Quiz
Tema 3
Create a free account to finish this quiz
Save your progress and see your final score.
Already have an account? Sign in
Questions in this quiz (19)
1¿Cuál es la ventaja adicional que nos puede proporcionar ABAC (acceso basado en atributos)?
Selecciona una:- ANo repudio
- BPrivacidad
- CIntegridad
- DConfidencialidad
2¿Cómo se consigue una Access Control List (ACL) en DAC?
Selecciona una:- ADescomponiendo una matriz de acceso por columnas (recursos)
- BA través de una Tabla de Autorización
- CDescomponiendo una matriz de acceso por filas (usuarios)
3¿Cuál es la categoría de control de acceso que se basa en etiquetas de seguridad?
Selecciona una:- AMAC
- BRBAC
- CDAC
- DABAC
4RESPUESTA MÚLTIPLE - ¿Cuáles son los certificados digitales contenidos dentro de un DNI-e?
Selecciona una o más de una:- ACertificado de firma
- BCertificado de la CA emisora
- CCertificado de autenticación
- DCertificado de componente
5¿Cómo se comprueba la validez de un certificado digital?
Selecciona una:- ASe aplica una función hash a los datos del certificado, y se cifran con la clave privada del emisor
- BSe aplica una función hash a los datos del certificado, y se comprueba que la firma digital coincida con ese hash
- CSe comprueba que la clave pública y la clave privada contenida en el certificado coincidan
- DSe aplica una función hash a los datos del certificado, y se comprueba que ese hash coincida con el hash contenido en la firma digital
6Imaginemos que nos conectamos a una página web via HTTPS. Esa página se autentica mediante un certificado digital. ¿Que debemos hacer para comprobar la validez de ese certificado?
Selecciona una:- AComprobar que el camino de certificación de la CA raíz hasta el certificado de esa página web es correcto
- BComprobar que la firma del emisor del certificado digital es válida
- CContactar con una autoridad de certificación para que ésta nos verifique el certificado
- DComprobar que el nombre de la página web se encuentra en el campo "emisor"
7¿Cuáles son los elementos básicos del control de acceso?
Selecciona una:- AObjeto, Sujeto, Derecho
- BAutenticante, Autenticado, Derecho
- CObjeto, Sujeto, Etiqueta
- DObjeto, Sujeto, Entidad
8¿Cuál es la estructura estándar de certificado digital que ha sido adoptada internacionalmente?
Selecciona una:- AX.500
- BX.509
- CX.PKI.ITU
- DZ.600
9¿Cuáles de los siguientes campos NO son relevantes para un documento digital que contenga la clave pública de un usuario?
Selecciona una:- AIdentidad usuario
- BClave pública del usuario
- CClave privada del usuario
- DFirma digital del emisor
- ENúmero de serie
- FIdentidad emisor
- GFecha de emisión/expiración
10¿Cuáles son los tokens que un usuario puede obtener en Kerberos?
Selecciona una:- ATokens de sesión (se obtienen una vez por sesión)
- BTokens de servicio (se obtienen una vez por cada servicio que se desee acceder)
- CAmbas son correctas
11¿Cuál es el modelo PULL de distribución de claves?
Selecciona una:- AEl KDC actúa como "puente" entre la entidad A y B (A contacta con el KDC, y el KDC contacta con B)
- BLa entidad A contacta primero con el KDC y antes de comunicarse con B
- CLa entidad A contacta primero con la entidad B a fin de que éste última sea la encargada de solicitar al KDC la clave correspondiente
- DTanto las entidades A como B contactan con el KDC al mismo tiempo. Así, el KDC podrá enviarles la clave correspondiente
12¿Cómo se soluciona el ataque de repetición en el protocolo Needham-Schroeder?
Selecciona una:- AAñadiendo a los mensajes una marca de tiempo a los mensajes
- BAñadiendo a los mensajes un nonce aleatorio obtenido en una comunicación inicial con Bob
- CAñadiendo a los mensajes firmas digitales
- DAñadiendo a los mensajes un nonce aleatorio en la comunicación inicial con el KDC
13¿Cuál es la función del protocolo OCSP ?
Selecciona una:- AConfirmar on-line el status (revocado o no) de un certificado
- BProporcionar las últimas CRLs disponibles en la CA
- CConfirmar on-line el status (verificado o no) de un certificado
- DEmitir certificados rápidamente gracias al uso del DNI-e
14¿Cuáles son las entidades en el modelo RBAC basado en roles?
Selecciona una:- AUsuario, rol, permiso y sesión
- BUsuario, rol, permiso y recurso
- CUsuario, rol, permiso y restricciones
- DObjeto, Sujeto, permiso
15¿Cuál es el rol principal del KDC?
Selecciona una:- AActuar como servidor de confianza para el proceso de intercambio de claves
- BActuar como servidor de confianza, almacenando los certificados de los usuarios
- CActuar como árbitro en la negociación de los parámetros de seguridad utilizados por los usuarios en el canal de comunicaciones
- DAnalizar el tráfico de la red para evitar intrusiones
16RESPUESTA MÚLTIPLE - ¿Con cuáles de los siguientes servicios NO está relacionado claramente el servicio de control de acceso?
Selecciona una o más de una:- AIntegridad
- BAutorización
- CAutenticación
- DAuditoría
17¿Cuáles de los siguientes servicios NO están ofrecidos por una PKI?
Selecciona una:- ARevocación y suspensión de certificados
- BCertificación cruzada
- CVerificación de certificados externos
- DDistribución de certificados
- EEmisión de certificados
- FGeneración de claves
18¿Cuáles son las principales ventajas del Single Sign-On?
Selecciona una:- AUsabilidad, Seguridad, Autorización
- BUsabilidad, Seguridad, Centralización
- CUsabilidad, Robustez, Productividad
- DUsabilidad, Seguridad, Productividad
19¿Cuál es la principal diferencia entre una Tarjeta (Smart Card) microprocesada y una Tarjeta (Smart Card) criptográfica?
Selecciona una:- ANinguna diferencia, son en realidad idénticas
- BLas tarjeta criptográficas son tarjeta microprocesadas que permiten ejecutar primitivas criptográficas
- CLas tarjeta criptográficas sólo contienen datos cifrados
- DLas tarjeta criptográficas albergan datos y aplicaciones
Information
- Description
- Grado Superior Seguridad Quiz on Tema 3, created by Javier Ortuño on 04/06/2021.
- Author
- Javier Ortuño
- Language
- Español
- Views
- 0
- Tags
- Rating
- No ratings yet Rate this quiz