Prueba PN Tema 41 Ciberdelincuencia

00:00

¿Qué tecnología es más comúnmente explotada en el cryptojacking basado en navegadores?

Lenguajes de programación como Python.

Scripts JavaScript insertados en sitios web maliciosos.

Archivos de sistema DLL modificados.

Ninguna

En el contexto de Business Email Compromise (BEC); ¿cuál es el objetivo principal de los atacantes?

Suplantar la identidad de un empleado o ejecutivo para defraudar a la organización o sus socios.

Obtener acceso a datos sensibles mediante phishing masivo.

Infectar el sistema de la víctima con ransomware para exigir un rescate.

Ninguna

¿Qué es el spoofing en el contexto de la ciberdelincuencia?

Es el proceso de interceptar y modificar las comunicaciones electrónicas para obtener datos sensibles.

Es una técnica utilizada para encriptar datos y evitar su interceptación en una red.

Es el acto de suplantar la identidad de un dispositivo; una dirección IP o una persona para engañar a los sistemas o usuarios.

Ninguna

¿Cuál de las siguientes tácticas de ingeniería social implica la manipulación psicológica para que un individuo realice una acción o revele información confidencial?

Pretexting.

Spoofing.

Rootkit.

Ninguna

¿Qué actividad ilícita está más frecuentemente asociada con el uso de botnets?

Realización de ataques DDoS para interrumpir servicios en línea.

Publicación de contenido falso en redes sociales.

Generación de claves de cifrado para proteger datos empresariales.

Ninguna

¿Cómo pueden las empresas detectar más fácilmente los ataques APT en fases tempranas, cuando aún no han exfiltrado información?

Implementando un sistema de monitoreo que examine los archivos de logs del sistema para identificar patrones anómalos.

Confiando únicamente en las soluciones antivirus tradicionales, que están diseñadas para bloquear malware común

Proporcionando acceso limitado a los empleados, lo que reduce el riesgo de un ataque APT de inicio rápido.

Ninguna

¿Qué protocolo de red es frecuentemente explotado en campañas de cryptojacking en entornos empresariales?

Protocolo SMB (Server Message Block).

Protocolo RDP (Remote Desktop Protocol).

Protocolo FTP (File Transfer Protocol).

Ninguna

¿Cómo se lleva a cabo un ataque de pharming?

Inyectando un virus en el navegador web de la víctima para alterar las páginas web.

Modificando el archivo hosts en el sistema de la víctima o manipulando el servidor DNS para redirigir el tráfico.

Encriptando los datos del navegador de la víctima para impedir el acceso a sitios web.

Ninguna

¿Qué técnica es utilizada en un ataque DDoS basado en amplificación?

La redirección de tráfico legítimo hacia un servidor comprometido.

El envío de solicitudes pequeñas que generan respuestas mucho mayores en volumen.

El uso de exploits en sistemas operativos desactualizados.

Ninguna

10.

¿Qué es una botnet en el contexto de la ciberdelincuencia?

Un conjunto de servidores legales utilizados para almacenar datos en la nube.

Una red segura creada para proteger las comunicaciones entre empresas.

Una red de dispositivos comprometidos que son controlados por un atacante para realizar actividades ilícitas.

Ninguna

FINALIZADO¡¡¡¡¡¡¡¡¡¡¡