22 Preguntas de Práctica de Seguridad con Respuestas

1. 1. Durante un fin de semana, un portátil infectado queda conectado a la red de la oficina. El lunes, decenas de equipos en los que nadie inició sesión también están infectados. ¿Qué tipo de software malicioso explica mejor esa propagación?

   • A.Un troyano, que llega disfrazado de herramienta útil y que la persona de cada equipo descarga y ejecuta
   • B.Un virus de sector de arranque, que infecta la máquina solo si esta se reinicia con el medio extraíble puesto
   • C.Un gusano, que se copia a otros equipos abusando de un servicio de red, sin que ningún usuario intervenga✓ Respuesta
   • D.Un ransomware, que se propaga porque cada víctima reenvía por correo el aviso de pago del atacante a sus colegas

   Un gusano se define por su autopropagación: lleva su propio mecanismo de entrega y se copia de un equipo a otro a través de un servicio de red vulnerable, por eso se infectaron máquinas que nadie tocó. La opción del troyano resulta tentadora porque también es un ejecutable que llega al equipo, pero un troyano no se replica solo: alguien tiene que ser convencido de ejecutarlo en cada máquina, algo imposible en equipos desatendidos durante el fin de semana.

   Ref. QB-Y63F7SFuente: CompTIA A+ Core 2 exam objectives, malware types (worm, Trojan, virus)Reportar un problema con esta pregunta

2. 2. Una usuaria no puede abrir ninguno de sus documentos. Todos los archivos terminan ahora en una extensión desconocida y cada carpeta contiene un archivo de texto que exige un pago en criptomoneda por la clave de descifrado. ¿De qué tipo de software malicioso se trata?

   • A.Un ransomware, que cifra los datos y revende el acceso mediante la nota de pago dejada en cada una de las carpetas✓ Respuesta
   • B.Un rootkit, que oculta sus propios archivos y procesos de las herramientas con las que un administrador lo buscaría
   • C.Un criptominero, que gasta tiempo de procesador en beneficio del atacante y no altera en absoluto los datos guardados
   • D.Un software espía, que recoge en silencio pulsaciones y documentos y los envía fuera mientras los archivos siguen abriéndose

   El ransomware se identifica porque muestra su modelo de negocio en pantalla: los datos se cifran donde están, cambian las extensiones y se deja una nota de rescate donde la víctima no puede pasarla por alto. El software espía es el distractor habitual porque ambos lucran a costa del usuario, pero el espía depende de permanecer invisible y deja los archivos utilizables; en cuanto se avisa a la víctima de lo ocurrido, el ataque es de rescate y no de vigilancia.

   Ref. QB-HPKXXTFuente: CompTIA A+ Core 2 exam objectives, malware types (ransomware, spyware, rootkit, cryptominer)Reportar un problema con esta pregunta

3. 3. Los ventiladores de un portátil funcionan a máxima velocidad incluso cuando la usuaria no está. El Administrador de tareas muestra un proceso desconocido que mantiene el procesador cerca del 100 por ciento, pero no falta ningún archivo, no aparece nota de rescate y el navegador funciona con normalidad. ¿Qué tipo de software malicioso encaja?

   • A.Un ransomware en fase previa, que carga mucho el procesador mientras enumera todos los archivos que va a cifrar
   • B.Un criptominero, que ejecuta en silencio trabajo de minado para el atacante y se muestra como carga sostenida, calor y ruido✓ Respuesta
   • C.Un gusano en pleno barrido, que satura el procesador al lanzar intentos de conexión por toda la subred buscando equipos
   • D.Un registrador de pulsaciones, cuya captura de cada tecla mantiene ocupado el procesador y calienta el equipo aun en reposo

   Un criptominero monetiza cómputo robado, de modo que todo su cuadro de síntomas es consumo de recursos: un proceso desconocido persistente con carga alta de procesador o gráficos, calor, ruido de ventilador y menos autonomía, mientras los datos del usuario siguen intactos. La opción del registrador de pulsaciones tienta porque el software espía también es oculto y persistente, pero capturar teclas casi no consume procesador y no produce carga máxima sostenida en un equipo en reposo.

   Ref. QB-Z6ESCTFuente: CompTIA A+ Core 2 exam objectives, malware types (cryptominer, keylogger, worm)Reportar un problema con esta pregunta

4. 4. A una contadora le han cambiado dos veces este mes la contraseña de su banca en línea. Sus documentos se abren con normalidad y el equipo no va más lento, pero un programa desconocido se inicia en cada sesión y sube un archivo pequeño cada noche. ¿Qué tipo de software malicioso encaja mejor?

