# Concientización en Seguridad > Programas y métodos para educar a usuarios y empleados sobre riesgos de seguridad y buenas prácticas - **Canonical URL:** https://flashcards.world/flashcards/sets/71f22a20-2cb9-4ea0-a516-c815e3a508a8/ - **Markdown URL:** https://flashcards.world/flashcards/sets/71f22a20-2cb9-4ea0-a516-c815e3a508a8.md - **Level:** basic - **Languages:** es → es - **Total Cards:** 51 ## Flashcards (51 Cards) | # | Front (Term / Prompt) | Back (Definition / Answer) | Example | Multiple-Choice Options | | :--- | :--- | :--- | :--- | :--- | | 1 | ¿Qué son los simulacros de phishing? | Ejercicios diseñados para entrenar a los empleados a identificar correos electrónicos de phishing. | | | | 2 | ¿Qué son los dispositivos móviles en el contexto de la seguridad? | Son teléfonos, tabletas y otros dispositivos que pueden ser vulnerables a ataques si no se protegen adecuadamente. | | | | 3 | ¿Qué es la formación en ciberseguridad? | Es la capacitación que se ofrece a los empleados para reconocer y responder a amenazas cibernéticas. | | | | 4 | ¿Qué es un incidente de seguridad? | Es cualquier evento que compromete la confidencialidad, integridad o disponibilidad de la información. | | | | 5 | ¿Qué es la ingeniería social? | Es una técnica de manipulación que busca engañar a las personas para que divulguen información confidencial. | | | | 6 | ¿Qué medidas se pueden tomar para mejorar la seguridad física? | Instalar cámaras de vigilancia, controles de acceso y alarmas de seguridad. | | | | 7 | ¿Qué medidas de seguridad se deben implementar para el acceso remoto? | Usar VPN, autenticación de dos factores y políticas de acceso restringido. | | | | 8 | ¿Qué es un ataque de ransomware? | Es un tipo de malware que cifra los archivos de un usuario y exige un rescate para desbloquearlos. | | | | 9 | ¿Qué son los datos sensibles? | Son información que, si se divulga, puede causar daño a individuos o a la organización, como datos personales o financieros. | | | | 10 | ¿Qué es el malware? | Es software malicioso diseñado para dañar, interrumpir o acceder a sistemas informáticos sin autorización. | | | | 11 | ¿Qué es la gestión de incidentes? | Es el proceso de identificar, analizar y responder a incidentes de seguridad para minimizar su impacto. | | | | 12 | ¿Qué es la seguridad en el desarrollo de software? | Es la práctica de integrar medidas de seguridad en cada fase del ciclo de vida del desarrollo de software. | | | | 13 | ¿Qué debe incluir un programa de concientización en seguridad? | Capacitación regular, simulacros de incidentes, y recursos de información sobre seguridad. | | | | 14 | ¿Qué es el BYOD? | Es la política que permite a los empleados usar sus propios dispositivos para acceder a la red de la empresa. | | | | 15 | ¿Qué es el acceso privilegiado? | Es el acceso a sistemas o datos que está restringido a ciertos usuarios debido a su rol o responsabilidad. | | | | 16 | ¿Cómo se puede asegurar el acceso a datos sensibles? | Implementando controles de acceso, cifrado de datos y monitoreo de actividades. | | | | 17 | ¿Qué es el cifrado? | Es el proceso de convertir información en un formato ilegible para protegerla de accesos no autorizados. | | | | 18 | ¿Qué es un análisis de vulnerabilidades? | Es la evaluación de un sistema para identificar debilidades que podrían ser explotadas por atacantes. | | | | 19 | ¿Qué es la autenticación de dos factores? | Es un método de seguridad que requiere dos formas de verificación antes de acceder a una cuenta. | | | | 20 | ¿Cuál es la función de un antivirus? | Detectar, prevenir y eliminar software malicioso en dispositivos informáticos. | | | | 21 | ¿Qué medidas se pueden tomar para protegerse del malware? | Instalar software antivirus, mantener el sistema operativo actualizado y evitar descargar archivos de fuentes no confiables. | | | | 22 | ¿Qué rol juegan los líderes en la concientización en seguridad? | Son responsables de promover la importancia de la seguridad y de apoyar iniciativas de formación y políticas. | | | | 23 | ¿Qué es la seguridad física? | Es la protección de los activos físicos de una organización contra amenazas como robos o desastres naturales. | | | | 24 | ¿Por qué es recomendable usar redes privadas virtuales (VPN)? | Porque cifran la conexión a Internet y protegen la privacidad del usuario al navegar en redes públicas. | | | | 25 | ¿Qué son las copias de seguridad? | Son duplicados de datos que se almacenan en un lugar seguro