Quiz
Seguridad
Create a free account to finish this quiz
Save your progress and see your final score.
Already have an account? Sign in
Questions in this quiz (108)
1¿Cuales de las siguientes opciones se corresponden con las fases existentes en el proceso de mantenimiento de la seguridad?
- AImplementación, de monitorización y de análisis de vulnerabilidades
- BDiseño, implantación y monitorización de las vulnerabilidades persistentes
- CAnálisis diseño y desarrollo
- DImplementación, de monitorización y de desarrollo
2¿Qué se entiende por los Criterios Comunes("Common Criteria")?
- AEl nombre popular de la norma ISO/1EC 15408 de evaluación de la seguridad de los sistemas informáticos
- BEl nombre d elos criterios particulares de seguridad del gobierno de los EEUU de América
- CLas recomendaciones de seguridad de la OCDE
- DEl nombre de un libro famoso sobre el arte del engaño
3¿Para qué sirve una herramienta de tipo "port scan"?
- APara obtener toda la información personal del usuario atacado
- BPara obtener rápidamente la identidad del sistema operativo
- CPara conseguir una lista de los servicios IP habilitados en la máquina atacada
- DPara conseguir la entrada (login) no autorizada a la máquina
4En un sistema AAA, ¿qué papel juega el servidor de acceso a la red o NAS en la seguridad del sistema?
- AEs el que comprueba la autenticación mirando en sus bases de datos de usuarios y contraseñas
- BNo juega ningún papel si no existe previamente un protocolo acordado.
- CEs el que decide la autorización de accesos a servicios.
- DEs el que recibe la petición de acceso y hace de "intermediario" entre el sistema que quiere acceder y la
red a la que se pretende acceder
5Dentro de la política de seguridad, ¿qué implica el principio de diversidad de defensa?.
- AEl derecho de defensa legalmente establecido.
- BEl tener varios niveles de defensa de naturaleza distinta.
- CEl que haya un punto central de gestión de la seguridad.
- DEl disponer de muchos puntos del mismo tipo de defensa.
6¿Qué se entiende por VLAN (virtual LAN)?
- ARedes locales que se comunican por metodos criptográficos
- BUna solución de seguridad física para encaminadores.
- CUn grupo de ordenadores relacionados por un número de VLAN y configurados por el administrador de un
conmutador. - DUn grupo de ordenadores remotos de hubs diferentes
7¿Qué se entiende por DMZ en relación con los cortafuegos?
- AEs la estructura creada al acoplar dos cortafuegos de diferentes tecnologías.
- BEs una tercera red enlazada directamente con el cortafuegos en donde se suele ubicar los sistemas
públicos de la empresa. - CFuentes duales de alimentación y sistemas RAID.
- DDos cortafuegos y cables duales de alimentación.
8En el marco de los sistemas de detección de intrusiones, ¿cuál sería una definición correcta de "firma de ataque"?
- AEs el mensaje secreto característico de cada uno de los IDS presentes en la red.
- BEs la caracterización concreta, mediante uno o más mensajes, de un ataque desarrollado en la red.
- CEs el resultado de aplicar la firma digital al hash de cada mensaje de ataque identificado por la red.
- DEs un termino espurio asociado con los IDS basados en anomalías de la red.
9¿Cuál de las siguientes es una característica de cualquier analizador de vulnerabilidades?.
- ADeben funcionar como herramientas internas del sistema.
- BDeben informar de todo aquello que no sean capaces de analizar.
- CDeben estar coordinados mediante una base de datos central.
- DDeben estar adheridos a los principios básicos de MAGERIT.
10Desde el punto de vista de la seguridad de sus mensajes, ¿qué diferencia a los dos protocolos de encaminamiento RIP y OSPF?
- ARIP es autenticado y OSPF no.
- BOSPF permite la autenticación mientras que RIP no.
- COSPF envía los mensajes cifrados y RTP no lo hace.
- DRIP mantiene la integridad de sus mensajes y OSPF no.
11En una red Ethernet, ¿qué medida ayudaría a evitar los ataques de obtención de información obtenida mediante un analizador de protocolos?
- ACambiar el sistema operativo de los equipos a
LINUX. - BNo se puede hacer nada especial para evitarlo.
- CConectar los equipos a conmutadores en lugar de a
concentradores. - DConectar a la red un sistema de detección de
intrusiones.
- ACambiar el sistema operativo de los equipos a
12¿Qué combinación de 2 opciones en la cabecera
TCP de un mensaje permite identificarlo como el
mensaje de inicio de una conexión?- AEl número de puerto destino y el bit de SYN con valor
0. - BEl bit de ACK con valor 1 y el número de secuencia
del envio. - CEl bit de ACK con valor 0 y los números de puerto.
- DEl bit de SYN con valor 1 y el bit de ACK con valor 0.
- AEl número de puerto destino y el bit de SYN con valor
13¿En qué se basa un ataque de desbordamiento de
memoria a un sistema operativo o a una aplicación?- AEn la escasez de memoria del sistema atacado.
- BEn la escasez de memoria de la aplicación atacada.
- CEn que no se comprueba, desde la aplicación o
sistema, la longitud de los datos de entrada de una
variable. - DEn que no se comprueba la conexión IP creada con
el equipo del atacante.
14¿Qué diferencia el sistema de ficheros FAT del sistema de ficheros NTFS, ambos de Microsoft, desde el punto de vista de seguridad?.
- AFAT tiene permisos de acceso a ficheros por usuario, NTFS no.
- BFAT no mantiene capacidades IPSec, mientras NTFS sí.
- CNTFS tiene permisos de acceso a ficheros por usuario, FAT no.
- DFAT es más robusto frente a "caídas" del sistema que NTFS.
15Dentro de la politica de seguridad, ¿qué implica el
principio de diversidad de defensa?- AEl derecho de defensa legalmente establecido.
