REDES Y CRYPTOGRAFIA

1. 1PILAR/EAR fija un catálogo homogéneo o biblioteca, para centrar las clases de activos, criterios de valoración cualitativa de los mismos, una lista de salvaguardas caracterizadas por el tipo de activo que protegen, etc.
   
   Seleccione cuál de las siguientes afirmaciones no se corresponde con una ventaja de usar dicho catálogo:

   1. APermite establecer perfiles específicos de seguridad, tales como reglamentos de protección de datos personales
   2. BPermite establecer una metodología de auditoría del desarrollo y mantenimiento
   3. CPermite compartir los análisis de riesgos y hacerlos homologables
   4. DPermite establecer perfiles típicos de amenazas
2. 2La metodología que se suele aplicar para realizar una auditoría de desarrollo y mantenimiento es la propuesta por...

   1. AMétrica v1
   2. BISACA, basada en COBIT
   3. CMagerit
   4. DNiguna de las respuestas disponibles es correcta
3. 3Un control, establecido por una auditoría informática, que evita que se produzcan desviaciones respecto a los objetivos establecidos se denomina...

   1. AControl interno
   2. BControl correctivo
   3. CControl concomitante
   4. DControl detectivo
4. 4El auditor es responsable de informar a la dirección de la organización sobre el diseño y funcionamiento de los controles implantados y sobre la fiabilidad de la información suministrada.

   1. AControles de desarrollo, de proceso o de continuación
   2. BControles continuos, periódicos o esporádicos
   3. CGenerales o de aplicación
   4. DEn controles preventivos, reactivos o concomitantes
5. 5Seleccione la afirmación correcta sobre los centros de respaldo necesarios para llevar a cabo una recuperación ante una contingencia.

   1. ADebe elegirse una ubicación lo más cercana posible al centro principal de datos que se quiere respaldar
   2. BEl equipamiento electrónico e informático del centro de respaldo debe ser lo más diferente y antagonista posible al utilizado en el centro que se quiere respaldar
   3. CUn centro de respaldo basta por sí sólo para hacer frente a una contingencia grave
   4. DEl equipamiento de software debe ser idéntico al existente en el centro que se quiere respaldar, con las mismas versiones y "parches" del software base
6. 6¿Para qué es útil realizar un estudio de dependencias entre activos?

   1. APara establecer el árbol de ataques y actuar en consecuencia
   2. BPara realizar un análisis de costes
   3. CNinguna respuesta es correcta
   4. DPara realizar el análisis de desastres
7. 7Los centros de respaldo deben contar con una réplica de los mismos datos con los que se trabaja en el centro original que se está respaldando. Para llevar a cabo esta tarea, existen dos políticas o aproximaciones, copias síncronas o asíncronas de datos.
   
   Empareje cada una de dichas aproximaciones a las afirmaciones adecuadas:
   Asegura que todo dato escrito en el centro principal se escriba en el centro de respaldo antes de continuar con otra operación [blank_start]Copia Síncrona[blank_end]
   Puede provocar un desfase temporal entre los datos del centro principal y el de respaldo [blank_start]Copia Asíncrona[blank_end]
   Puede realizarse off-line en base a la última copia de seguridad existente [blank_start]Copia Asíncrona[blank_end]
   Viable para negocios no demasiado críticos, donde es más importante la continuidad del negocio que la pérdida de datos Copia Asíncrona
   Viable para negocios como la banca [blank_start]Copia Síncrona[blank_end]
   
   
   
   

   1. ACopia Síncrona
   2. BCopia Asíncrona
   3. CCopia Asíncrona
   4. DCopia Síncrona
   5. ECopia Asíncrona
   6. FCopia Síncrona
   7. GCopia Síncrona
   8. HCopia Asíncrona
8. 8Las auditorías, según su contenido y fines, pueden clasificarse en distintos tipos, recibiendo cada uno de ellos un nombre específico. Seleccione el tipo de auditoría que no pertenece a este criterio de clasificación:

   1. AAuditoría forense
   2. BAuditoría operativa o de gestión
   3. CAuditoría de regularidad
   4. DAuditoría externa
9. 9Las actuaciones de auditoría informática requieren una planificación en...

