LemonPixelTema 41. Ciberdelincuencia
Texto oficial del tema
Ciberdelincuencia y agentes de la Amenaza: Botnet; Business E-mail Compromise; Cartas nigerianas; Cryptojacking; Denegación de servicio; Ingeniería social; Inyección SQL; Malware; Pharming; Phishing; Spear phishing; Ransomware; Skimming; Spoofing; Spyware, Troyano; XSS; Zero-day. Cibercriminales. Crimen as Service. Hacktivistas. Insider threat. APTs. Cyber Kill Chain.
10 preguntas de ejemplo
Preguntas propias sobre este tema, con su respuesta, su explicación y la fuente. En la app hay 63 de este tema y el test del día las mezcla con el resto.
Según el Glosario de términos de ciberseguridad de INCIBE, ¿qué término define un conjunto de ordenadores controlados remotamente por un atacante que pueden usarse en conjunto para actividades maliciosas como el envío de spam o ataques DDoS?
- Botnet
- Honeypot
- DMZ
- Rootkit
Ver la respuesta
A. Botnet
La entrada «Botnet» la define como un conjunto de ordenadores (bots) controlados a distancia por un atacante para actividades maliciosas.
Según el Glosario de términos de ciberseguridad de INCIBE, ¿qué suele pedirse a la víctima en el fraude de las cartas nigerianas?
- Que instale una actualización falsa de su navegador
- Que compre un antivirus para eliminar una amenaza inexistente
- Que pague por adelantado unos gastos para la transferencia del dinero
- Que pague un rescate para recuperar sus ficheros cifrados
Ver la respuesta
C. Que pague por adelantado unos gastos para la transferencia del dinero
Según la entrada «Cartas nigerianas», la víctima debe abrir una cuenta y, generalmente, adelantar unos gastos para una transferencia que nunca llega.
Según el Glosario de términos de ciberseguridad de INCIBE, ¿qué es la inyección SQL?
- Un procedimiento que prueba todas las contraseñas posibles
- Una falsificación de peticiones en sitios cruzados
- Un ataque que aprovecha una mala validación de los datos de un formulario web
- Un ataque que modifica la apariencia visual de una web
Ver la respuesta
C. Un ataque que aprovecha una mala validación de los datos de un formulario web
La entrada «Inyección SQL» la define como un ataque que explota una vulnerabilidad en la validación de lo que se introduce en un formulario web para sacar datos de la base de datos.
Según el Glosario de términos de ciberseguridad de INCIBE, ¿en qué consiste el phishing?
- En suplantar a una entidad por correo o mensaje para conseguir credenciales
- En saturar un servidor de peticiones hasta dejarlo sin servicio
- En alterar el servidor DNS para redirigir a una web falsa
- En infectar una web legítima que las víctimas visitan a menudo
Ver la respuesta
A. En suplantar a una entidad por correo o mensaje para conseguir credenciales
La entrada «Phishing» lo define como la suplantación de una entidad o servicio mediante correo o mensaje instantáneo para obtener credenciales o datos de la tarjeta.
Según el Glosario de términos de ciberseguridad de INCIBE, ¿qué es el spoofing?
- Un procedimiento que prueba todas las combinaciones de una clave
- Una técnica para ocultar un mensaje dentro de una imagen
- Una técnica para capturar el tráfico que circula por la red
- Una técnica de suplantación de identidad en la Red
Ver la respuesta
D. Una técnica de suplantación de identidad en la Red
La entrada «Spoofing» lo define como una técnica de suplantación de identidad en la Red, llevada a cabo por un ciberdelincuente.
Según el Glosario de términos de ciberseguridad de INCIBE, ¿qué término define el malware que recopila información de un ordenador y la envía a una entidad remota sin el conocimiento o el consentimiento del propietario?
- Ransomware
- Bomba lógica
- Spyware
- Gusano
Ver la respuesta
C. Spyware
Es la definición de la entrada «Spyware».
Según el Glosario de términos de ciberseguridad de INCIBE, ¿cuál es la característica principal de un gusano?
- Que se activa al cumplirse una condición preprogramada
- Que infecta ficheros ejecutables o sectores de arranque
- Su alto grado de dispersabilidad: lo rápido que se propaga
- Que secuestra la información a cambio de un rescate
Ver la respuesta
C. Su alto grado de dispersabilidad: lo rápido que se propaga
La entrada «Gusano» destaca como característica principal su alto grado de «dispersabilidad», es decir, la rapidez con que se propaga.
Según el Glosario de términos de ciberseguridad de INCIBE, ¿de qué es acrónimo RAT?
- Rogue Access Tool o Rogue Attack Trojan
- Random Attack Testing o Random Access Trojan
- Remote Access Token o Remote Access Terminal
- Remote Administration Tool o Remote Administration Trojan
Ver la respuesta
D. Remote Administration Tool o Remote Administration Trojan
La entrada «Rat» lo define como herramienta o troyano de administración remota, usado por los ciberdelincuentes para controlar una máquina mediante una puerta trasera.
Según el Glosario de términos de ciberseguridad de INCIBE, ¿qué es el XSS?
- Un protocolo seguro de transferencia de hipertexto
- Un cortafuegos de nueva generación
- Un sistema de detección de intrusos en la red
- Una vulnerabilidad de algunas páginas web generadas dinámicamente
Ver la respuesta
D. Una vulnerabilidad de algunas páginas web generadas dinámicamente
La entrada «XSS» lo define como una vulnerabilidad de algunas páginas web generadas dinámicamente en función de los datos de entrada.
Según el Glosario de términos de ciberseguridad de INCIBE, ¿qué acciones destacan entre las que realizan los hacktivistas?
- Venta de copias de seguridad y de certificados digitales
- Pruebas de intrusión controladas para las empresas
- Instalación de parches y auditorías de seguridad
- Defacement, redirecciones y ataques de denegación de servicio
Ver la respuesta
D. Defacement, redirecciones y ataques de denegación de servicio
La entrada «Hacktivista» cita modificaciones de webs (defacement), redirecciones, ataques DoS, robo de información o parodias de sitios web.