- BEl tener varios niveles de defensa de naturaleza
distinta. - CEl que haya un punto central de gestión de Ia seguridad.
- DEl disponer de muchos puntos del mismo tipo de defensa
16¿En qué sentido se habla de la escalabilidad como una ventaja de las redes privadas virtuales basadas en Internet?
- AEn Internet se dispone de un gran número de direcciones IP.
- BEn el sentido de que cualquier usuario autorizado puede formar parte de una red privada virtual.
- CInternet no puede parar de crecer, permitiendo así un
número cada vez mayor de redes privadas virtuales. - DLos dispositivos de red privada virtual son cada vez
más potentes.
17¿Qué debe incluir un sistema redundante de cortafuegos?
- ADos cortafuegos de igual modelo, memoria y versión del sistema operativo.
- BAl menos dos cortafuegos con caches redundantes.
- CFuentes duales de alimentación y sistemas RAID.
- DDos cortafuegos y cables duales de alimentación.
18¿En que lugar de la red se suelen colocar aquellos servicios que se desea que estén disponibles por Internet y, a la vez, no se quiere tener en la propia red interna por seguridad?
- ANo se puede mantener tal propiedad para un
servicio - BEn Ia zona más interna dela red local.
- CEn Ia DMZ de Ia red.
- DEn el proveedor externo siempre que sean servicios
NetBIOS y los clientes sean todos sistemas operativos
de Microsoft.
- ANo se puede mantener tal propiedad para un
19Es fundamental en un IDS el número de posibles
ataques para el que está configurado. En tal sentido, ¿qué aspecto de cualquier politica de seguridad debemos tener bien preparado?- ALa posibilidad de cambio del administrador de seguridad.
- BTener un sistema de detección de intrusiones alternativo
- CLa política de respuesta a incidentes informáticos.
- DLa política de variación de falsos positivos
20¿Cuál es la mejor forma de evitar el problema de inseguridad por interferencia electromagnética en redes de fibra óptica?
- AApantallarlas con productos TEMPEST
- BSólo se puede hacer mediante cifrado criptográfico
- CLa fibra óptica es inmune a la interferencia
electromagnética. - DMediante una combinación razonable de productos
TEMPEST y criptografía en el mensaje.
21¿Es cierto que, con IPSec, todos los mensajes IP
deben ir cifrados?- ANo, si es una WAN los mensajes de encaminamiento
deben ir sin cifrar. - BSi, por eso es el protocolo más seguro para redes
WAN. - CNo, IPSec sólo cifra mensajes de aplicaciones de
transporte TCP. - DSi, por eso son los de uso habitual en redes privadas
virtuales.
- ANo, si es una WAN los mensajes de encaminamiento
22¿Qué utiliza un ataque de tipo TCP SYN FLOOD?
- AUna tabla de dimensión finita, de sesiones TCP en
estado embriónico. - BUna tabla de pocos elementos de sesiones TCP
en estado intermedio. - CLas tablas embriónicas de sesiones HTTP y TFTP.
- DEl bit FLOOD de opciones de la cabecera TCP
- AUna tabla de dimensión finita, de sesiones TCP en
23¿Cuál de los siguientes puede resultar más
peligroso, desde un punto de vista general, para
cualquier tipo de organización?- AUn wannabe
- BUn empleado despedido sin privilegios previos
- CUn hacker que busca problemas de seguridad
para avisar de ellos - DUna organización cibercriminal profesional
24Las tablas de enrutamiento de un encaminador son
susceptibles de ataques- ADe denegación de servicio, similares a los que
se dan en conmutadores - BDe obtención de información confidencial tales
como usuarios y contraseñas - CDe acceso para la modificación de información,
a veces basados también en falta de
autenticacion, para crear rutas falsas - DDe ingeniería social, a partir del personal de la
empresa
- ADe denegación de servicio, similares a los que
25Un virus con capacidad “stealth” es capaz de
- AAprovechar malas funcionalidades del correo
electrónico - BPuede ocultarse como un programa antivirus ya
que es el primer código que se ejecuta en el
ordenador - CObtienen información simulando una página
web de confianza del usuario - DSuplantan la identidad del usuario en redes
sociales.
- AAprovechar malas funcionalidades del correo
26Dentro de una política de seguridad, el principio de
privilegio mínimo significa que- ADebe protegerse el conjunto mínimo de equipos
para garantizar el funcionamiento de la
empresa - BEl número de normas que componen la política
de seguridad debe ser el mínimo posible - CConsiste en minimizar el número de situaciones
en que alguien o algo tiene privilegios de
acceso, que no necesita, para que el trabajo
salga adelante - DEl número de personas que conocen la política
de seguridad completa es el mínimo posible
- ADebe protegerse el conjunto mínimo de equipos
27De acuerdo con el criterio de punto de inicio y punto
final de una red privada virtual (RPV), decimos que
una red privada virtual de extremo a extremo es
aquella que:- ALas funciones típicas de la RPV se implementan
en el equipo emisor y en el receptor, sin
equipos intermedios - BLos datos de sesión viajan del equipo emisor a
un equipo intermedio encargado de crear el
trafico RPV y transmitirlo por la red insegura
hacia otro equipo intermedio, que tratara la
información de nuevo, para entregarlo al
receptor como si fuera de su propia red.
Las funciones estan parcialmente - CLas funciones estan parcialmente
implementadas en el emisor así como en
dispositivos intermedios que agregan nuevas
funcionalidades adicionales. - DNo existen este tipo de RPVs.
- ALas funciones típicas de la RPV se implementan
28En un encaminador configurado como filtro de
paquetes se tiene aplicada esta ACL: access-list 15
permit tcp any host 192.168.1.2. ¿Permite este filtro
mensajes UDP de la dirección 192.168.1.4?- ANo, debido a la condición implícita por defecto
de los filtros. - BNo, debido a que la dirección 192.168.1.4 no
aparece Iistada - CSi, pues la condición de la regla es “permit”.
