GoConqr has a new look! Let us know what you think.

Sign up free

Quiz

Módulo 1 Introduction to ethical Hacking

Ainat Mus 7 questions Updated 1 Jul 2022

Take the quiz

Questions in this quiz (7)

  1. 1Sharia has detected an attack on her company web server. In this attack,
    the message body is sent quite slowly. What best describes this attack? ______________________________________________________________________________________________
    Sharia ha detectado un ataque al servidor web de su empresa. En este ataque,
    el cuerpo del mensaje se envía muy lentamente. ¿Qué describe mejor este ataque?
    1. AA. Slowloris
    2. BB. HTTP post
    3. CC. Smurf
    4. DD. PDoS
  2. 2Todd is concerned about DoS attacks against his network. He is particularly
    worried about attacks that used malformed ICMP packets. What type
    of attack is Todd concerned about?
    ___________________________________________________________________________________________
    Todd está preocupado por los ataques DoS contra su red. el es particularmente
    preocupado por los ataques que usaban paquetes ICMP con formato incorrecto. Que tipo
    ¿Qué tipo de ataque le preocupa a Todd?
    1. AA. PoD
    2. BB. Teardrop
    3. CC. PDoS
    4. DD. Smurf
  3. 3How does SPI help mitigate DoS?
    ________________________________________
    ¿Cómo ayuda SPI a mitigar DoS?
    1. AA. By detecting anomalies in the stream such as too many SYN packets from the same IP source
    2. BB. By blocking fake IP addresses and sending their traffic to a black hole
    3. CC. By carefully examining each packet and tracing back its origin
    4. DD. By encrypting traffic, preventing many attacks
  4. 4Volumetric Attacks
    All volumetric attacks seek to overwhelm the target with an overwhelming
    number of packets. These attacks are not particularly sophisticated or difficult.
    They simply overwhelm the target. The magnitude of a volumetric attack is
    usually measured in bits per second (bps).
    1. AAtaques volumétricos
      Todos los ataques volumétricos buscan abrumar al objetivo con un abrumador
      número de paquetes. Estos ataques no son particularmente sofisticados o difíciles.
      Simplemente abruman al objetivo. La magnitud de un ataque volumétrico es
      normalmente se mide en bits por segundo (bps).
    2. Btraducida
  5. 5Smurf IP Attacks
    A UDP attack is a type of volumetric attack, and a Smurf attack is a very
    popular version of a DoS attack. An ICMP (Internet Control Message Protocol)
    packet is sent out to the broadcast address of the network. The network
    responds by echoing the packet out to the network hosts, which then send it to
    the spoofed source address. Also, the spoofed source address can be anywhere
    on the Internet, not just on the local subnet. A hacker who can continually send
    such packets can cause the network itself to perform a DoS attack on one or
    more of its member servers. This attack is clever and rather simple. The only
    problem for the hacker is getting the packets started on the target network.
    This task can be accomplished via some software, such as a virus or Trojan
    horse, that begins sending the packets.
    In a Smurf attack, there are three people/systems involved: the attacker, the
    intermediary (who can also be a victim), and the victim. The attacker first sends
    an ICMP echo request packet to the intermediary’s IP broadcast addresses.
    Since this is sent to the IP broadcast address, many of the machines on the
    intermediary’s network receive this request packet and send back an ICMP
    echo reply packet. If all the machines on a network are responding to this
    request, the network becomes congested, and there may be outages.
    The attacker impacts the third party—the intended victim—by creating
    forged packets that contain the spoofed source address of the victim. Therefore,
    when all the machines on the intermediary’s network start replying to
    the echo request, those replies flood the victim’s network. Thus, another network
    becomes congested and could become unusable. This type of attack is
    illustrated
    in Figure 4.4 in Chapter 4, “Malware.”
    1. AAtaques de Smurf IP
      Un ataque UDP es un tipo de ataque volumétrico, y un ataque Smurf es un tipo muy
      versión popular de un ataque DoS. Un ICMP (Protocolo de mensajes de control de Internet)
      El paquete se envía a la dirección de difusión de la red. la red
      responde haciendo eco del paquete a los hosts de la red, que luego lo envían a
      la dirección de origen falsificada. Además, la dirección de origen falsificada puede estar en cualquier lugar
      en Internet, no solo en la subred local. Un hacker que puede enviar continuamente
      dichos paquetes pueden hacer que la propia red realice un ataque DoS en uno o
      más de sus servidores miembros. Este ataque es inteligente y bastante simple. El único
      El problema para el pirata informático es iniciar los paquetes en la red de destino.
      Esta tarea se puede realizar a través de algún software, como un virus o un troyano.
      caballo, que comienza a enviar los paquetes.
      En un ataque Pitufo, hay tres personas/sistemas involucrados: el atacante, el
      intermediario (que también puede ser víctima), y la víctima. El atacante primero envía
      un paquete de solicitud de eco ICMP a las direcciones de difusión IP del intermediario.
      Dado que esto se envía a la dirección de difusión IP, muchas de las máquinas en el
      la red del intermediario recibe este paquete de solicitud y devuelve un ICMP
      paquete de respuesta de eco. Si todas las máquinas en una red están respondiendo a esto
      solicitud, la red se congestiona y puede haber interrupciones.
      El atacante impacta al tercero, la víctima prevista, al crear
      paquetes falsificados que contienen la dirección de origen falsificada de la víctima. Por lo tanto,
      cuando todas las máquinas en la red del intermediario comienzan a responder a
      la solicitud de eco, esas respuestas inundan la red de la víctima. Así, otra red
      se congestiona y podría volverse inutilizable. Este tipo de ataque es
      ilustrado
      en la Figura 4.4 en el Capítulo 4, “Malware”.
    2. Btraducida
  6. 6UDP Flood Attacks
    The UDP flood attack is another example of a volumetric attack. Keep in mind
    that UDP (User Datagram Protocol) is a protocol that does not verify each
    packet’s delivery. In a UDP flood attack, the attacker sends a UDP packet to
    a random port on a target system. When the target system receives a UDP
    packet, the attacker determines what application is listening on the destination
    port. Then, if the attacker wants to attack that application, he or she just starts
    a flood of UDP packets to the IP address and port. If enough UDP packets
    are delivered to ports on the target, the system becomes overloaded trying to
    determine awaiting applications (which do not exist) and then generating and
    sending packets back.
    1. AAtaques de inundación UDP
      El ataque de inundación UDP es otro ejemplo de un ataque volumétrico. Tenga en cuenta que UDP (Protocolo de datagramas de usuario) es un protocolo que no verifica la entrega de cada paquete. En un ataque de inundación UDP, el atacante envía un paquete UDP a un puerto aleatorio en un sistema de destino. Cuando el sistema de destino recibe un paquete UDP, el atacante determina qué aplicación está escuchando en el puerto de destino. Luego, si el atacante quiere atacar esa aplicación, simplemente inicia una avalancha de paquetes UDP en la dirección IP y el puerto. Si se entregan suficientes paquetes UDP a los puertos del destino, el sistema se sobrecarga al tratar de determinar las aplicaciones en espera (que no existen) y luego generar y enviar paquetes.
    2. BTraducida
  7. 7ICMP Flood Attacks
    The ICMP flood attack is another volumetric attack. ICMP flood attacks are usually accomplished by broadcasting a large number of either pings or UDP packets. Like other flood attacks, the idea is to send so much data to the target system that the system slows down.
    If it can be forced to slow down enough, the target will time out (i.e., not send replies fast enough) and be disconnected from the Internet.
    This type of attack is far less effective against modern computers than it was against older ones. Even a low-end desktop PC now has 4 GB (or more) of RAM and a dual-core processor, making it difficult to generate
    enough pings to knock the machine offline. However, at one time, this was a very common form of DoS attack.
    1. AAtaques de inundación ICMP
      El ataque de inundación ICMP es otro ataque volumétrico. Los ataques de inundación ICMP generalmente se logran mediante la transmisión de una gran cantidad de pings o paquetes UDP.
      Al igual que otros ataques de inundación, la idea es enviar tantos datos al objetivo
      sistema que el sistema se ralentiza. Si se puede obligar a reducir la velocidad lo suficiente, el objetivo expirará (es decir, no enviará respuestas lo suficientemente rápido) y se desconectará de Internet.
      Este tipo de ataque es mucho menos efectivo contra las computadoras modernas.
      que contra los mayores. Incluso una PC de escritorio de gama baja ahora tiene
      4 GB (o más) de RAM y un procesador de doble núcleo, lo que dificulta generar suficientes pings para desconectar la máquina. Sin embargo, en un momento, esta era una forma muy común de ataque DoS.
    2. BTraducida

Information

Description
Introduction to ethical Hacking
Author
Ainat Mus
Language
Español
Views
10
History
Created on 30 Jun 2022 · updated on 1 Jul 2022
Tags
ceh v11certificación hacking ético
Rating
No ratings yet
Rate this quiz
Rate this quiz

Feedback

What is it about?

What do you think of the new look?

How do you like it?