📚

CompTIA Security+

99 cards · 🇪🇸 Español

Principios fundamentales de seguridad informática para la certificación CompTIA Security+

Study all 99 cards for free

Flashcards, quizzes, pixel-art games and a daily review that remembers for you.

Study this deck free

Try the first 10 cards

1 / 10
Question

¿Qué es la tríada CIA?

Knew itLearning

Tap the card for the answer · swipe right if you knew it, left if not

Already have an account? Sign in

Cards

  1. 1¿Qué es la tríada CIA?
    Confidencialidad, Integridad, Disponibilidad - principios fundamentales de la seguridad de la información
  2. 2¿Qué es la confidencialidad?
    Garantizar que la información solo sea accesible para personas autorizadas
  3. 3¿Qué es la integridad?
    Garantizar que la información sea precisa, completa y no haya sido alterada
  4. 4¿Qué es la disponibilidad?
    Garantizar que la información y los recursos sean accesibles para usuarios autorizados cuando sea necesario
  5. 5¿Qué es el no repudio?
    Evitar que alguien niegue que realizó una acción; se logra mediante firmas digitales y registros
  6. 6¿Qué es AAA en seguridad?
    Autenticación, Autorización, Contabilidad - marco para controlar acceso y rastrear actividades de usuario
  7. 7¿Qué es la autenticación?
    Verificar la identidad de un usuario, dispositivo o sistema
  8. 8¿Qué es la autorización?
    Otorgar o negar derechos de acceso a recursos según la identidad autenticada
  9. 9¿Qué es la contabilidad (en AAA)?
    Rastrear actividades de usuario y uso de recursos para propósitos de auditoría y facturación
  10. 10¿Cuáles son los tres factores de autenticación?
    Algo que sabes (contraseña), algo que tienes (token), algo que eres (biométrico)
  11. 11¿Qué es MFA?
    Autenticación Multifactor - usar dos o más factores de autenticación para mayor seguridad
  12. 12¿Qué es SSO?
    Inicio de Sesión Único - permite a los usuarios autenticarse una vez y acceder a múltiples aplicaciones
  13. 13¿Cuál es el principio del menor privilegio?
    Los usuarios deben tener solo los derechos de acceso mínimos necesarios para realizar sus funciones laborales
  14. 14¿Qué es la separación de funciones?
    Dividir tareas críticas entre múltiples personas para prevenir fraude y errores
  15. 15¿Qué es defensa en profundidad?
    Enfoque de seguridad en capas que utiliza múltiples medidas defensivas para proteger activos
  16. 16¿Qué es una vulnerabilidad?
    Debilidad en un sistema que podría ser explotada para comprometer la seguridad
  17. 17¿Qué es una amenaza?
    Peligro potencial que podría explotar una vulnerabilidad para causar daño
  18. 18¿Qué es el riesgo?
    Probabilidad de que una amenaza explote una vulnerabilidad, multiplicada por el impacto potencial
  19. 19¿Qué es un exploit?
    Código o técnica que aprovecha una vulnerabilidad para comprometer un sistema
  20. 20¿Qué es malware?
    Software malicioso diseñado para dañar, interrumpir u obtener acceso no autorizado a sistemas
  21. 21¿Qué es un virus?
    Malware que se adhiere a archivos y requiere acción del usuario para propagarse
  22. 22¿Qué es un gusano?
    Malware autorreplicable que se propaga automáticamente sin acción del usuario
  23. 23¿Qué es un caballo de Troya?
    Malware disfrazado de software legítimo que realiza acciones maliciosas
  24. 24¿Qué es ransomware?
    Malware que cifra archivos y exige pago por la clave de descifrado
  25. 25¿Qué es spyware?
    Malware que monitorea secretamente y recopila información del usuario
  26. 26¿Qué es un rootkit?
    Malware que proporciona acceso privilegiado mientras oculta su presencia a herramientas de detección
  27. 27¿Qué es una botnet?
    Red de computadoras comprometidas controladas remotamente para realizar ataques coordinados
  28. 28¿Qué es phishing?
    Ataque de ingeniería social usando correos electrónicos fraudulentos para engañar a usuarios y revelar información sensible
  29. 29¿Qué es spear phishing?
    Ataque de phishing dirigido a individuos u organizaciones específicas usando información personalizada
  30. 30¿Qué es whaling?
    Ataque de spear phishing dirigido a ejecutivos de alto perfil o gerencia senior

And 69 more cards. Study the whole deck free

More Test Preparation decks

See all
Study all 99 cards free