- DNo, pues tal dirección no es encaminable en
una red TCP/IP.
- ANo, debido a la condición implícita por defecto
29¿Qué se entiende por "falso positivo" en un IDS?
- AEs un ataque real no detectado.
- BEs cuando el IDS indica que hay un ataque en
marcha y ese trafico identificado como ataque
no es tal. - CSeñala un ataque DOS como ataque.
- DUna configuración errónea del IDS.
30¿Qué herramienta habría que usar para buscar
posibles problemas de seguridad relacionados con
la falta de actualizaciones de seguridad en un
sistema operativo?- AUn Sistema de Detección de Intrusiones.
- BUn analizador de vulnerabilidades.
- CUn analizador de logs del sistema operativo
- DUn concentrador o pasarela de redes
31¿Cuál de las siguientes leyes, decretos o criterios
no son importantes para la puesta en marcha de una
política de seguridad de una empresa de acuerdo
con el texto base de la asignatura?- ALa LOPD, Ley Orgánica de Protección de
Datos. - BLa Ley 42/2010
- CLa LSSICE, la Ley de Servicios de la Sociedad
de Información y Comercio Electrónico - DReglamento de medidas de seguridad (RD
94/1999) y la ley que lo sustituye
- ALa LOPD, Ley Orgánica de Protección de
32¿Es cierto que, con IPSec, todos los mensajes IP sin
excepción deben ir cifrados?- ANo, los mensajes de necesarios para el
encaminamiento deben ir sin cifrar. - BSi, por eso es el protocolo más seguro para 5-
redes - CNo, IPSec sólo cifra mensajes de
encaminamiento, el resto no se pueden cifrar - DSi, por eso son los de uso habitual en redes de
empresa
- ANo, los mensajes de necesarios para el
33Decimos que un virus troyano “abre puertas”
cuando- ABusca y obtiene información de los servicios de
Windows o los daemons de Linux - BSe propaga mediante el correo electrónico
como un juego adjunto al mensaje - CEnciende y apaga el equipo aleatoriamente
- DCrea puertos de un servidor de Telnet o ssh
para permitir conexiones remotas
- ABusca y obtiene información de los servicios de
34En una política de seguridad, la seguridad física
generalmente se trata de crear un perímetro de
seguridad alrededor de:- ATodas las máquinas físicas vulnerables cuyo
robo, destrucción o puesta de servicio resultan
graves para la organización - BSólo los elementos de interconexión de la red
como son conmutadores y enrutadores - CTodas las máquinas físicas de la empresa
- DEl perímetro de seguridad no tiene nada que ver
con equipos físicos dela empresa, sino con
cortafuegos
- ATodas las máquinas físicas vulnerables cuyo
35En qué consiste el tunneling en una Red Privada
Virtual (RPV):- AEs un conjunto de servicios de seguridad para
que los datos de la RPV se mantengan
autorizados - BSirve para crear una conexión especial entre
dos extremos, donde el extremo de inicio del
túnel encapsula los mensajes en paquetes IP
para su transito por Internet. - CEs el mecanismo de implementar la política de
seguridad de la RPV. - DEs un protocolo dentro de IPSec para
intercambio de claves.
- AEs un conjunto de servicios de seguridad para
36En la interfaz externa hemos creado un filtro de
paquetes normal mediante ACL. Si se quiere
permitir únicamente el tráfico entrante de mensajes
http (puerto 80), ¿qué lista de acceso deberíamos
aplicar?.- Aaccess-list 101 permit tcp any any gt 80
- Baccess-list 101 permit ip any
- Caccess-list 100 deny ip any any ne 80.
- Daccess-list 101 permit tcp any any eq 80
37¿Qué problema particular, de cara al filtrado de
paquetes, tienen las aplicaciones basadas en RPC?- AEl que cada servidor RPC tiene un número de
Puerto que no siempre es el mismo. - BQue no funciona sobre la plataforma TCP/IP
- CSu característica de entorno altamente
selectivo - DSu necesidad de cifrado de clave privada
- AEl que cada servidor RPC tiene un número de
38¿Qué se entiende por un "Honey pot"?
- AEs el mensaje secreto característico de cada
uno de los IDS presentes en la red - BEs la caracterización concreta, mediante uno o
mas mensajes, de un ataque desarrollado en la
red. - CEs el resultado de aplicar la firma digital al hash
de cada mensaje de ataque identificado por la
red. - DUna herramienta de obtención de información
sobre los habitos y herramientas de trabajo de
posibles atacantes.
- AEs el mensaje secreto característico de cada
39Si tenemos una disponibilidad de 99,9% ¿Cuántos minutos al año se permite estar caído el sistema?
- A5 minutos
- B50 minutos
- C500 minutos
- D5000 minutos
40¿Qué tipo de problema de seguridad, que no
permite el uso correcto de cortafuegos de tipo filtro
de paquetes, se asocia con las aplicaciones IP que
utilizan el entorno RPC o Remote Procedure Call?- ASu funcionamiento, al estar siempre asociado
con protocolos del entorno de Microsoft, deja
mucho que desear con respecto al número de
vulnerabilidades. - BNo permitir ningún método relacionado con
autenticación de usuarios. - CEn realidad son fiables, siempre que sean
aplicaciones RPC con número de puerto menor
de 1024. - DLos números de puerto de servidor de estas
aplicaciones no son siempre los mismos.
- ASu funcionamiento, al estar siempre asociado
41En un sistema UNIX, ¿qué dos ficheros permiten
poner en marcha sin necesidad de contraseñas los
comandos remotos rlogin o rsh?- A/etc/passwd y /etc/hosts.equiv.