   • A.Un software espía como un registrador de pulsaciones, que graba las credenciales al teclearlas y las envía de forma programada✓ Respuesta
   • B.Un criptominero, que justificaría ese tráfico nocturno al enviar el trabajo terminado a un grupo de minado remoto
   • C.Un ransomware todavía sin activarse, lo que explicaría la subida nocturna de la clave de cifrado hacia el servidor del atacante
   • D.Un rootkit, cuyo fin es mantener ocultas las demás herramientas del intruso y no capturar lo que el usuario escribe

   El cuadro aquí es robo de credenciales sin daño ni coste de rendimiento, que es justo para lo que existe el software espía: capturar lo que se teclea, guardarlo y sacarlo en silencio de forma programada. La opción del rootkit tienta porque ambos se ocultan, pero la función del rootkit es encubrir otros componentes: explica por qué algo no se ve, no por qué la contraseña bancaria seguía llegando a un tercero.

   Ref. QB-EPHXEQFuente: CompTIA A+ Core 2 exam objectives, malware types (spyware and keyloggers versus rootkits)Reportar un problema con esta pregunta

5. 5. Un equipo de escritorio abre continuamente conexiones salientes hacia una dirección desconocida y su servicio antivirus vuelve a quedar desactivado tras cada reinicio. Un análisis completo ejecutado dentro del sistema en marcha informa de que la máquina está limpia. ¿Cuál es el siguiente paso más apropiado?

   • A.Arrancar el equipo desde un medio de rescate externo y analizar el disco sin conexión antes de que cargue el código sospechoso✓ Respuesta
   • B.Usar Restaurar sistema para devolver el equipo a un punto anterior a la primera notificación de los síntomas descritos
   • C.Actualizar las definiciones y programar cada noche ese mismo análisis interno, ya que el primero usó firmas claramente caducadas
   • D.Restablecer el navegador, quitar las extensiones no reconocidas y comprobar que el perfil no tenga un proxy configurado

   Estos síntomas apuntan a un rootkit: código que se carga con el sistema operativo o por debajo de él y engancha las mismas llamadas que usa un analizador para enumerar archivos, procesos y servicios, de modo que analizar desde dentro es preguntarle el marcador a un árbitro comprado. Arrancar desde un medio de rescate o preinstalación externo impide que ese código llegue a ejecutarse y permite leer el disco como simples datos; actualizar las firmas y repetir el análisis interno es la respuesta tentadora, pero repite la misma medición viciada por muy recientes que sean las firmas.

   Ref. QB-W6CSUPFuente: CompTIA A+ Core 2 exam objectives, rootkits and scanning from a recovery or preinstallation environmentReportar un problema con esta pregunta

6. 6. Un técnico ha verificado los síntomas en un equipo Windows infectado y ya lo ha desconectado de la red. ¿Qué secuencia de pasos restantes sigue el procedimiento estándar de eliminación de software malicioso?

   • A.Desactivar Restaurar sistema, remediar con herramientas actualizadas y luego reactivarlo con un punto de restauración limpio✓ Respuesta
   • B.Reinstalar de inmediato la imagen del disco, actualizar el antimalware, analizar el sistema rehecho y desactivar Restaurar sistema
   • C.Educar primero al usuario, luego analizar y eliminar la infección, y desactivar Restaurar sistema solo si los síntomas vuelven
   • D.Crear ahora un punto de restauración por seguridad, analizar y eliminar la infección y dejar Restaurar sistema como estaba

   El orden responde a un motivo mecánico: los puntos de restauración pueden conservar una copia de la infección, por eso se desactiva Restaurar sistema antes de remediar, para que una reversión no reinstale el software malicioso, y se reactiva después creando un punto limpio que devuelva al usuario una base de recuperación útil. Crear un punto antes de limpiar es la trampa verosímil, porque conserva justo el estado que el técnico intenta eliminar y le da a la infección una vía de regreso.

   Ref. QB-FPV9MRFuente: CompTIA A+ Core 2 exam objectives, best practice procedure for malware removalReportar un problema con esta pregunta

7. 7. Una empleada pasa por la puerta del vestíbulo con su credencial. Una persona que lleva dos vasos de café sujeta la puerta detrás de ella y entra sin presentar credencial alguna. ¿Qué técnica describe lo ocurrido?

