Test cuestionario de capacitación en concientización sobre seguridad
Estructura de medición
¿Quiénes suelen realizar esta prueba?
Descubre cómo se compara
A continuación, te ofrecemos una vista previa de los puntos de referencia que utilizamos para situar tu puntaje en contexto.
Ejemplos de preguntas de la prueba
- Usar una contraseña base compleja y agregar un número diferente para cada sitio.
- Mantener unas cuantas contraseñas seguras y asignarlas según la importancia de cada cuenta.
- Cambiar periódicamente una contraseña fácil de recordar y usarla en varias cuentas importantes.
- Usar una contraseña segura y única para cada cuenta, preferentemente generada y almacenada por un administrador de contraseñas aprobado.
- Conectarla a una computadora de repuesto que no contenga archivos sensibles.
- No conectarla; entregarla al personal de seguridad, de TI o a otro contacto designado, de acuerdo con el procedimiento de tu organización.
- Guardarla hasta que alguien envíe un mensaje preguntando si fue encontrada.
- Pedir a compañeros de trabajo cercanos que la conecten e identifiquen a su propietario.
- Evitar el enlace y reportar el mensaje mediante el canal de seguridad aprobado por la organización.
- Abrir el enlace, pero salir de inmediato si la página parece inusual.
- Responder al remitente y preguntarle si la advertencia es auténtica.
- Reenviar el correo electrónico a un colega para saber si también lo recibió.
Test cuestionario de capacitación en concientización sobre seguridad - Descripción y metodología del test
Está dirigido a personas que desean comprobar cuánto dominan las decisiones básicas de protección en un entorno laboral. El Test cuestionario de capacitación en concientización sobre seguridad presenta situaciones habituales para distinguir respuestas prudentes ante accesos, mensajes, dispositivos y datos. También funciona como test de concientización sobre seguridad para localizar áreas concretas de repaso y convertirlas en hábitos aplicables.
Qué mide esta evaluación
El foco está en el conocimiento práctico para reducir riesgos cotidianos en el trabajo. Las situaciones exploran engaños, credenciales, datos, dispositivos e incidentes. Se dirige a quien quiere revisar su preparación y detectar temas concretos de aprendizaje.
Este cuestionario de seguridad informática relaciona decisiones pequeñas con consecuencias reales. La lectura usa la escala Conocimientos sobre concientización en seguridad (0–16): Base por fortalecer (0–6), Conocimientos en desarrollo (7–12) o Conocimientos sólidos (13–16).
Estos grupos resumen el contenido que interpreta la evaluación:
- Las contraseñas y la autenticación muestran cómo se protegen cuentas frente a accesos indebidos.
- El phishing y la suplantación indican si se verifican enlaces, remitentes y solicitudes urgentes.
- Los datos y dispositivos reflejan decisiones sobre copias, actualizaciones, archivos y conexiones.
- El acceso físico y los incidentes señalan si se siguen procedimientos antes de actuar.
Metodología y base científica
Cada ítem plantea una escena laboral y ofrece cuatro respuestas cerradas; la tarea consiste en reconocer la conducta más segura, no en explicar una teoría abstracta. El puntaje resume el desempeño y conviene leerla como un panorama de conocimientos, no como una garantía de que se detecten todas las amenazas.
Su lógica temática es conceptualmente coherente con HAIS-Q (Parsons et al., 2014), un instrumento centrado en aspectos humanos de la seguridad de la información. Los estudios posteriores de Parsons et al. (2017) aportan validaciones adicionales del cuestionario original, pero esta evaluación online no debe presentarse como una adaptación validada de ese instrumento. La guía NIST SP 800-50r1 ayuda a situar la capacitación como un proceso continuo, vinculado a prácticas y comportamientos, no solo a recordar definiciones.
Como evaluación de conocimientos de ciberseguridad, la interpretación debe atender al contexto en que se respondió. Una prueba breve de escenarios puede verse afectada por la atención, la familiaridad con las políticas y el aprendizaje reciente. El resultado orienta qué conviene repasar, pero no demuestra por sí solo que la persona actuará igual bajo presión.
- Parsons, K., McCormac, A., Butavicius, M., Pattinson, M., & Jerram, C. (2014). Determining employee awareness using the Human Aspects of Information Security Questionnaire (HAIS-Q). Computers & Security, 42, 165-176. 10.1016/j.cose.2013.12.003
- Parsons, K., Calic, D., Pattinson, M., Butavicius, M., McCormac, A., & Zwaans, T. (2017). The Human Aspects of Information Security Questionnaire (HAIS-Q): Two further validation studies. Computers & Security, 66, 40-51. 10.1016/j.cose.2017.01.004
- Merritt, M., Hansche, S., Ellis, B., Sanchez-Cherry, K., Snyder, J. N., & Walden, D. (2024). Building a Cybersecurity and Privacy Learning Program. NIST Special Publication 800-50r1. 10.6028/NIST.SP.800-50r1
Updated: