Examen nivel 3 — Ciberseguridad

Examen — preguntas inéditas

12 preguntas para validar proteger datos y puesto : copias de seguridad, Wi-Fi y VPN, USB, cifrado y teletrabajo.
Responde a todo y pulsa Corregir: aparecerán tu puntuación y las explicaciones.

3.1 · Recuerdo

1. La regla 3-2-1 es…

2 copias en el mismo soporte 3 copias, 2 soportes, 1 fuera del sitio Ninguna copia, todo en local 1 copia en 1 solo disco local

3 copias en 2 soportes, 1 fuera del sitio : la regla que cubre todos los escenarios.

3.1 · Aplicación

2. Karim teme un ransomware. ¿Qué copia lo protege de verdad?

La copia sincronizada en continuo El contenido de la papelera El disco externo desconectado entre una y otra El archivo dejado abierto en pantalla

Solo la copia sin conexión escapa al cifrado de todo lo conectado.

3.2 · Recuerdo

3. En una Wi-Fi pública, la regla para el trabajo…

Pantalla compartida con los vecinos VPN de empresa obligatoria Ninguna precaución particular Cortafuegos apagado para ir rápido

Red no controlada = túnel cifrado obligatorio para los datos pro.

3.2 · Aplicación

4. Karim debe enviar un dosier desde un café. ¿Qué elegir?

La VPN gratuita de un desconocido El Wi-Fi abierto sin VPN directo Una red con nombre genérico cercano El uso compartido 4G/5G, si no Wi-Fi + VPN

Jerarquía del nómada : 4G/5G primero, si no Wi-Fi + VPN de empresa.

3.2 · Arbitraje

5. El candado HTTPS está presente, sin VPN, para un dosier pro. ¿Arbitraje?

Insuficiente : activar la VPN de empresa Inútil : desconectar la VPN activa Suficiente : HTTPS lo sustituye todo Suficiente : el nombre de la red basta

HTTPS protege un sitio, la VPN protege todo el tráfico : ambas se complementan.

3.3 · Recuerdo

6. Una memoria USB encontrada en un aparcamiento…

Se guarda para un uso personal Se formatea uno mismo en la oficina No se conecta nunca, se entrega al IT Se conecta para identificar el contenido

Memoria abandonada = vector clásico : análisis en aislado por el IT.

3.3 · Aplicación

7. Karim debe transmitir un documento a un socio. ¿Mejor?

Una memoria personal en claro Un enlace controlado en la nube de empresa Una copia sin análisis ni rastro Una memoria no cifrada entregada en mano

El enlace controlado deja rastro y se revoca ; la memoria se pierde.

3.3 · Arbitraje

8. Una memoria transporta datos sensibles, en claro. ¿Riesgo y defensa?

Borrar por borrado simple basta Conectar en todas partes para verificar Pérdida = fuga : cifrar la memoria Ningún riesgo, circular en claro

Cifrada, es un objeto perdido ; en claro, es una fuga de datos.

3.4 · Aplicación

9. Karim envía un comprimido cifrado. La contraseña…

En claro en el nombre del archivo En el mismo correo que el archivo En el asunto del mismo mensaje Por OTRO canal que el archivo

Regla de los dos canales : archivo y clave separados, nunca juntos.

3.4 · Aplicación

10. El portátil de Karim puede ser robado. ¿La defensa duradera?

Verificar el cifrado del disco activo Anotar la contraseña en la pantalla Desactivar todo bloqueo Dejar el disco en claro visible

Disco cifrado = portátil robado ilegible sin la clave.

3.4 · Arbitraje

11. Contraseña de comprimido perdida, sin copia en el gestor. ¿Resultado?

El cifrado se retira solo Un correo basta para recuperarlo todo El IT adivina la contraseña perdida El archivo queda definitivamente ilegible

Es el principio : contraseñas en el gestor, claves BitLocker junto al IT.

3.5 · Aplicación

12. Karim teletrabaja. ¿Los tres ajustes de router?

Admin cambiado, WPA2/3, invitados separado Velocidad, canal y marca Ningún ajuste necesario Color, nombre y posición

Admin + WPA2/3 + invitados : el domicilio alineado con la oficina.

¿Y ahora qué?

Puntuación ≥ 80 % : pase al Nivel 4 — datos personales y RGPD en el día a día (detectar, minimizar, señalar).
Puntuación < 80 % : repase las secciones falladas (3-2-1 en 3.1, VPN en 3.2, dos canales en 3.4), relea las explicaciones de arriba, y repita el test.