Explicación: un ingeniero social intenta ganarse la confianza de un empleado y convencer a esa persona para que divulgue información confidencial y delicada, como nombres de usuario y contraseñas. Los ataques DDoS, las ventanas emergentes y los virus son ejemplos de amenazas de seguridad basadas en software, no ingeniería social.

Explicación: los ataques de phishing utilizan la ingeniería social para obtener información personal del usuario. Los virus contienen un código ejecutable malicioso que se ejecuta en las máquinas de destino. Los gusanos se propagan a través de la red consumiendo recursos de ancho de banda. El adware, por otro lado, genera ventanas emergentes que dirigen a los usuarios a sitios maliciosos.

Explicación: si una red está experimentando un volumen de tráfico extremadamente alto, desconectar un host de la red puede confirmar que el host está comprometido y está inundando el tráfico en la red. Los otros problemas son problemas de hardware y, por lo general, no están relacionados con la seguridad.

Explicación: El último paso antes de documentar los hallazgos es verificar la funcionalidad completa del sistema. Asegurarse de que todas las aplicaciones funcionen sería un ejemplo de verificación de la funcionalidad. Preguntar qué problema está experimentando el usuario es parte del primer paso: identificar el problema. Desconectarse de la red y reiniciar en modo seguro son ejemplos del tercer paso: determinar una causa exacta.

Explicación: agregar un enrutador inalámbrico o punto de acceso no autorizado a la red de una empresa es una amenaza potencial grave para la seguridad. El dispositivo debe eliminarse de la red inmediatamente para mitigar la amenaza. Además, el empleado debe ser disciplinado. La política de seguridad de la empresa, a la que están de acuerdo los empleados, debe describir las sanciones por comportamiento que amenace la seguridad de la empresa.

Explicación: el ransomware requiere pago para acceder a la computadora o los archivos. Bitcoin es un tipo de moneda digital que no pasa por un banco en particular.

Explicación: la política de seguridad de una empresa suele contener procedimientos de gestión de incidentes que se utilizan cuando se produce una infracción de seguridad.

Explicación: BitLocker To Go admite el cifrado de unidades extraíbles, pero no requiere un chip TPM. Sin embargo, requiere una contraseña.

Explicación: el cifrado de datos es el proceso de convertir datos en un formulario en el que solo una persona autorizada y de confianza con una clave o contraseña secreta puede descifrar los datos y acceder al formulario original.

Explicación: Los dos tipos de formateo que se pueden realizar en un disco duro mecánico son de bajo nivel y estándar. El formateo de bajo nivel se realiza comúnmente en la fábrica. El formato estándar solo recrea el sector de arranque y la tabla de asignación de archivos.

Explicación: Los tres tipos de protección con contraseña que se pueden usar para asegurar una estación de trabajo son la contraseña del BIOS configurada a través del programa de configuración del BIOS; una contraseña de inicio de sesión como PIN, Windows o contraseña de imagen; y una contraseña de red que se guarda en un servidor.

Explicación: la mayoría de los navegadores web ofrecen un bloqueador de ventanas emergentes. En Internet Explorer, use el icono Herramientas para habilitar.

Explicación: la configuración de antigüedad máxima de la contraseña define el número máximo de días que pueden pasar antes de que se deba cambiar la contraseña.

Explicación: un derecho autoriza a un usuario a realizar una acción en una computadora, como realizar copias de seguridad. Un permiso es una regla asociada con un objeto en particular, como un archivo, una carpeta o una impresora.

Explicación: los firewalls de hardware se pueden configurar como filtros de paquetes, firewalls de capa de aplicación o servidores proxy. Los firewalls de la capa de aplicación leen todos los datos de tráfico y buscan tráfico no deseado. Los proxies actúan como repetidores, analizando el tráfico y permitiendo o denegando el tráfico en función de las reglas establecidas. Los filtros de paquetes solo se ocupan de los datos del puerto, los datos de la dirección IP y los servicios de destino.