   • A.Espionaje visual (shoulder surfing), que consiste en observar de cerca cómo alguien teclea un código o lee su pantalla
   • B.Acceso a rebufo (tailgating), que consiste en entrar a una zona controlada siguiendo a quien abrió la puerta✓ Respuesta
   • C.Suplantación de rol (impersonation), que consiste en decirse auditor o técnico para que el personal conceda el acceso
   • D.Búsqueda en la basura (dumpster diving), que consiste en recuperar impresiones y medios viejos desechados

   El acceso a rebufo se define por el mecanismo físico: una persona no autorizada cruza un límite controlado aprovechando la autenticación válida de otra, por eso las manos ocupadas y una puerta sujetada con amabilidad son el montaje clásico. La suplantación de rol es el error cercano y conviene distinguirla: esa técnica convence al personal de conceder el acceso por el cargo que se dice tener, mientras que el rebufo nunca pide permiso.

   Ref. QB-X6Q42RFuente: CompTIA A+ Core 2 exam objectives, social engineering attacks (tailgating, impersonation, shoulder surfing, dumpster diving)Reportar un problema con esta pregunta

8. 8. Una empleada de viaje teclea su código VPN en un portátil dentro de una sala de aeropuerto concurrida y después advierte que un desconocido situado detrás veía con claridad la pantalla y el teclado. ¿Qué control aborda de forma más directa esa exposición?

   • A.Un bloqueo de pantalla más breve, que devuelve el equipo a la pantalla de inicio cuando queda desatendido
   • B.Un filtro de privacidad en la pantalla, junto con sentarse de modo que la pantalla quede fuera del paso✓ Respuesta
   • C.El cifrado de disco completo, que deja ilegible todo el contenido para quien no tenga la clave del volumen
   • D.Una frase de contraseña más larga y compleja, que encarece mucho adivinar las credenciales de la cuenta

   El espionaje visual es un ataque contra la línea de visión, así que el control debe cortarla: un filtro de privacidad estrecha el ángulo de visión y la colocación elimina por completo el punto de mira desde atrás. El cifrado de disco completo es la respuesta que más suena a seguridad, pero protege los datos en reposo de un disco perdido o robado y no impide que se lea una credencial en una pantalla desbloqueada y en uso.

   Ref. QB-MPNXFXFuente: CompTIA A+ Core 2 exam objectives, shoulder surfing and workstation physical safeguardsReportar un problema con esta pregunta

9. 9. Una usuaria recibe una llamada de alguien que dice trabajar para el proveedor de software de la empresa, cita un número real de incidencia abierta y le pide que le lea el código de seis dígitos que acaba de llegar a su teléfono. ¿Qué técnica se está usando?

   • A.Fraude selectivo por correo (spear phishing), porque el atacante cita una incidencia real que investigó de antemano
   • B.Fraude al alto directivo (whaling), porque el pretexto usa una autoridad que solo tendría un ejecutivo de alto rango
   • C.Fraude telefónico por voz (vishing), porque el pretexto llega en una llamada en vivo y esa presión inmediata la lleva a leer el código✓ Respuesta
   • D.Fraude por mensaje de texto (smishing), porque el ataque gira en torno a un SMS que llega al teléfono de la víctima

   La técnica se nombra por el canal que transporta la persuasión, y aquí la persuasión es una voz humana en directo por teléfono, que es exactamente lo que significa vishing. El smishing es la trampa porque en la historia sí hay un mensaje de texto, pero ese mensaje es el código de un solo uso legítimo enviado por el propio servicio: el atacante nunca mandó un SMS, llamó y convenció a la usuaria de entregarlo.

   Ref. QB-47GSVWFuente: CompTIA A+ Core 2 exam objectives, phishing variants (vishing, smishing, spear phishing, whaling)Reportar un problema con esta pregunta

10. 10. Una empleada de cuentas por pagar recibe un correo que la llama por su nombre, menciona un proveedor real y un número de factura real, y le pide actualizar los datos bancarios de ese proveedor antes del siguiente pago. ¿Qué técnica es esta?

    • A.Espionaje visual (shoulder surfing), en el que alguien situado detrás lee los datos de la factura en la pantalla de la empleada
    • B.Fraude selectivo (spear phishing), en el que una destinataria investigada recibe un mensaje hecho con datos ciertos de su trabajo✓ Respuesta
    • C.Fraude al alto directivo (whaling), en el que el mensaje apunta a un cargo superior como el director financiero de la empresa
    • D.Ataque de abrevadero (watering hole), en el que se compromete un sitio que todo el grupo objetivo visita para infectar a quien entra

    El fraude selectivo se distingue por la investigación previa: el mensaje apunta a una persona concreta y lleva detalles que solo conocería quien haya estudiado su puesto, y por eso supera el escepticismo que frena al fraude masivo. La confusión habitual es el whaling, pero eso es fraude selectivo dirigido a un alto directivo, y aquí se ataca a la empleada por su acceso al sistema de pagos, no por su rango.

    Ref. QB-H655HTFuente: CompTIA A+ Core 2 exam objectives, social engineering (spear phishing, whaling, watering hole attacks)Reportar un problema con esta pregunta

11. 11. Una mesa de ayuda propone que los usuarios inicien sesión con una contraseña y después respondan una pregunta de seguridad, como el nombre de la calle de su infancia. ¿Por qué esto no cumple la definición de autenticación multifactor?

    • A.La autenticación multifactor exige tres categorías distintas, de modo que ni contraseña más token bastarían
    • B.Ambos elementos son cosas que el usuario sabe y hace falta otra categoría: algo que se tiene o algo que se es✓ Respuesta
    • C.Las respuestas están en la misma base de datos que las contraseñas y una sola base aporta un único factor
    • D.La pregunta de seguridad es un factor de inherencia, así que al par le falta el factor de posesión que exige el esquema

    Los factores se agrupan en categorías —conocimiento (algo que se sabe), posesión (algo que se tiene) e inherencia (algo que se es)— y multifactor significa tomar al menos dos categorías distintas, porque quien descubre un secreto memorizado suele descubrir también el otro. Llamar factor de inherencia a una pregunta de seguridad es el error clásico: su respuesta es información memorizada, vive en la misma categoría que la contraseña y añade un paso, no un factor.

    Ref. QB-2PAA4UFuente: NIST Special Publication 800-63B, Digital Identity Guidelines: authenticator factor categoriesReportar un problema con esta pregunta

12. 12. Tras un incidente, un gerente pregunta qué archivos abrió una cuenta de usuario concreta y a qué horas. ¿Qué parte de la autenticación, la autorización y el registro de actividad aporta esa respuesta?

    • A.La autenticación, que comprueba esa afirmación contrastando la credencial con el valor almacenado
    • B.La autorización, que decide qué recursos puede abrir la identidad verificada una vez iniciada la sesión
    • C.La identificación, que es la afirmación de identidad que hace el usuario al teclear su nombre de cuenta al entrar
    • D.El registro de actividad, que anota con marca de tiempo lo que hizo esa identidad en bitácoras revisables✓ Respuesta

    El registro de actividad es la pata documental del modelo: una vez verificada y permitida una identidad, anota las acciones realizadas y su hora, y es la única de las tres que puede responder sobre conductas pasadas. La autorización tienta porque también trata de archivos y accesos, pero solo describe lo que la cuenta tenía permitido hacer, nunca lo que hizo en realidad.

    Ref. QB-J6GFPUFuente: CompTIA A+ Core 2 exam objectives, logical security concepts (authentication, authorization, accounting)Reportar un problema con esta pregunta

13. 13. La cuenta de una usuaria en una tienda en línea apareció en una filtración pública. Una semana después, un atacante entra a su correo web corporativo al primer intento, sin ningún inicio de sesión fallido registrado antes del exitoso. ¿Qué lo explica mejor?

    • A.Un ataque de intermediario, en el que el atacante se sitúa entre la usuaria y el servidor y lee el tráfico
    • B.La fuerza bruta, en la que un programa recorre enormes cantidades de intentos hasta que alguno acierta por fin
    • C.El ataque de diccionario, en el que se prueban por turnos palabras probables y sus variantes más habituales
    • D.Relleno de credenciales, en el que el par filtrado se reutiliza en otros servicios y la contraseña repetida ya era válida allí✓ Respuesta

    El relleno de credenciales no adivina nada: toma un usuario y una contraseña que ya se saben válidos en algún sitio y reproduce ese par exacto contra otros servicios, así que una contraseña reutilizada da acceso al primer intento y no deja rastro de fallos. La fuerza bruta es la respuesta intuitiva, pero es un ataque de adivinación que genera una ráfaga de intentos fallidos y suele activar el bloqueo de la cuenta mucho antes de acertar; la ausencia de fallos es justo lo que la descarta.

