Gestión de contraseñas y autenticación de dos factores

1.

1. Un programa que almacena y cifra las contraseñas de manera segura.

2. Un tipo de virus que roba contraseñas.

3. Una extensión del navegador que solo guarda marcadores.

2.

Respuesta: ____________________________________________

3.

1. Contraseña

2. Código SMS

3. Huella dactilar

4. Llave de seguridad física

4.

1. Un programa malicioso que se instala en el sistema.

2. Un intento de engaño para obtener información confidencial haciéndose pasar por una entidad legítima.

3. Un método de fuerza bruta para adivinar contraseñas.

5.

Respuesta: ____________________________________________

6.

1. Porque es más difícil de recordar.

2. Porque es una práctica recomendada por seguridad.

3. Porque si un sitio sufre una violación de datos, el atacante puede acceder a otras cuentas.

4. Porque los sitios web pueden compartir contraseñas entre ellos.

7.

1. Un dispositivo físico que genera códigos de autenticación o se conecta por USB/NFC.

2. Una aplicación móvil que guarda contraseñas.

3. Un código impreso en papel para recuperar la cuenta.

4. Un mensaje SMS que envía un código temporal.

8.

Respuesta: ____________________________________________

9.

1. Probar sistemáticamente todas las combinaciones posibles de caracteres hasta encontrar la contraseña correcta.

2. Engañar al usuario para que revele su contraseña.

3. Interceptar el tráfico de red para capturar contraseñas.

10.

1. Agregar una cadena aleatoria única a cada contraseña antes de aplicar el hash.

2. Encriptar la contraseña con una clave secreta.

3. Guardar la contraseña en texto plano pero en un archivo oculto.

4. Usar una contraseña maestra para todas las cuentas.

11.

Respuesta: ____________________________________________

12.

1. SMS, porque es más fácil de usar.

2. La aplicación TOTP, porque no es vulnerable a la interceptación de mensajes ni al SIM swapping.

3. Ambos tienen la misma seguridad.

4. Ninguno es seguro; solo las llaves físicas son seguras.

13.

1. Un acceso no autorizado a información personal almacenada por una organización.

2. Una actualización de software que corrige errores.

3. Un correo electrónico falso que solicita datos bancarios.

14.

Respuesta: ____________________________________________

15.

1. Generar contraseñas aleatorias.

2. Almacenar y cifrar todas las contraseñas del usuario en un solo lugar.

3. Compartir contraseñas con otros usuarios automáticamente.

4. Recuperar contraseñas olvidadas sin intervención del usuario.

16.

1. Contraseña + código SMS.

2. Contraseña + huella dactilar.

3. Contraseña + pregunta secreta de seguridad.

4. Contraseña + llave de seguridad física.

17.

Respuesta: ____________________________________________

18.

1. Para hacer que las contraseñas sean más largas de lo que el usuario las escribe.

2. Para aumentar el tiempo y recursos necesarios para probar cada intento de descifrado del hash.

3. Para reducir la fortaleza de la contraseña y hacerla más fácil de recordar.

19.

1. Solo necesitas recordar una contraseña fuerte.

2. Rellena automáticamente las contraseñas en los sitios web.

3. Cifra toda tu información almacenada.

4. Todas las anteriores.

20.

Respuesta: ____________________________________________