- B/etc/hosts.equiv y .rhosts.
- C.rhosts y /etc/rcommands.
- D/etc/shadow y /etc/hosts.
42En una red en la que se usan contraseñas de
usuario muy complejas, ¿cuál es el peligro mayor?- AQue se trabaje con ssh en el acceso remoto
- BQue se trabaje con telnet en el acceso remoto
- CQue las máquinas dispongan todas de un
analizador de vulnerabilidades - DQue los sistemas operativos sean de Microsoft.
43El administrador de seguridad de la red de una
empresa debe garantizar que una serie de sitios web
de Internet no son accesibles a ninguno de los
empleados. ¿Qué tipo de herramienta de las
siguientes es la más adecuada que puede utilizar?- AUn gestor distribuido de cortafuegos
- BHoney pots.
- CUn servidor de filtrado de direcciones URL.
- DUn analizador de red o sniffer, ubicado justo
antes del encaminador de salida.
44En un cortafuegos de tipo filtro de paquetes y con Ia siguiente lista de acceso creada y aplicada: access-list 20 deny host 144.21.5.7 ¿qué otra línea es necesaria en Ia lista de acceso para denegar únicamente eI tráfico que proviene de Ia dirección 144.21 .5.7 y permitir eI resto?
- Aaccess-list 20 deny 144.21 .5.7 255.0.0.0.
- BNo hace falta nada más, con la línea citada es
suficiente. - Caccess-list 20 deny all.
- Daccess-list 20 permit any.
45¿Cuál de las siguientes medidas ayudaría mucho a
hacer más difíciles los ataques de suplantación de
dirección IP?- AQue los encaminadores de acceso a Internet
filtren mensajes salientes cuya dirección IP
origen no corresponda a la red interna - BQue los encaminadores de acceso a Internet
filtren mensajes salientes cuya dirección IP
destino no esté en la lista de direcciones
permitidas. - CQue sólo se permitieran sistemas LINUX en las
conexiones salientes. - DQue hubiera un sistema de detección de
intrusiones previo a cualquier encaminador de
salida de la red interna.
- AQue los encaminadores de acceso a Internet
46Disponiendo de una herramienta de obtención de
contraseñas como "John The Ripper", ¿qué otra
cosa es necesaria para poder obtener Ia contraseña
de un usuario en un sistema UNIX?- AEl fichero de configuración del sistema.
- BEl fichero passwd o el fichero shadow.
- CNo se necesita nada más
- DEl fichero de letc/exports.
47Si se consigue saber que una máquina en la red con
dirección IP conocida tiene activo un servidor TFTP,
¿cuál sería una medida adecuada de seguridad para
ese servidor en la red?- APedir un nombre de usuario y su contraseña
para dar acceso. - BDisponer de un cliente especializado TFTP.
- CDejar de usarlo.
- DTenerlo activo sólo el tiempo que se use
realmente.
- APedir un nombre de usuario y su contraseña
48¿Qué tipo de problema de seguridad se asocia con
las aplicaciones IP que utilizan el protocolo SNMP?- ASu funcionamiento, al estar siempre asociado
con protocolos del entorno de Microsoft, deja
mucho que desear con respecto al número de
vulnerabilidades. - BSu falta de compatibilidad entre fabricantes.
- CSólo son fiables las aplicaciones SNMP que se
acceden mediante Telnet. - DDebe configurarse con autenticación, sino es
sencillo realizar una suplantación de correo
electrónico.
- ASu funcionamiento, al estar siempre asociado
49¿Qué caracteriza el buen uso de un analizador de
vulnerabilidades?- AImplementa Ia búsqueda de sitios web
peligrosos. - BSirve para autenticar el tráfico en Ia red.
- CDeben ejecutarse frecuentemente.
- DSe usa sólo por imperativo legal.
- AImplementa Ia búsqueda de sitios web
50¿Qué convenio recogen los Criterios Comunes?
- AEl de apoyo mutuo en caso de guerra por
Internet. - BLos criterios básicos de expedición de DNis
electrónicos. - CTodo Io que de común tienen SSL, IPSec y
PGP. - DEl reconocimiento de certificados de criterios
comunes en el campo de Ia seguridad en
tecnologías de Ia información.
- AEl de apoyo mutuo en caso de guerra por
51Si en una red privada virtual (RPV) pretendemos
varios protocolos de tunneling:- APodemos tener un problema debido a las
amenazas de seguridad derivadas de hacer
accesible Ia red interna. - BLa empresa tiene que hacer frente a nuevos
gastos debido a Ia formación del personal. - CPodemos sufrir una pérdida de control de Ia
calidad de servicio al tener que reservar un
ancho de banda concreto. - DPuede aparecer un problema de una mayor
complejidad en Ia solución RPV.
- APodemos tener un problema debido a las
52Cuál de las siguientes opciones de gestión remota
de un cortafuegos PIX es menos segura:- AMediante PIX device managerjunto con SSL.
- BMediante SSH.
- CMediante Telnet.
- DTodos son suficientemente seguros.
53¿Hay algún sistema de ficheros que permita detallar
los permisos de acceso individuales a ficheros,
usuario a usuario?- ANo, en los sistemas operativos sólo se puede
especificar permisos detallados para el usuario
propietario del fichero, para el grupo al que
pertenece y para el resto de usuarios. - BNo lo hay en ninguno.
- CSe puede hacer en cualquier sistema UNIX, que
disponga de un kernel AES - DSe puede hacer en los que disponen de las
herramientas conocidas como "listas de control
de acceso" a ficheros.