    Ref. QB-3PNM9VFuente: NIST Special Publication 800-63B, Digital Identity Guidelines: breached credential screening and password reuseReportar un problema con esta pregunta

14. 14. ¿Cuál de estas afirmaciones describe correctamente cómo se usan juntos normalmente el cifrado simétrico y el asimétrico en un equipo cliente?

    • A.El cifrado simétrico es el que guarda las contraseñas y el asimétrico protege cada archivo escrito en el disco
    • B.El cifrado simétrico protege el grueso de los datos con una clave compartida y el asimétrico la intercambia y firma✓ Respuesta
    • C.Ambos usan una sola clave, pero el asimétrico la parte en mitades que deben unirse antes de leer los datos
    • D.El cifrado asimétrico transporta el grueso de los datos porque un par de claves es más rápido y el simétrico solo firma

    Los algoritmos simétricos usan una sola clave en ambos sentidos y son rápidos, por eso cargan con volúmenes, archivos y tráfico de sesión, mientras que los pares de claves son lentos pero resuelven lo que el cifrado simétrico no puede: hacer llegar esa clave compartida con seguridad y demostrar quién envió algo. Invertir los papeles es el error frecuente: un par de claves es órdenes de magnitud más lento por byte, y por eso nadie cifra con él un disco entero ni una sesión completa.

    Ref. QB-F6EF6RFuente: NIST Special Publication 800-175B, Guideline for Using Cryptographic Standards: symmetric and asymmetric key useReportar un problema con esta pregunta

15. 15. ¿Por qué un sistema bien diseñado guarda un valor resumen (hash) de la contraseña de cada usuario en lugar de guardarla cifrada?

    • A.El hash funciona en un solo sentido, así que un robo del almacén no aporta clave para recuperar las contraseñas✓ Respuesta
    • B.Un hash ocupa mucho menos espacio que el texto cifrado, así que la base de cuentas se consulta más rápido al entrar
    • C.El cifrado solo se revierte con la clave del propio usuario, lo que dejaría al administrador sin poder restablecerla
    • D.El hash se recalcula distinto en cada inicio de sesión, de modo que un valor copiado no puede reutilizarse después

    El cifrado está pensado para poder revertirse, así que un almacén cifrado de contraseñas es tan seguro como la clave que lo protege, y la brecha que se lleva la base de datos suele llevarse también la clave. El hash es una transformación de un solo sentido: el sistema guarda una huella, verifica el acceso resumiendo lo tecleado y comparando huellas, y no existe clave alguna que devuelva el valor guardado a su forma original. La respuesta del espacio y la velocidad tienta por lo práctica, pero la eficiencia de almacenamiento no es el motivo de la decisión.

    Ref. QB-YNKMRRFuente: OWASP Password Storage Cheat Sheet, one-way hashing of stored authentication secretsReportar un problema con esta pregunta

16. 16. Un fabricante publica un valor resumen (hash) junto a la descarga de un controlador. Tras descargarlo, un técnico calcula el hash del archivo guardado y coincide con el publicado. ¿Qué ha establecido esa comparación?

    • A.Que el fabricante firmó el archivo con su clave privada, así que también queda confirmada la identidad del editor
    • B.Que la descarga viajó por un canal cifrado, ya que un hash no puede calcularse sobre una conexión en claro
    • C.Que el archivo recibido es bit a bit el que describe el valor publicado, así que nada se alteró ni se truncó en el camino✓ Respuesta
    • D.Que el archivo no lleva software malicioso, porque solo los archivos ya analizados dan un valor coincidente

    La comparación de hashes es una verificación de integridad y nada más: cualquier cambio en los bytes, sea corrupción o manipulación, produce un valor completamente distinto, así que la coincidencia dice que la copia en disco es idéntica al archivo que midió el editor. La respuesta de la firma seduce porque integridad y autenticidad parecen lo mismo, pero un hash simple no prueba quién publicó el archivo: quien controle la página puede colgar su propio archivo junto a su propio hash.

