Examen nivel 1 — Ciberseguridad

Examen — preguntas inéditas

12 preguntas para validar la higiene digital: contraseñas, doble autenticación, actualizaciones, bloqueo del equipo, separación pro/personal.
Responde a todo y pulsa Corregir: aparecerán tu puntuación y las explicaciones.

1.1 · Recuerdo

1. ¿Qué hace sobre todo la fuerza de una contraseña?

Su longitud: una passphrase de al menos 12-14 caracteres Cambiarla cada mes por principio mostrado Símbolos complicados en 8 caracteres cortos Anotarla en un pósit pegado a la pantalla

La longitud supera a la complejidad: 12-14 caracteres mínimo, y se cambia en caso de duda, no por calendario.

1.1 · Aplicación

2. Karim reutiliza la misma contraseña en todas partes. ¿Primer gesto?

Cambiar primero el correo a una contraseña única generada Esperar la próxima fuga para decidir qué hacer Añadir un signo de exclamación a la misma contraseña Anotar todas sus contraseñas en un fichero compartido

El correo es la cuenta ROI: quien lo controla restablece todas las demás — única y generada primero.

1.1 · Arbitraje

3. Gestor o libreta en la oficina: ¿qué recomendar a Karim?

El fichero « motsdepasse.xlsx » compartido con el equipo La misma contraseña simple en todas partes para recordarla El gestor cifrado: una maestra, todas las demás únicas El pósit en la pantalla: visible y práctico a diario

El gestor hace que lo único sea indoloro; en la oficina, nunca pósits ni ficheros de contraseñas.

1.2 · Recuerdo

4. ¿Qué hay que activar con prioridad tras las contraseñas?

Compartir la contraseña con un colega seguro Un salvapantallas animado para el confort visual La doble autenticación en el correo primero Un nuevo fondo de pantalla oficial de la empresa

La 2FA bloquea casi la totalidad de los pirateos por contraseña robada — correo primero.

1.2 · Aplicación

5. Karim solo tiene el SMS como segundo factor. ¿Conducta?

Rechazar toda 2FA mientras no llegue la llave física Desactivar la 2FA porque el SMS es imperfecto Enviar sus códigos recibidos a su colega para archivo Activar igualmente: SMS mejor que nada, app en cuanto posible

SMS aceptable como último recurso; la aplicación es la recomendada, la llave física por encima.

1.2 · Aplicación

6. Karim pierde su teléfono con la aplicación 2FA. ¿Salida?

Los códigos de recuperación guardados en la activación Crear una cuenta nueva y abandonar la antigua Adivinar el código: sigue una lógica simple Pedir el código a un desconocido bien informado

Los códigos de recuperación se guardan EN LA ACTIVACIÓN — tras la pérdida, es demasiado tarde.

1.3 · Recuerdo

7. ¿Por qué instalar rápido las actualizaciones de seguridad?

Añaden gadgets y temas gratuitos Reemplazan por completo todo antivirus existente Cambian sobre todo el fondo de pantalla del equipo Cierran fallas conocidas y activamente explotadas

Los ataques apuntan a fallas ya corregidas: cada retraso deja una puerta documentada abierta.

1.3 · Aplicación

8. El equipo de Karim pide un reinicio desde hace 15 días. ¿Veredicto?

Desinstalar el antivirus para ir más rápido en la oficina Reiniciar: 15 retrasos = semanas de vulnerabilidad Instalar un segundo antivirus para compensar el retraso Posponer aún: reiniciar solo sirve al confort

Automático en todas partes + reinicio cuando se pide; nunca dos antivirus, nunca desactivado.

1.3 · Arbitraje

9. Karim conserva un software viejo en fin de soporte. ¿Arbitraje?

Conservarlo: el antivirus compensa la falta de parches Señalarlo al IT para reemplazo: lo indefendible se reemplaza Copiarlo en USB para protegerlo de los ataques Desactivar las actualizaciones para hacerlo durar más

Fin de soporte = sin parches = indefendible: a reemplazar, al ritmo del IT.

1.4 · Aplicación

10. Karim va en pausa 2 minutos en open space. ¿Gesto?

Confiar su contraseña al vecino para vigilar Dejar abierto: 2 minutos, ningún riesgo entre colegas Apagar la pantalla sin bloquear, basta bien Bloquear su sesión: de pie = bloqueado, aunque 2 minutos

Una sesión abierta ofrece correo, ficheros e identidad a quien pasa — trazabilidad, no desconfianza.

1.4 · Arbitraje

11. Un colega pide la sesión de Karim « solo 2 minutos ». ¿Respuesta?

Mostrar su contraseña para ir más rápido juntos Proponer la sesión de invitado: nunca su propia sesión Prestar sin dudar: entre colegas, la confianza basta Negarse en seco sin proponer ninguna alternativa útil

Todo acto con su identificador se le atribuye: sesión de invitado o su sesión, nunca la suya.

1.5 · Aplicación

12. Karim quiere terminar en casa y se envía el fichero pro a su Gmail. ¿Conducta?

Copiar en USB personal para evitar al IT Compartir por su nube personal no seguida por la empresa No transferir: herramientas de empresa + herramienta validada pedida al IT Enviarse el fichero: práctico y sin consecuencia

Pro y personal nunca se mezclan; necesidad real = herramienta validada pedida al IT, no improvisación.

¿Y ahora qué?

Puntuación ≥ 80 %: pase al Nivel 2 V3 (phishing, adjuntos, fraude al pago: dudar y verificar antes de actuar).
Puntuación < 80 %: repase las secciones falladas (contraseñas 1.1, 2FA 1.2, actualizaciones 1.3, bloqueo 1.4, pro/personal 1.5), relea las explicaciones anteriores, y luego repita el test.