- ANo, en los sistemas operativos sólo se puede
54Analizar con cuidado el siguiente filtro ACL de un
encaminador de Cisco Systems, aplicado al tráfico
entrante por una interfaz:
access-list 115 deny udp any any eq snmp
access-list 115 permit ip any 144.21.0.0 0.0.255.255
access-list 115 deny tcp 144.21.0.0 0.0.255.255 any
¿Qué habria que cambiar en la regla para que
permitiera el tráfico entrante de mensajes SNMP de
gestión hacia una estación de gestión SNMP de la
red 144.21.0.0?- AHabría que quitar la primera línea.
- BHabría que añadir una última línea con "permit
udp144.21.0.0 0.0.255.255 eq snmp" - CNada, pues ya permite tal tráfico.
- DCambiar la condición implicita a "permit ip".
55En el entorno del análisis de sistemas en red, ¿para
qué sirve una herramienta de tipo "port scan"?- APara analizar las características de seguridad
del kernel de los sistemas LINUX. - BPara obtener qué servicios están activos en
cada uno de los equipos sobre los que se utiliza
la herramienta. - CPara lanzar ataques de tipo UDP BOMB.
- DComo herramienta de control de los usuarios de
la red.
- APara analizar las características de seguridad
56¿Qué se podría afirmar de un detector de
intrusiones que tuviera muchos "falsos positivos"?- AQue no es muy fiable, pues me avisaría de
ataques que no lo son. - BQue es muy fiable, pues me avisaría de muchas
situaciones no esperadas. - CQue es muy fiable, ésta es su característica
más importante - DNada especial, habría que ver también sus
características de rendimiento y de
vulnerabilidad.
- AQue no es muy fiable, pues me avisaría de
57¿Cuál de los siguientes no es un componente típico
de un sistema de almacenamiento de alta
disponibilidad?- ATecnología de discos RAID.
- BRedes de sistemas AAA mediante RADIUS
- CRedes de área de almacenamiento o SAN.
- DCopias de seguridad fiables en cinta.
58¿Cuál de los siguientes campos de cada mensaje IP
puedo usar como criterio de filtrado en un filtro de
paquetes?- AEl campo de tipo de protocolo y la dirección IP
oflgen. - BLa dirección IP destino y el bit de RST de UDP.
- CLa longitud de cabecera TCP y el número de
puerto TCP. - DEl tipo de mensaje SNMP y la longitud del
campo de bits de TCP
- AEl campo de tipo de protocolo y la dirección IP
59¿Cuál de los siguientes datos debe formar parte de
la política de seguridad de contraseñas de una
compañía?- AEl string de comunidad SNMP.
- BLa selección de normas de seguridad para
diseño de software - CLa información de registro de accesos a datos
sensibles según la LOPD - DLos valores de búsqueda mediante clave en la
base de datos de la compañía
60¿Qué tipo de conexión de "login" se establece con
el comando rlogin?- AUna conexión como la de telnet pero cifrado
- BUna conexión que no exige contraseña, siempre
que el sistema destino confie en el sistema
local. - CNinguna, sirve para ejecutar comandos
remotos. - DUna conexión remota mediante autenticación
basada en Kerberos.
61¿Cuál de las siguientes es una definición correcta
de Un "troyano"?- AUn protocolo de seguridad de comunicaciones
IP. - BUna aplicación con la que espiar sitios web de
hackers para prevenir ataques - CUn programa aparentemente inofensivo,
instalado en el sistema con intenciones de
ataque en un momento determinado. - DUna solución de seguridad del perímetro DMZ
de una red.
- AUn protocolo de seguridad de comunicaciones
62¿Cómo podría obtener información detallada de las
direcciones IP activas, presentes en una red
concreta?- ALanzando un comando traceroute hacia la
dirección IP del encaminador por defecto de la
red. - BMediante el registro del servidor DNS de la red.
- CLanzando un comando ping a la dirección
broadcast de la red. - DMediante un comando netstat filtrando por la
dirección de red
- ALanzando un comando traceroute hacia la
63Se dispone de un cortafuegos de tipo "stateful
inspection" y, utilizando los mecanismos propios de
tal tecnologia, se pretende controlar el tráfico ICMP.
¿ Cómo puede hacerse?- AMediante control en la tabla de sesiones de los
tipos de mensaje ICMP - BMediante control en la tabla de sesiones de los
bits de control de la cabecera de TCP - CNo se puede hacer mediante esta tecnología.
- DUsando los bits TCP Y los tipos de mensaje
ICMP.
- AMediante control en la tabla de sesiones de los
64¿Qué trafico selecciona el filtro siguiente: access-
Iist 110 permit tcp any gt 1032 any eq 80 ?- APermite sólo el tráfico TCP con origen en un
número de puerto menor de 1032 con destino
un servidor SMTP. - BPermite todo el trafico TCP, con origen en un número de puerto mayor de 1032 y con destino un servidor HTTP
- CPermite el trafico IP a cualquier equipo desde cualquier dirección, con número de puerto mayor de 1032, salvo el de los mensajes con destino a un servidor HTTP.
- DPermite el trafico con cualquier origen y destino con puerto 80,
- APermite sólo el tráfico TCP con origen en un
65¿Cuál de los siguientes es un punto fuerte de un cortafuegos de tipo gateway de aplicación?
- AQue permite tener un proceso separado por protocolo que se quiere filtrar.
- BQue permite tener diferentes tipos de clientes y de servidores para cada tipo de protocolo
- CQue nunca crea un cuello de botella de las comunicaciones
- DQue mantiene la tabla de conexiones embriónicas con un gran rendimiento
66¿Cuál es el origen de la necesidad constante de actualización de sistemas y aplicaciones con "parches" de seguridad?
- ALa pésima configuración media de los sistemas por parte de sus administradores.
- BLa falta de una política de seguridad coherente.
- CQue todos los sistemas y las aplicaciones contienen muchas vulnerabilidades de seguridad.
