Seguridad en Sistemas de Información

De los conceptos a los casos: seis módulos con explicación fácil y completa, 57 tarjetas y práctica razonada.

Parcial del 21 de octubre de 2026: teoría de todas las unidades excepto la 5; práctica de la unidad 3. La guía integra los materiales entregados y diferencia ejemplos propios de respuestas oficiales.

Cómo estudiar: empezá en Fácil, profundizá en Completo y después intentá las tarjetas y preguntas sin mirar. En Parcial 2025 podés responder las consignas originales sin ver las soluciones de entrada. En Guías tenés criptografía resuelta y el parcial explicado.

Práctica, no reglamento del examen: los puntajes y umbrales del cuestionario de la plataforma son convenciones de entrenamiento. No están confirmados como reglas del parcial SSI. Las respuestas razonadas del examen 2025 no constituyen una clave oficial.

Los módulos

Flashcards

Leé la pregunta, pensá la respuesta, tocá la carta para verificar. Marcá las que ya dominás (se guardan y dejan de aparecer).

0 / 0

Preguntas de práctica

Preguntas y opciones se barajan en cada intento (la correcta nunca cae siempre en el mismo lugar). Lo que respondés bien suma a tu progreso por módulo.

23/10/2025 · 1.º parcial · 1.ª fecha

Practicá el parcial 2025

Practicá con las consignas y opciones del parcial del 23/10/2025, en su orden original. Seleccioná tus respuestas y desarrollá el ejemplo antes de abrir cada resolución.

Autocorrección: las soluciones son razonadas, no una clave oficial. Esta práctica no calcula nota ni determina aprobación. El formato y las ponderaciones de 2025 no confirman las reglas del parcial actual. Las respuestas permanecen mientras esta página siga abierta; no se guardan al recargar.

Consigna del original: “SELECCIONAR CON CÍRCULO EN LA LETRA la o las respuestas correctas.” Aquí podés marcar las opciones. En el caso 9, seleccioná todas las que correspondan.

1. En la implementación de un SGSI según ISO 27001, ¿cuál es el propósito principal de la evaluación de riesgos? a. Eliminar todos los riesgos identificados b. Transferir los riesgos mediante seguros c. Priorizar riesgos para tratamiento basado en impacto y probabilidad d. Documentar riesgos sin necesidad de acción

Ver respuesta razonada de la pregunta 1

Opción c. Priorizar riesgos según impacto y probabilidad permite decidir su tratamiento. Evaluar no significa eliminarlos todos, transferirlos siempre ni documentarlos sin actuar.

2. ¿Qué elemento NO forma parte de la tríada CIA en seguridad de la información? a. Confidencialidad b. Integridad c. Autenticación d. Disponibilidad

Ver respuesta razonada de la pregunta 2

Opción c. CIA significa confidencialidad, integridad y disponibilidad. La autenticación es un control importante, pero no integra esas tres letras.

3. Durante una auditoría de ciberseguridad, ¿cuál es el objetivo principal de la fase de ejecución? a. Elaborar el informe final b. Recopilar evidencia mediante muestreo y pruebas c. Definir el alcance de la auditoría d. Capacitar al personal auditado

Ver respuesta razonada de la pregunta 3

Opción b. La ejecución recopila evidencia mediante pruebas y muestreo. El alcance se define en la planificación y el informe se elabora después.

4. ¿Cuál de la siguiente afirmación sobre el cifrado César es CORRECTA? Dé un ejemplo de cifrado César. a. Utiliza una clave variable para cada carácter del mensaje b. Es un cifrado polialfabético que emplea múltiples alfabetos de sustitución c. Es un cifrado por sustitución monoalfabético con desplazamiento fijo d. Requiere una clave tan larga como el mensaje a cifrar Tu ejemplo de César: indicá mensaje, alfabeto, clave y resultado

Ver respuesta razonada de la pregunta 4

Opción c. César usa un desplazamiento fijo. Ejemplo propio: con A=0, alfabeto A–Z y K=3, HOLA → KROD (7+3=10; 14+3=17; 11+3=14; 0+3=3, módulo 26). Otros ejemplos coherentes también son válidos.

5. ¿Qué característica principal diferencia al cifrado Vigenère del cifrado César? a. El cifrado Vigenère utiliza operaciones de multiplicación en lugar de suma b. El cifrado Vigenère es un cifrado polialfabético que usa múltiples desplazamientos c. El cifrado Vigenère solo puede cifrar textos numéricos d. El cifrado Vigenère no requiere el uso de una clave

Ver respuesta razonada de la pregunta 5

Opción b. Vigenère usa una secuencia de desplazamientos guiada por una clave. César mantiene el mismo desplazamiento para todo el mensaje.