   1. A2 niveles: sistemas de información y objetivos
   2. B5 niveles: objeto de la auditoría, objetivo de cada sistema, comunicación entre sistemas, nivel operativo y datos manejados
   3. C3 niveles: qué se debe auditar, cuándo hacerlo y cómo hacerlo
   4. D4 niveles: nivel de calidad, nivel operativo, nivel táctico y nivel estratégico
10. 10En el área de la auditoría en informática, ¿a qué se le denomina CAATT?

    1. AA un marco de referencia de ISACA
    2. BA un nivel de planificación de la auditoría
    3. CA una ISO sobre buenas prácticas en la auditoría
    4. DA las herramientas y técnicas de auditoría asistida por ordenador

11. 11Existen diferentes alternativas de recuperación ante un incidente o desastre en función de los parámetros que una organización esté dispuesta a asimir, en cuanto al RTO y RPO.
    Alternativa con un tiempo de recuperación pequeño, de coste elevado, y destinado para operaciones de emergencia durante un tiempo limitado de tiempo. [blank_start]Hot Sites[blank_end]
    Tiempo de interrupción medio, coste medio, coste muy alto durante la contingencia, y caracterizado porque la ubicación e instalación de la CPU y otras unidades no disponibles llevará varios días o semanas. [blank_start]Warm Sites[blank_end]
    Escasa capacidad para minimizar el tiempo de interrupción, costes anuales bajos, coste de contingencia muy alto, y cuya activación lleva varias semanas, ya que no ofrece componentes ni equipos adicionales hasta necesitarse su uso. [blank_start]Cold Sites[blank_end]
    Alternativa basada en remolques diseñados para ser transportados al lugar de negocio, y que resulta útil en caso de un desastre expandido. [blank_start]Sitios Móviles[blank_end]

    1. AHot Sites
    2. BCold Sites
    3. CWarm Sites
    4. DSitios Móviles
    5. EWarm Sites
    6. FCold Sites
    7. GHot Sites
    8. HSitios Móviles
    9. ICold Sites
    10. JWarm Sites
    11. KHot Sites
    12. LSitios Móviles
    13. MSitios Móviles
    14. NCold Sites
    15. OWarm Sites
    16. PHot Sites
12. 12En qué consiste uno de los principios básicos a contemplar en el ámbito de la seguridad, y que se denomina "caducidad del secreto"

    1. AEn asegurar la eficiencia y eficacia de las medidas empleadas para proteger los datos
    2. BEn garantizar la disponibilidad de los datos antes de que caduque su utilidad
    3. CEn asumir que el ataque se producirá siempre en el eslabón más débil
    4. DEn proteger la información solamente hasta que deje de ser importante
13. 13Existen distintos tipos de informes de un proyecto de análisis y gestión de riesgos. Empareje cada uno de los informes con su descripción:
    Caracterización del valor que representan los activos para la Organización así como de las dependencias entre los activos [blank_start]Modelo de Valor[blank_end]
    Relación de las amenazas a que se exponen los activos [blank_start]Mapa de Riesgos[blank_end]
    Evaluación de la eficacia de las salvaguardas existentes en relación al riesgo que afrontan [blank_start]Evaluación de salvaguardas[blank_end]
    Caracterización de los activos por lo que puede pasar tomando en consideración las salvaguardas desplegadas [blank_start]Estado de Riesgo[blank_end]
    Ausencia o debilidad de las salvaguardas que aparecen como oportunas para reducir riesgos [blank_start]Informe de insuficiencias[blank_end]
    Conjunto de programas que permiten materializar las decisiones de gestión de riesgos [blank_start]Plan de seguridad[blank_end]

    1. AModelo de Valor
    2. BMapa de Riesgos
    3. CEvaluación de salvaguardas
    4. DEstado de Riesgo
    5. EInforme de insuficiencias
    6. FPlan de seguridad
    7. GMapa de Riesgos
    8. HModelo de Valor
    9. IEvaluación de salvaguardas
    10. JEstado de Riesgo
    11. KInforme de insuficiencias
    12. LPlan de seguridad
    13. MEvaluación de salvaguardas
    14. NModelo de Valor
    15. OMapa de Riesgos
    16. PEstado de Riesgo
    17. QInforme de insuficiencias
    18. RPlan de seguridad
    19. SEstado de Riesgo
    20. TModelo de Valor
    21. UMapa de Riesgos
    22. VEvaluación de salvaguardas
    23. WInforme de insuficiencias
    24. XPlan de seguridad
    25. YInforme de insuficiencias
    26. ZModelo de Valor
    27. AAMapa de Riesgos
    28. ABEvaluación de salvaguardas
    29. ACEstado de Riesgo
    30. ADPlan de seguridad
    31. AEPlan de seguridad
    32. AFModelo de Valor
    33. AGMapa de Riesgos
    34. AHEvaluación de salvaguardas
    35. AIEstado de Riesgo
    36. AJInforme de insuficiencias
14. 14Cómo se denomina de forma general cualquier evento que no es parte de la operación normal de un servicio y causa (o puede causar) una interrupción o pérdida de calidad en éste:

    1. ADiscontinuidad de negocio
    2. BCorrupción o fallo de software o hardware
    3. CRiesgo
    4. DIncidente
15. 15Existen una serie de circunstancias que hacen especialmente importante el área de desarrollo y mantenimiento de sistemas, y por tanto, también su auditoría. Seleccione cuales de estas circunstancias, listadas a continuación, es falsa o no justifica la auditoría del desarrollo:

    1. AEl software como producto es muy difícil de validar
    2. BLa etapa de mantenimiento del software consume la mayor parte de los recursos destinados a todo proyecto software
    3. CEl gasto destinado a hardware supera al del software
    4. DLas aplicaciones informáticas se convierten en un factor esencial para la gestión y toma de decisiones
16. 16El problema del análisis de riesgos estriba en la complejidad de los sistemas a analizar y la incertidumbre de los datos disponibles. Para afrontar esta complejidad, las metodologías se suelen instrumentar con herramientas de apoyo que ayudan a los responsables de seguridad. La herramienta más exitosa en nuestro país, subvencionada por el Centro Criptológico Nacional es...

    1. AMagerit
    2. BPILAR (acrónimo utilizado en la administración pública), también denominada por su nombre comercial, EAR
    3. CPOCA
    4. DMetric V3
17. 17La auditoría de desarrollo y mantenimiento emplea un marco de referencia que se ocupa de analizar los riesgos del proceso de desarrollo/mantenimiento de los SSII, y determinan una serie de objetivos de control de alto nivel que minimicen dichos riesgos.
    
    ¿Cuál de los siguientes objetivos no se corresponde con un objetivo de control propio de este tipo de auditorías?

    1. AObjetivo de control de Procesos, organización y relaciones: el área de desarrollo debe tener definidos los procesos del área, su organización y las relaciones con el exterior
    2. BObjetivo de control de gestión de recursos humanos TIC: se debe contar con unos recursos humanos adecuados para gestionar el desarrollo y mantenimiento del SI
    3. CTodas las respuestas disponibles son objetivos de control de auditorías de desarrollo y mantenimiento
    4. DObjetivo de control de dirección de la política tecnológica: el área de desarrollo debe participar en la dirección de la política tecnológica del departamento de informática
18. 18Cual de las siguientes afirmaciones no se corresponde con una de las cinco funciones básicas que debe cumplir una auditoría informática:

    1. ASupervisar los mecanismos de control interno establecidos en los centros de proceso de datos y en la organización en su conjunto
    2. BVelar por la eficacia y eficiencia del sistema informático
    3. CAdecuar los sistemas de la información a los mecanismos de control externo a los que puede verse afectada la compañía
    4. DComprobar e impulsar la seguridad en los sistemas de información
19. 19Cual de los siguientes campos no es obligatorio en un informe de auditoría informática:

    1. AMetodología, describiendo las tareas realizadas en el curso de actuación
    2. BObjetivo y alcance del trabajo desarrollado
    3. CResultados de la actuación, estructurados mediante el esquema Criterio, Condición, Efecto, Causa
    4. DISO o marco de trabajo seguido en la actuación
20. 20Un control, establecido por una auditoría informática, que detecta en un plazo mínimo las desviaciones que se produzcan respecto a los objetivos establecidos se denomina...

