Primer Parcial - Revisión Del Intento

11/10/22, 19:07 Primer parcial: Revisión del intento
Área personal / Mis cursos /

2022-C-3-1549-674-TSI-202 /
Módulo 2: Aplicaciones /
Primer parcial
Comenzado el Tuesday, 11 de October de 2022, 18:58

Estado Finalizado
Finalizado en Tuesday, 11 de October de 2022, 19:07
Tiempo 8 minutos 54 segundos
empleado
Calificación 10.00 de 10.00 (100%)
Pregunta 1
Correcta
Se puntúa 1.00 sobre 1.00
El Director de Seguridad de la Información (CISO)

ha ordenado que todo el sistema de TI con datos de tarjetas de crédito se
segrega de la red
corporativa principal para evitar el acceso no autorizado y
que se registre el acceso a los sistemas de TI.
¿Cuál de las siguientes condiciones cumpliría con

los requisitos de los CIO?
Seleccione una:
a. NIDS
b. Sniffers
c. Firewall (Cortafuegos)

d. Proxies web
e. Interruptores de capa 2
Respuesta correcta
La respuesta correcta es: Firewall (Cortafuegos)
https://plataformavirtual.itla.edu.do/mod/quiz/review.php?attempt=673867&cmid=243781 1/6
Pregunta 2
Correcta
Proteger
físicamente los servidores evita:
Seleccione una:
a. Robo

b. Ataques
de hombre en el medio
c. Compromiso
de la cadena de certificados
d. Ataques
de denegación de servicio
Respuesta correcta
La respuesta correcta es: Robo
Pregunta 3
Correcta
Elizabeth, es la administradora del sistema, desea

supervisar y limitar el acceso de los usuarios a sitios web externos.
¿Cuál de los siguientes abordaría esto?
Seleccione una:
a. Bloquee
todo el tráfico en el puerto 80.
b. Implementar
NIDS.
c. Instale un servidor proxy.


d. Utilice
equilibradores de carga del servidor.
Respuesta correcta
La respuesta correcta es:

Instale un servidor proxy.
Pregunta 4
Correcta
Al realizar la revisión diaria de los análisis de

vulnerabilidades del sistema de la red Juan Javier, el administrador, notó
varias vulnerabilidades
relacionadas con la seguridad con un número de
identificación de vulnerabilidad asignado. Juan Javier investiga el número de
identificación de
vulnerabilidad asignado desde el sitio web del proveedor. Juan
Javier continúa con la aplicación de la solución recomendada para la
vulnerabilidad identificada.
¿Cuál de los siguientes es el tipo de

vulnerabilidad que se describe?
Seleccione una:
a. Basado en firmas

b. Basado
en host
c. Basado
en la red
d. IDS
Respuesta correcta

Basado en firmas
Pregunta 5
Correcta
¿Cuál de las siguientes definiciones describe una

zona desmilitarizada?
Seleccione una:
a. Una
red donde todos los servidores existen y se supervisan.
b. Una zona de búfer entre redes protegidas y

desprotegidas.

c. Una
red privada que está protegida por un firewall y una VLAN.
d. Un
segmento de red estéril y aislado con listas de acceso.
Respuesta correcta

Una zona de búfer entre redes protegidas y
desprotegidas.
Pregunta 6
Correcta
Un análisis de vulnerabilidades informa de que

faltan parches en un servidor. Después de una revisión, se determina que la
aplicación que
requiere la revisión no existe en el sistema operativo.
¿Cuál de las siguientes describe esta causa?
Seleccione una:
a. Falso positivo

b. Falso
negativo
c. Endurecimiento
de aplicaciones
d. Revisión
del código de línea base
Respuesta correcta
La respuesta correcta es: Falso positivo
Pregunta 7
Correcta
La separación de tareas se implementa a menudo

entre desarrolladores y administradores con el fin de separar lo siguiente:
Seleccione una:
a. Empleados
más experimentados de empleados menos experimentados
b. Usuarios
de gestión de nivel superior de empleados de desarrollo estándar
c. Cambios en el código del programa y la capacidad

de implementar en producción

d. La capa de acceso a la red de la capa de acceso a

la aplicación
Respuesta correcta
La respuesta correcta es: Cambios en el código del programa y la capacidad

de implementar en producción
Pregunta 8
Correcta
Actualmente, los desarrolladores tienen acceso a

actualizar servidores de producción sin pasar por un proceso de aprobación.
¿Cuál de las
siguientes estrategias mitigaría mejor este riesgo?
Seleccione una:
a. Gestión del cambio

b. Auditorías
rutinarias
c. Política
de escritorio limpio
d.
Gestión de incidentes

Respuesta correcta
La respuesta correcta es: Gestión del cambio
Pregunta 9
Correcta
Desea hacer que su ordenador sea resistente a los

piratas informáticos en línea y software malicioso.
¿Qué deberías hacer?
Seleccione una:
a. Habilite
el filtrado de spam.
b.
Configure un proxy de reenvío.
c. Active
Firewall de Windows.
d. Instale
el software antivirus.

Respuesta correcta
La respuesta correcta es: Instale
el software antivirus.
Pregunta 10
Correcta
Algunas vulnerabilidades pueden incorporarse a la aplicación a partir de

decisiones de diseño riesgosas.
Seleccione una:
Verdadero 
Falso
La respuesta correcta es 'Verdadero'
◄ Elaborar un informe de 2 portales Web
Ir a...
Exposiciones de Grupo ►

Primer Parcial - Revisión Del Intento

Cargado por

Copyright:

Formatos disponibles

Primer Parcial - Revisión Del Intento

Cargado por

Información del documento

Descripción original:

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Primer Parcial - Revisión Del Intento

Cargado por

Copyright:

Formatos disponibles

11/10/22, 19:07 Primer parcial: Revisión del intento

Área personal / Mis cursos /

Comenzado el Tuesday, 11 de October de 2022, 18:58

Se puntúa 1.00 sobre 1.00

El Director de Seguridad de la Información (CISO)

¿Cuál de las siguientes condiciones cumpliría con

Se puntúa 1.00 sobre 1.00

Se puntúa 1.00 sobre 1.00

Elizabeth, es la administradora del sistema, desea

¿Cuál de los siguientes abordaría esto?

c. Instale un servidor proxy.

La respuesta correcta es:

Se puntúa 1.00 sobre 1.00

Al realizar la revisión diaria de los análisis de

¿Cuál de los siguientes es el tipo de

La respuesta correcta es:

Se puntúa 1.00 sobre 1.00

¿Cuál de las siguientes definiciones describe una

b. Una zona de búfer entre redes protegidas y

La respuesta correcta es:

Se puntúa 1.00 sobre 1.00

Un análisis de vulnerabilidades informa de que

¿Cuál de las siguientes describe esta causa?

Se puntúa 1.00 sobre 1.00

La separación de tareas se implementa a menudo

c. Cambios en el código del programa y la capacidad

d. La capa de acceso a la red de la capa de acceso a

La respuesta correcta es: Cambios en el código del programa y la capacidad

Se puntúa 1.00 sobre 1.00

Actualmente, los desarrolladores tienen acceso a

La respuesta correcta es: Gestión del cambio

Se puntúa 1.00 sobre 1.00

Desea hacer que su ordenador sea resistente a los

Se puntúa 1.00 sobre 1.00

Algunas vulnerabilidades pueden incorporarse a la aplicación a partir de

La respuesta correcta es 'Verdadero'

◄ Elaborar un informe de 2 portales Web

También podría gustarte