va crear el primer programa informàtic maliciós (gusano) per a Internet el 1988?
A) Kevin Mitnick
B) Adrian Lamo
C) John McAfee
D) Robert Tappan Morris
  • 59. En quin any es van produir més d'un centenar d'intrusions al Laboratori de Roma?
A) 1994
B) 2010
C) 2000
D) 1988
  • 60. Quina metodologia van utilitzar els pirates informàtics per accedir als sistemes del laboratori de Roma?
A) Correus electrònics de *phishing*
B) Cavalls de Troia
C) Atacs de força bruta
D) Injecció SQL
  • 61. Quina empresa es va veure afectada per una filtració de dades de targetes de crèdit a principis de 2007?
A) Target Corporation
B) Home Depot
C) Office of Personnel Management
D) TJX
  • 62. Quin va ser l'objectiu principal de l'atac de Stuxnet el 2010?
A) Xarxes del govern israelià
B) Centrífugues nuclears iranianes
C) Sistemes militars dels Estats Units
D) Xarxes elèctriques europees
  • 63. Qui va proporcionar els documents que revelaven la vigilància global de la NSA el 2013?
A) Chelsea Manning
B) Mark Zuckerberg
C) Edward Snowden
D) Julian Assange
  • 64. Quin hacker ucraïnès va participar en l'incident de seguretat de Target Corporation?
A) Guccifer
B) Lazarus Group
C) Rescator
D) NotPetya
  • 65. Quantes targetes de crèdit van ser robades a Target Corporation el 2013?
A) 10 milions
B) Aproximadament 40 milions
C) 60 milions
D) 25 milions
  • 66. Quina va ser la resposta de Target i Home Depot als avisos sobre possibles intrusions?
A) Els avisos van ser ignorats.
B) Van solucionar immediatament totes les vulnerabilitats.
C) Van actualitzar el seu programari de seguretat.
D) Van tancar temporalment els seus sistemes.
  • 67. Qui es creu que va ser responsable de l'atac informàtic a l'Oficina de Gestió de Personal?
A) Hackers nord-coreans
B) Hackers iranians
C) Hackers russos
D) Hackers xinesos
  • 68. Quina pàgina web va ser atacada per The Impact Team al juliol de 2015?
A) Facebook
B) Ashley Madison
C) LinkedIn
D) Twitter
  • 69. Quina acció va prendre el director executiu d'Avid Life Media, Noel Biderman, després de la filtració de dades d'Ashley Madison?
A) Va augmentar les mesures de seguretat.
B) Va dimitir.
C) Va emprendre accions legals contra The Impact Team.
D) Va negar qualsevol responsabilitat.
  • 70. Quina és una de les principals bases de l'estratègia de ciberseguretat del Canadà?
A) Coordinar els centres d'incident de seguretat informàtica a nivell global (CSIRTs).
B) Gestionar la seguretat de les xarxes europees.
C) Protegir els sistemes governamentals.
D) Regular les lleis internacionals de protecció de dades.
  • 71. Quina organització canadenca és responsable de mitigar les amenaces a la infraestructura crítica del Canadà?
A) Fòrum de equips de resposta a incidents i seguretat (FIRST)
B) Agència europea de ciberseguretat (ENISA)
C) Consell d'Europa
D) Centre de resposta a incidents cibernètics del Canadà (CCIRC)
  • 72. Amb quina coalició es va associar el Ministeri de Seguretat Pública del Canadà per llançar el Programa de Cooperació en Ciberseguretat?
A) Consell d'Europa
B) Agència Europea de Ciberseguretat (ENISA)
C) PARA. REFLEXIONA. CONNECTA
D) Centre de Resposta a Incidents Cibernètics del Canadà (CCIRC)
  • 73. Quina agència monitora les amenaces cibernètiques a l'Índia?
A) Agència Nacional de Ciberseguretat
B) Ministeri d'Electrònica i Tecnologia de la Informació
C) Equip Nacional de Resposta a Emergències Informàtiques de l'Índia
D) CERT-In
  • 74. Quan es va introduir la Política Nacional de Ciberseguretat de 2013 a l'Índia?
A) 2013
B) 2008
C) 1999
D) 2020
  • 75. Amb quina organització col·labora l'FBI per formar un grup de treball interinstitucional?
A) National White Collar Crime Center (NW3C) (Centre Nacional de Delinques Econòmics)
B) Agència de Ciberseguretat i Protecció de les Infraestructures
C) Departament de Seguretat Nacional
D) Comissió Federal de Comunicacions
  • 76. Quina organització forma part de la Divisió Nacional de Ciberseguretat del Departament de Seguretat Nacional dels Estats Units?
A) US-CERT
B) CERT/CC
C) NRC
D) NEI
  • 77. Quan es va crear el Cibercomanda dels Estats Units?
A) 2015
B) 2010
C) 2008
D) 2009
  • 78. Quin percentatge d'organitzacions va informar d'una 'escassetat preocupant' de competències en ciberseguretat el 2016?
A) 28%
B) 35%
C) 50%
D) 46%
  • 79. Quina de les següents opcions NO és un mètode utilitzat en l'autorització d'accés?
A) Targetes intel·ligents.
B) Anàlisi de ports.
C) Sistemes biomètrics.
D) Contrasenyes.
  • 80. Què és l'atribució cibernètica?
A) Identificar qui va perpetrar un atac cibernètic.
B) Detectar i eliminar programari maliciós.
C) Registrar l'activitat dels usuaris en una xarxa.
D) Xifrar dades per a una transmissió segura.
  • 81. En quina dècada va començar a expandir-se la seguretat informàtica més enllà de l'àmbit acadèmic, a causa de la major connectivitat?
A) Anys 80
B) Anys 70
C) Anys 2000
D) Anys 90
  • 82. Qui va organitzar la sessió inaugural sobre seguretat informàtica a la Conferència Conjunta de Computació de primavera de l'abril de 1967?
A) Bob Thomas
B) Ray Tomlinson
C) Markus Hess
D) Willis Ware
  • 83. Com es deia un dels primers programes informàtics maliciosos (gusanos) creat per Bob Thomas?
A) Gusano de Morris
B) Creeper
C) Reaper
D) Blaster
  • 84. Qui va crear el programa Reaper per eliminar el virus Creeper?
A) Ray Tomlinson
B) Markus Hess
C) Willis Ware
D) Bob Thomas
  • 85. Quina empresa va començar a oferir sistemes de control d'accés comercials i productes de programari de seguretat informàtica a finals dels anys 70?
A) Apple
B) Netscape
C) Microsoft
D) IBM
Prova creada amb That Quiz — on la pràctica de les matemàtiques és fàcil.