6. ¿Qué herramienta sería MÁS adecuada para analizar un ataque de denegación de servicio (DDoS)? a. FTK Imager b. Wireshark c. Autopsy d. Cellebrite

Ver respuesta razonada de la pregunta 6

Opción b. Entre estas herramientas, Wireshark permite inspeccionar tráfico y paquetes para analizar el ataque. Analizar un DDoS no equivale a detenerlo.

7. En la gestión de incidentes, ¿qué fase sigue inmediatamente después de la contención? a. Preparación b. Erradicación c. Recuperación d. Lecciones aprendidas

Ver respuesta razonada de la pregunta 7

Opción b. Después de limitar el daño mediante contención, se eliminan sus causas o componentes en la erradicación. La recuperación restaura la operación.

8. En el contexto de una investigación de ciberseguridad, ¿cuál de estas técnicas representa un método válido de OSINT para recopilar información sobre una infraestructura tecnológica? a. Realizar un escaneo de puertos directamente contra los servidores objetivo b. Ejecutar un ataque de fuerza bruta para obtener credenciales de acceso c. Consultar bases de datos públicas y herramientas de escaneo de red d. Interceptar comunicaciones de red mediante técnicas de man-in-the-middle

Ver respuesta razonada de la pregunta 8

Opción c. C es la mejor opción entre las propuestas por la consulta de bases públicas. Matiz: consultar resultados públicos de buscadores como Shodan encaja en OSINT; ejecutar un escaneo directo es reconocimiento activo y no debe confundirse automáticamente con consulta pasiva. La intercepción y la fuerza bruta no son OSINT.

9. ¿Cuáles de los siguientes riesgos identificás como PRINCIPALES para Tech S.A.? (Seleccioná todas las opciones que correspondan)

“Tech S.A.” es una empresa de desarrollo de software que acaba de implementar una nueva plataforma de gestión de proyectos en la nube. La plataforma almacena:

Código fuente de proyectos de clientes.
Documentación de diseño de sistemas.
Datos de clientes (nombre, email, historial de proyectos).
Credenciales de acceso a servidores de testing.

La empresa ha reportado que:

Los desarrolladores trabajan desde sus casas sin VPN.
No hay autenticación de dos factores habilitada.
Las copias de seguridad se realizan semanalmente en el mismo servidor.
Los empleados utilizan sus dispositivos personales (BYOD).

a. Fuga de información confidencial por acceso no autorizado a la plataforma en la nube b. Pérdida de disponibilidad del servicio por falta de redundancia en los sistemas c. Violación de datos personales de clientes por falta de cifrado adecuado d. Suplantación de identidad de usuarios por ausencia de autenticación multifactor e. Infección por malware en dispositivos personales de empleados f. Pérdida irreversible de datos por estrategia de backups inadecuada Tu justificación (opcional para estudiar)

Ver análisis razonado del caso Tech S.A.

Respuesta de estudio más defendible: a, d, e y f. Es una interpretación razonada, no una clave oficial.

a: los controles de acceso débiles exponen información sensible. Es un riesgo, no una fuga ya probada.
d: la falta de MFA facilita accesos mediante credenciales robadas.
e: BYOD vincula el riesgo de malware a equipos personales; no prueba que ya estén infectados.
f: originales y copias comparten un punto de fallo; la frecuencia semanal deja datos recientes expuestos.
b: el caso no describe la redundancia de la plataforma. Backup y redundancia no son lo mismo.
c: trabajar sin VPN no prueba ausencia de TLS/HTTPS ni de cifrado en almacenamiento.

Fuente de las consignas: Ciberseguridad Parcial 2025.pdf, páginas 1–2. Para profundizar en fuentes y matices, consultá “Parcial 2025 explicado” en Guías.

Ejercicios

Resolvé el problema, cargá tus resultados finales y verificá. Si te trabás, mirá la resolución paso a paso. Lo que resolvés bien suma a tu progreso.

Guías de resolución

Práctica resuelta y explicaciones paso a paso para repasar los temas de la materia.

Simulacro de parcial

Rendí un parcial completo: 3 problemas de cálculo. Elegí un parcial real (Tema 1/2 o recuperatorio) o un set aleatorio. Al entregar ves tu puntaje y la resolución de cada uno.

Tu progreso

Todo se guarda en este navegador (cada persona tiene su propio progreso). Marcá módulos como completados y mirá dónde estás más flojo.

Trampas de multiple choice

Repasá estas distinciones para reconocer conceptos que suelen confundirse.