- DQue el administrador de la red no actualiza correctamente los sistemas
67En una configuración de cortafuegos en redundancia, ¿en qué configuración no se pierde información de conexiones TCP cuando el cortafuegos primario deja de funcionar?
- AEn una configuración con proceso de recuperación completa.
- BEn una con proceso de recuperación normal
- CEn ningún caso se pierde tal información.
- DSólo en configuraciones con VRRP.
68¿Cuál de las siguientes es una definición correcta
del término "Extranet"?- AEs la red formada por todas las redes locales de una misma organización, que estan conectadas por Internet.
- BEs la red formada por las redes del proyecto IPng.
- CEs la red formada por redes locales de varias organizaciones conectadas, de manera segura, a través de la red Internet.
- DEs la red formada por dos LAN de la misma
organización.
69¿En qué tipo de ataques ayuda especialmente la
proliferación de equipos conectados directamente a
Internet mediante ADSL?- AEn los ataques de tipo "ping de la muerte".
- BEn los ataques de escalada de privilegios.
- CEn los ataques de tipo LOKI.
- DEn los ataques de tipo DOS distribuido.
70¿Qué combinación de 2 opciones en la cabecera
TCP de un mensaje permite identificarlo como el
segundo mensaje en la creación de una conexión
TCP?- AEl número de puerto origen y el bit de SYN con valor
0. - BEl bit de ACK con valor 1 y el número de secuencia del envio.
- CEl bit de SYN con valor 1 y bit de ACK con valor 1.
- DEl bit de ACK con valor 0 y el bit SYN con valor 1.
- AEl número de puerto origen y el bit de SYN con valor
71¿Es el uso no autorizado de una herramienta de tipo
"port scan" suficiente para conseguir el "crash" de
un sistema en la red?- ANo, en ningún caso.
- BNo, siempre que el sistema esté protegido con un
sistema de detección de intrusiones. - CSí, siempre que sea usado por alguien no
autorizado. - DNo, siempre que el sistema esté protegido por un
cortafuegos.
72¿Sería posible una situación en la que no se puede
aplicar un parche de seguridad a la aplicación A
porque se sabe que, si lo hacernos, dejará de
funcionar la aplicación B?- ASi, hasta que el fabricante desarrolle un parche para
el parche primero. - BSi pero sólo para productos del mismo fabricante.
- CNo, cada fabricante comprueba siempre que esta
situación no pueda darse. - DEs imposible dada la técnica de desarrollo de
proyectos que se utiliza.
- ASi, hasta que el fabricante desarrolle un parche para
73En un cortafuegos PIX de Cisco Systems, ¿para qué
sirven los niveles de seguridad ASA asociados a
cada una de las interfaces?- APara no poner equipos inseguros en la interfaz
inside. - BPara poco, pues se pueden cambiar todos.
- CPara indicar que trafico entre interfaces es seguro
por defecto, sin mas configuración añadida, y cual no
lo es. - DPara colocar servidores sólo en la DMZ.
- APara no poner equipos inseguros en la interfaz
74¿Qué dos principios típicos de diseño de redes
seguras se cumplen al disponer de una red DMZ
asociada a un cortafuegos?- ADiversidad de defensa y seguridad por oscuridad
- BOcultación de identificación y petición de
autenticación basica. - CDefensa por pares y simplificación de servicios
- DDiversidad de defensa y defensa en profundidad.
75¿Cuál es una definición correcta de un ataque de
"spoofing" DNS?- AEs un ataque en el que un cliente DNS envía
información falsa a un servidor DNS. - BEs un ataque en el que el servidor DNS engaña a un
encaminador haciéndose pasar por uno de sus
clientes. - CEs un ataque en el que un equipo se hace pasar por
un servidor DNS - DEl "spoofing" sólo se da en el caso del protocolo IP,
pero no se da para DNS.
- AEs un ataque en el que un cliente DNS envía
76¿Cuál de las siguientes sería una forma de atacar
con éxito un sistema de autenticación biométrico?- ASuplantar con éxito a la Autoridad de Certificación
asociada al sistema biométrico. - BUn ataque con nmap al sistema Kerberos asociado.
- CCambiar los valores biométricos asociados a un
individuo por los propios en el sistema biométrico - DHoy en día son practicamente inatacables.
- ASuplantar con éxito a la Autoridad de Certificación
77En qué fase de una politica de seguridad d)
detectariamos una nueva amenaza no tenida en
cuenta con anterioridad utilizando un detector de
intrusiones en una auditoria:- AEn la fase de Implementación.
- BEn la fase de Monitorización
- CEn la fase de Análisis de vulnerabilidades.
- DUna vez implantada la política de seguridad no es
posible realizar cambios en sus normas para
adaptarse a nuevas amenazas.
78En el marco de los sistemas de detección de
intrusiones, ¿qué caracteriza a los basados en
detección de anomalías?- AQue obligan a gestionar las firmas de ataque
buscando anomalías en su descripción - BQue analizan primero la red en busca de posibles
vulnerabilidades anómalas. - CQue obligan a crear diferentes perfiles de uso antes
de ser útiles. - DQue son mucho más eficientes que los basados en
firmas de ataque.
- AQue obligan a gestionar las firmas de ataque
79¿Cuál de los siguientes es un componente típico de
un sistema de almacenamiento de alta
disponibilidad?- ATecnología de discos SAD
- BRedes de sistemas AAA mediante TACACS/+.
- CRedes de area de almacenamiento o SAN.
- DSoftware de gestión de los desbordamientos de
Memoria
80¿Cómo se definiría la caracteristica de "integridad"
de un fichero?- ACuando se asegura que el fichero no ha sufrido
ningún cambio no deseado - BCuando se asegura que nadie más que su
propietario puede acceder al fichero. - CCuando el fichero está autenticado mediante firma
digital. - DCuando tiene siempre el mismo número de bytes.