    Ref. QB-G6SSBSFuente: CompTIA A+ Core 2 exam objectives, browser security: verifying downloads against a published hashReportar un problema con esta pregunta

17. 17. Un usuario pregunta si el icono del candado y un certificado válido significan que una tienda en línea desconocida es de fiar para comprar. ¿Qué afirma en realidad ese certificado?

    • A.Que los datos personales tecleados en el sitio quedarán cifrados en los servidores del comerciante al llegar
    • B.Que la autoridad que emitió el certificado revisa cada día las páginas del operador en busca de malware
    • C.Que el tráfico hacia el sitio va cifrado y que el nombre de la barra coincide con el que validó el emisor✓ Respuesta
    • D.Que el emisor examinó las prácticas comerciales de la empresa y halló al comerciante solvente y honesto en todo

    Un certificado de confianza pública se emite tras demostrar el solicitante que controla el nombre de dominio, así que lo que acredita es la vinculación entre ese nombre y una clave, más un canal cifrado hacia él. Suponer que avala la honradez del comerciante es el error cotidiano y explica que las tiendas fraudulentas obtengan certificados sin problema: el candado dice que nadie lee la conexión, no que la tienda vaya a enviar el pedido.

    Ref. QB-ZNXXWSFuente: CA/Browser Forum Baseline Requirements, domain validation and the meaning of a TLS server certificateReportar un problema con esta pregunta

18. 18. Un usuario pregunta si es seguro leer noticias en la red inalámbrica abierta de una cafetería mientras no inicie sesión en nada. ¿Cuál es la mejor respuesta?

    • A.El único coste real es la velocidad, ya que una red abierta reparte su ancho de banda entre todos los clientes conectados
    • B.El candado del navegador elimina el riesgo, porque las páginas cifradas ocultan también qué sitios se están solicitando
    • C.Cualquiera dentro del alcance puede capturar o alterar el tráfico, porque las tramas de una red abierta van sin cifrar por el aire✓ Respuesta
    • D.Navegar allí es seguro, porque el punto de acceso aísla a los clientes y los equipos cercanos no ven el tráfico ajeno

    Una red abierta no ofrece cifrado en el enlace, así que cualquier radio dentro del alcance lee cada trama y un atacante puede además inyectar contenido o levantar un gemelo malvado con el mismo nombre de red. La respuesta del candado seduce porque el cifrado de transporte sí protege el contenido de la página, pero el dominio visitado sigue filtrándose, las páginas sin cifrar y el tráfico de fondo quedan expuestos, y un usuario acostumbrado a fiarse del candado aceptará el aviso de certificado que genera una interceptación.

    Ref. QB-D6QSTNFuente: CompTIA A+ Core 2 exam objectives, wireless security and the risks of unprotected networksReportar un problema con esta pregunta

19. 19. Una oficina pequeña todavía usa un punto de acceso configurado con WEP. ¿Por qué hay que sustituirlo y qué cambiaron los esquemas posteriores?

    • A.WEP repite vectores de inicialización cortos y el tráfico capturado revela la clave; WPA2 trajo AES-CCMP y WPA3 sumó SAE✓ Respuesta
    • B.WEP exige un certificado por cliente y los esquemas posteriores los eliminaron en favor de una frase compartida por todos
    • C.WEP protege solo la contraseña de asociación y los esquemas posteriores extendieron ese mismo cifrado a toda la carga útil
    • D.WEP tiene un único defecto, una clave corta, así que subirla a 128 bits lo iguala con los esquemas que lo sustituyeron

    El fallo de WEP es estructural y no de tamaño de clave: sus vectores de inicialización son tan cortos que se repiten dentro del tráfico normal, y quien capture suficientes tramas recupera la clave compartida por larga que sea. Los sucesores cambiaron el cifrado y el saludo inicial: WPA2 exige AES-CCMP y WPA3 sustituye el intercambio de clave precompartida por SAE, de modo que las tramas capturadas no sirven para un ataque sin conexión. Creer que una clave más larga arregla WEP es el error clásico y la razón de que siguiera en uso durante años.

    Ref. QB-WNVXDPFuente: IEEE 802.11 deprecation of WEP and Wi-Fi Alliance WPA2 and WPA3 security requirementsReportar un problema con esta pregunta

20. 20. Una usuaria estándar pide a la mesa de ayuda la contraseña de administrador local para instalar ella misma en su estación una aplicación de diseño ya aprobada. ¿Cuál es la respuesta correcta?