para recuperarlos en caso de pérdida o daño. | | | | 26 | ¿Qué es un phishing? | Es un intento de fraude en línea donde se engaña a las personas para que revelen información personal o financiera. | | | | 27 | ¿Qué son las políticas de seguridad? | Son directrices que establecen cómo se debe manejar la información y los recursos de la organización. | | | | 28 | ¿Qué es la protección de datos personales? | Es el conjunto de medidas y políticas que garantizan la privacidad y seguridad de la información personal de los individuos. | | | | 29 | ¿Cómo se puede identificar un correo electrónico de phishing? | Buscando errores ortográficos, direcciones de remitentes sospechosos y enlaces que no coinciden con la URL oficial. | | | | 30 | ¿Qué es un informe de incidente? | Es un documento que detalla un incidente de seguridad, su impacto y las acciones tomadas para resolverlo. | | | | 31 | ¿Qué es un firewall? | Es un sistema de seguridad que controla el tráfico de red y protege contra accesos no autorizados. | | | | 32 | ¿Qué riesgos presenta el BYOD? | Riesgos de seguridad como pérdida de datos, malware y acceso no autorizado a la red corporativa. | | | | 33 | ¿Por qué es importante la formación continua en seguridad? | Porque las amenazas evolucionan constantemente y es necesario actualizar los conocimientos y habilidades. | | | | 34 | ¿Qué es un ataque DDoS? | Es un ataque que busca hacer que un servicio en línea no esté disponible al inundarlo con tráfico excesivo. | | | | 35 | ¿Qué es la seguridad de la información? | Es la práctica de proteger la información de accesos no autorizados, uso indebido y destrucción. | | | | 36 | ¿Qué es la cultura de seguridad? | Es el conjunto de valores y comportamientos que promueven la seguridad dentro de una organización. | | | | 37 | ¿Por qué es importante cambiar las contraseñas regularmente? | Para reducir el riesgo de acceso no autorizado a cuentas y datos sensibles. | | | | 38 | ¿Qué es la formación en concientización de seguridad? | Es un programa educativo que enseña a los empleados sobre riesgos de seguridad y cómo prevenirlos. | | | | 39 | ¿Qué es la concientización en seguridad? | Es el proceso de educar a individuos sobre los riesgos de seguridad y las mejores prácticas para mitigarlos. | | | | 40 | ¿Qué es la gestión de riesgos? | Es el proceso de identificar, evaluar y mitigar los riesgos que pueden afectar a una organización. | | | | 41 | ¿Qué es el cumplimiento normativo en seguridad? | Es la adherencia a leyes, regulaciones y estándares que rigen la protección de datos y la seguridad. | | | | 42 | ¿Cuáles son los principales tipos de riesgos de seguridad? | Los riesgos incluyen amenazas físicas, cibernéticas, humanas y ambientales. | | | | 43 | ¿Qué son las contraseñas seguras? | Son contraseñas que combinan letras, números y símbolos, y tienen una longitud mínima de 12 caracteres. | | | | 44 | ¿Cómo se puede prevenir la ingeniería social? | Educando a los empleados sobre las tácticas comunes y fomentando la verificación de identidades antes de compartir información. | | | | 45 | ¿Por qué es importante la concientización en seguridad? | Es crucial para prevenir incidentes de seguridad, proteger información sensible y fomentar una cultura de seguridad en la organización. | | | | 46 | ¿Qué es un código de conducta en seguridad? | Es un conjunto de normas que guían el comportamiento de los empleados en relación con la seguridad de la información. | | | | 47 | ¿Qué es la seguridad en la nube? | Es la protección de datos y aplicaciones que se almacenan y gestionan en servicios de computación en la nube. | | | | 48 | ¿Cómo se puede fomentar una cultura de seguridad? | A través de la comunicación abierta, la formación continua y el reconocimiento de buenas prácticas. | | | | 49 | ¿Qué es la auditoría de seguridad? | Es una revisión sistemática de las políticas y prácticas de seguridad de una organización para identificar áreas de mejora. | | | | 50 | ¿Qué es un plan de respuesta a incidentes? | Es un conjunto de procedimientos que se siguen para manejar y mitigar los efectos de un incidente de seguridad. | | | | 51 | ¿Qué es el acceso remoto? | Es la capacidad de acceder a un sistema o red desde un lugar diferente al de su ubicación física. | | | --- Study this deck interactively with FSRS-6 spaced repetition, audio review, and multiple-choice mode at [Flashcards World](https://flashcards.world/flashcards/sets/71f22a20-2cb9-4ea0-a516-c815e3a508a8/).