- ACuando se asegura que el fichero no ha sufrido
81¿Cuál de las siguientes medidas podría ayudar a
evitar el éxito de muchos de los ataques de
desbordamiento de memoria?- AEjecutar siempre la aplicación dentro de un entorno
de depuración seguro, asumiendo las desventajas
en rendimiento - BChequear que la aplicación permite únicamente los
tipos de dato y tamaños de cada una de las variables
que debe. - CLanzar Ia aplicación desde un entorno de seguridad
que Ia haga ejecutar primero fuera deI sistema que
podría dañar. - DAsegurar, mediante técnicas de autenticación que eI
código se ejecuta sóIo por usuarios permitidos
- AEjecutar siempre la aplicación dentro de un entorno
82¿Qué podrían hacer los proveedores de acceso a
Internet, en sus encaminadores, para evitar los
ataques que utilizan la suplantación de direcciones
IP?- ANada, no son responsables y no pueden identificar
Ias fuentes deI ataque. - BPodrían identificar, mediante sistemas de detección
de intrusiones, a Ios atacantes. - CPodrían colocar fiItros en Ias interfaces que, cumpliendo eI RFC 2827, no permitan saIir mensajes de Ias redes que controlan con una dirección IP no correcta.
- DPodrían ampliar eI ancho de banda de sus
conexiones para conseguir que eI efecto de Ia
suplantación de direcciones sea mucho menor
- ANada, no son responsables y no pueden identificar
83¿Qué tipo de problema de seguridad se asocia con
las aplicaciones IP que utilizan el protocolo SNMP?- ASu funcionamiento, aI estar siempre asociado con
protocolos deI entorno de Microsoft, deja mucho que
desear con respecto aI número de vulnerabilidades. - BSu faIta de compatibilidad entre fabricantes.
- CSólo son fiables Ias aplicaciones SNMP con número
de puerto UDP mayor que 1024. - DSu mecanismo de autenticación en Ias versiones
habituales es en texto claro.
- ASu funcionamiento, aI estar siempre asociado con
84¿Cuál de las siguientes no es una característica
obligatoria de una pasarela de red privada virtual?- ATienen que realizar autenticación y administración de
claves. - BTienen que poder hacer tunneIing.
- CTienen que tener uno o mas puertos WAN.
- DTienen que poderse integrar en cualquier red IP.
- ATienen que realizar autenticación y administración de
85¿Sería posible lanzar un ataque de tipo SYN FLOOD
contra un encaminador?- ANo, pues no gestiona servidores TCP
- BSi, pero sólo a la tabla de encaminamiento.
- CSi, mediante la corrupción de la tabla de sesiones
TCP de su servidor web de gestión. - DNo, pues cualquiera de ellos tiene activado su
sistema de detección de intrusiones propio.
86¿Sería posible una situación en la que no se puede
aplicar un parche de seguridad a la aplicación A
porque se sabe que, si lo hacemos, dejará de
funcionar la aplicación B?- ASi, como resultado de la complejidad modular de las
aplicaciones y sistemas - BSi pero sólo para productos del mismo fabricante.
- CNo, cada fabricante comprueba siempre que esta
situación no pueda darse. - DEs imposible dada la técnica de desarrollo de
proyectos que se utiliza,
- ASi, como resultado de la complejidad modular de las
87La seguridad es:
- AUn sistema dentro de sistemas mayores
- BEs un proceso que hace intervenir todas las
tecnologías, todos los productos y,
especialmente, el sentido común de los seres
humanos que la gestionan. - CTodas las anteriores.
- DNinguna de las anteriores.
88Dentro de IPSec, ¿qué protocolo es el encargado de
proporcionar administración e intercambio seguro
de claves?- AEl AH - Authentication Header.
- BEl ESP - Encapsulating Security Payload
- CEl KMP - Key Management Protocol
- DEl SSL - Secure Sockets Layer
89Decimos que un virus troyano “abre puertas”
cuando:- ABusca y obtiene información de los servicios de
Windows o los daemons de Linux. - BSe propaga mediante el correo electrónico
como un juego adjunto al mensaje. - CEnciende y apaga el equipo aleatoriamente
- DCrea puertos de un servidor de Telnet o ssh
para permitir conexiones remotas.
- ABusca y obtiene información de los servicios de
90El sistema de autenticación Access Token tiene
como principales problemas de seguridad:- AEl sistema no autentica a la persona, sino al
token, se puede robar o copiar. - BEl token es renovado cada poco tiempo.
- CSe suele combinar con una contraseña de
seguridad, en algunos casos de un solo uso, y
alguna medida más auxiliar. - DSe debe insertar el token entre el sistema de
control y el recurso al que se desea acceder.
- AEl sistema no autentica a la persona, sino al
91Un firewall es un mecanismo de defensa
- ADe recuperación.
- BDe respuesta.
- CDetección.
- DPreventivo
92¿Cuál de las siguientes medidas ayudaría a evitar
un ataque de envenamiento ARP (ARP poisoning)?- ADeshabilitar el mensaje inicial al conectarnos en un
switch. - BNo se puede hacer nada especial para evitarlo.
- CUtilizar la versión cifrada del protocolo ARP.
- DDistribuir los equipos en redes virtuales LAN en el
switch.
- ADeshabilitar el mensaje inicial al conectarnos en un
93¿Cuál de las siguientes sería una forma de atacar
con éxito un sistema de autenticación biométrico?- ACambiar los valores biométricos asociados a un
individuo por los propios en el sistema biométrico - BUtilizar una botnet para realizar un ataque de fuerza
bruta. - CSuplantar con éxito a la Autoridad de Certificación
asociada al sistema biométrico - DUn ataque con Orphan Crack al sistema Kerberos
asociado
- ACambiar los valores biométricos asociados a un
94Si un equipo en nuestra red utiliza un sistema
operativo que no se puede actualizar, ese equipo
representa desde el punto de vista de la seguridad- AUn ataque
- BUna vulnerabilidad.