    • A.Hacer que ejecute el instalador del fabricante con la cuenta de invitado, que instala sin pedir elevación
    • B.Dictarle una vez la contraseña de administrador y pedirle que la use solo para el instalador ya aprobado por la empresa
    • C.Meter su cuenta en el grupo Administradores locales por un día y sacarla cuando termine la instalación
    • D.Registrar la solicitud y que un técnico instale la aplicación con permisos elevados tras confirmar la aprobación✓ Respuesta

    El mínimo privilegio implica que la cuenta estándar conserva solo los permisos que su trabajo exige, así que la instalación la hace alguien cuyo puesto ya tiene derechos administrativos, mediante una solicitud registrada que deja rastro auditable. Añadirla temporalmente al grupo Administradores locales suena a solución intermedia razonable, pero durante todo ese día cada programa que abra, incluido cualquiera malicioso que encuentre, se ejecuta con permisos completos, y es fácil olvidar revertir el cambio.

    Ref. QB-8N7ZA5Fuente: CompTIA A+ Core 2 exam objectives, principle of least privilege and administrative account handlingReportar un problema con esta pregunta

21. 21. Se está borrando una unidad de estado sólido para reasignar el mismo portátil a otro empleado dentro de la empresa. ¿Por qué no es fiable aquí una sobrescritura de varias pasadas y qué debe usarse en su lugar?

    • A.La sobrescritura sí sirve en memoria flash, pero hay que repetirla siete veces porque una sola pasada deja restos legibles
    • B.La desmagnetización borra las celdas flash igual que los platos, así que pase la unidad por un campo magnético antes
    • C.Un formateo rápido basta en medios flash, porque al vaciar la tabla de archivos ningún bloque de datos queda direccionable
    • D.El nivelado de desgaste deja bloques de reserva que la sobrescritura nunca alcanza, así que use el borrado seguro o criptográfico✓ Respuesta

    El controlador de una unidad de estado sólido reasigna las escrituras entre bloques de reserva y sobreaprovisionados para repartir el desgaste, así que una sobrescritura desde el sistema llega a las direcciones lógicas pero no a cada celda física que alguna vez guardó datos. Para una unidad que se queda en la organización, el método correcto es su propio comando de saneamiento —borrado seguro o borrado criptográfico que descarta la clave interna— y después puede reasignarse. Lo de las siete pasadas es una regla heredada de los platos magnéticos que en memoria flash solo repite una operación incompleta y gasta ciclos de escritura.

    Ref. QB-Q52UQ4Fuente: NIST Special Publication 800-88, Guidelines for Media Sanitization: clear, purge and destroy for flash mediaReportar un problema con esta pregunta

22. 22. Los discos retirados de equipos dados de baja los recoge una empresa externa que los tritura fuera de las instalaciones. ¿Qué finalidad cumple el certificado de destrucción?

    • A.Deja constancia de que los discos se borraron y siguen siendo vendibles, así que el mismo papel cubre la reasignación interna
    • B.Traslada al proveedor la titularidad normativa de los datos y pone fin a los deberes de retención de la organización
    • C.Garantiza que la empresa indemnizará a la organización si más adelante se recuperan datos de los medios triturados
    • D.Es la prueba documentada del proveedor de que los medios listados fueron destruidos, y la organización la conserva para auditorías✓ Respuesta

    Cuando los medios salen del edificio, la organización ya no puede presenciar qué ocurre con ellos, así que el certificado de destrucción es la prueba que cierra la cadena: identifica los medios concretos por número de serie, indica el método y la fecha, y se conserva como evidencia ante auditores y reguladores. La opción de la reasignación confunde dos objetivos distintos: los medios que se reutilizan dentro de la empresa se sanean para que el equipo siga vivo, mientras que los que salen para eliminarse se destruyen para que no lo esté, y un certificado de destrucción solo puede describir el segundo caso.

    Ref. QB-9NJBG6Fuente: NIST Special Publication 800-88, Guidelines for Media Sanitization: documentation and certificate of destructionReportar un problema con esta pregunta

Preguntas de práctica redactadas según los objetivos publicados de CompTIA A+ Core 1 y Core 2 y la práctica estándar de soporte de TI. CompTIA y A+ son marcas de CompTIA; este sitio no está afiliado ni respaldado por CompTIA. Los objetivos del examen se revisan periódicamente: confirma los objetivos y requisitos vigentes con CompTIA antes de examinarte. Sobre la certificación CompTIA A+ →