- CUna amenaza
- DUn exploit
95Si un atacante tras un ataque logra acceder a
directorios que no tiene permisos se dice que
puede- ADirectory Traversal.
- BDirectory Horizont.
- CDirectory poisoning.
- DDirectory spoofing.
96¿Cuál es la principal ventaja de un firewall stateful
en relación con uno basado en filtrado de paquetes?- ASon firewall más rápidos
- BTienen menor impacto en el rendimiento de la red.
- CPuede analizar grupos de paquetes relacionados
con protocolos basados en estado. - DSon firewall que actualizan a dIarIo las firmas de
ataque.
97La herramienta nmap pertenece al grupo de
herramientas para realizar ataques de- AIP fraudulentas.
- BDenegación de Servicio.
- CAtaque de Acceso.
- DReconocimiento.
98¿Qué define un vector de un ataque?
- AComprende el camino que sigue un ataque hasta
alcanzar su objetivo. - BQueda definido por una vulnerabilidad y una
herramienta de ataque - CEs la probabilidad de que un riesgo se vuelva cierto
- DCaracteriza el tipo de amenaza asociado a un
ataque
- AComprende el camino que sigue un ataque hasta
99En una red Ethernet, ¿qué medida ayudaría a evitar
los ataques de obtención de información obtenida
mediante un analizador de protocolos?- ACambiar el sistema operativo de los equipos a
LINUX. - BNo se puede hacer nada especial para evitarlo.
- CConectar los equipos a conmutadores en lugar de a
concentradores. - DConectar a la red un sistema de detección de
intrusiones.
- ACambiar el sistema operativo de los equipos a
100Si un usuario puede leer un mensaje que no está
dirigido a él, ¿qué propiedad de la seguridad se ha
visto vulnerada?- AConfidencialidad.
- BIntegridad
- CNo repudio.
- DAutenticación.
101Definimos un riesgo como la combinación de
- AUna amenaza, una vulnerabilidad y sus posibles
consecuencias. - BUna amenaza, una exploit y sus posibles
consecuencias. - CUna amenaza, una vulnerabilidad y el
correspondiente ataque. - DUna vulnerabilidad, un ataque y sus consecuencias
- AUna amenaza, una vulnerabilidad y sus posibles
102¿Cuál es el objetivo de un ataque ARP poisoning?
- ASuplantar la dirección IP de un equipo para
redireccionar todo el tráfico del equipo victima
hacia un equipo atacante. - BEs un ataque en el que el servidor ARP engaña
a un encaminador haciéndose pasar por uno de
sus clientes. - CEs un ataque en el que el atacante solicita
tantas direcciones IP que el servidor ARP no
puede otorgar direcciones IP a los equipos
honestos. - DEs un ataque que pretende desbordar los
buffers con los que se implementa el protocolo
ARP.
- ASuplantar la dirección IP de un equipo para
103En un ataque de tipo pretexting se basa en
- AUn atacante sigue a un usuario autorizado hasta
acceder a las instalaciones protegidas. - BUn atacante llama por teléfono a un usuario del
sistema para lograr obtener información
privilegiada. - CSe trata de un ataque phishing personalizado para
un grupo reducido de usuarios - DUn atacante deja un USB infectado con malware en
un lugar concurrido.
- AUn atacante sigue a un usuario autorizado hasta
104¿Qué podrían hacer los proveedores de acceso a
Internet, en sus encaminadores, para evitar los
ataques que utilizan la suplantación de direcciones
IP?- ANada, no son responsables y no pueden identificar 9.
las fuentes del ataque - BPodrían identificar, mediante sistemas de detección
de intrusiones, a los atacantes - CPodrían colocar filtros en las interfaces que,
cumpliendo el RFC 2827, no permitan salir
mensajes de las redes que controlan con una
dirección IP no correcta. - DPodrían ampliar el ancho de banda de sus
conexiones para conseguir que el efecto de Ia
suplantación de direcciones sea mucho menor
- ANada, no son responsables y no pueden identificar 9.
105La herramienta Nessus pertenece al grupo de herramientas para realizar ataques de
- ADenegación de Servicio Distribuido.
- BDenegación de Servicio.
- CAtaque de Acceso.
- DReconocimiento.
106¿Cuál es una ventaja de un firewall de filtrado de paquetes en relación a de un firewall stateful?
- ASon más rápidos y tienen menor impacto en el rendimiento de la red.
- BOfrecen mayor seguridad al no necesitar almacenar paquetes para determinar los ataques.
- CPuede analizar grupos de paquetes relacionados con protocolos basados en estado.
- DSon firewall que actualizan a diario las firmas de ataque.
107En la redes WiFi el protocolo WPA-Enterprise utiliza para autenticar usuarios
- AUna clave precompartida.
- BUn servidor AAA como Radius
- CUn sistema de clave de un solo uso para iniciar la conexión.
- DEl protocolo Diffie-Hellman para intercambio de claves.
108Decimos que un servidor es open relay cuando
- AEs un servidor de correo SMTP que permite que
sólo lo utilicen los usuarios registrados - BEs un servidor de correo SMTP que permite que
sólo lo utilicen los usuarios no registrados - CEs un servidor de correo SMTP que permite que lo
utilicen tanto usuarios registrados como no
registrados. - DEs un servidor de correo SMTP seguro que no
admite usuarios
- AEs un servidor de correo SMTP que permite que
Information
- Description
- preguntas Exámenes Seguridad UNED
- Author
- Raúl González Agúndez
- Language
- Español
- Views
- 39
- History
- Created on 10 May 2018 · updated on 11 May 2018
- Rating
- No ratings yet Rate this quiz