    1. AControl continuo
    2. BControl detectivo
    3. CControl concurrente
    4. DControl concomitante
21. 21Para tratar la auditoría del área de desarrollo es necesario en primer lugar acotar las funciones o tareas que son responsabilidad del área de desarrollo. ¿Cuál de las siguientes funciones o tareas no forman parte de dicho área?

    1. AEstablecimiento de un plan de formación para el personal del área
    2. BEstablecimiento de software y hardware para el inicio del negocio
    3. CPlanificación del área y participación en función del plan director de informática (o plan estratégico de informática)
    4. DEstablecimiento de normas y controles para todas las actividades que se realizan en el área y comprobación de su observancia
22. 22Dos de los requerimientos de los procesos críticos de negocio son los valores RTO y RPO. ¿Qué significa cada uno de ellos?

    1. ARTO: tiempo máximo que una organización puede depender del servicio de otra; RPO: Tiempo máximo que podemos hacer esperar a otra compañía por uno de nuestros servicios
    2. BRTO: Tiempo máximo de recuperación; RPO: Pérdida máxima de información (tiempo entre un desastre y el último backup)
    3. CRTO: máximo riesgo asumible, en euros; RPO: tiempo estimado en realizar un backup
    4. DNiguna de las respuestas disponibles es correcta
23. 23En el área de la auditoría en informática, ¿a qué se le denomina CAATT?

    1. AA una ISO sobre buenas prácticas en la auditoría
    2. BA un nivel de planificación de la auditoría
    3. CA un marco de referencia de ISACA
    4. DA las herramientas y técnicas de auditoría asistida por ordenador
24. 24Existen varios marcos de referencia muy utilizados en la actualidad para guiar un proceso de auditoría informática. Sin embargo, sólo uno de ellos tiene una clara influencia por el área de seguridad, las fusiones y adquisiciones y las subcontrataciones. ¿Cuál?

    1. AIS Standards, Guidelines and Procedures
    2. BITIL
    3. CPrograma SANS
    4. DCOBIT
25. 25Existe una norma internacional (en concreto, la ISO1799) que presenta diez claves o recomendaciones para asegurar los planes de continuidad en el ámbito de la informática. Cuál de las siguientes sentencias no es una de dichas recomendaciones:

    1. AUbicar la sala de servidores en un lugar sin cañerías, sin acceso a vehículos ni con zonas de paso cercanas
    2. BEjecutar simulacros
    3. CProbar las copias de seguridad
    4. DReunión física de las copias, de forma periódica
26. 26Un control, establecido por una auditoría informática, que detecta en un plazo mínimo las desviaciones que se produzcan respecto a los objetivos establecidos se denomina...

    1. AControl detectivo
    2. BControl concomitante
    3. CControl continuo
    4. DControl concurrente
27. 27Cual de los siguientes campos no es obligatorio en un informe de auditoría informática:

    1. AMetodología, describiendo las tareas realizadas en el curso de actuación
    2. BResultados de la actuación, estructurados mediante el esquema Criterio, Condición, Efecto, Causa
    3. CObjetivo y alcance del trabajo desarrollado
    4. DISO o marco de trabajo seguido en la actuación
28. 28Cual de las siguientes afirmaciones no se corresponde con una de las cinco funciones básicas que debe cumplir una auditoría informática:

    1. AAdecuar los sistemas de la información a los mecanismos de control externo a los que puede verse afectada la compañía
    2. BSupervisar los mecanismos de control interno establecidos en los centros de proceso de datos y en la organización en su conjunto
    3. CVelar por la eficacia y eficiencia del sistema informático
    4. DComprobar e impulsar la seguridad en los sistemas de información
29. 29Existen una serie de circunstancias que hacen especialmente importante el área de desarrollo y mantenimiento de sistemas, y por tanto, también su auditoría. Seleccione cuales de estas circunstancias, listadas a continuación, es falsa o no justifica la auditoría del desarrollo:

    1. AEl software como producto es muy difícil de validar
    2. BEl gasto destinado a hardware supera al del software
    3. CLa etapa de mantenimiento del software consume la mayor parte de los recursos destinados a todo proyecto software
    4. DLas aplicaciones informáticas se convierten en un factor esencial para la gestión y toma de decisiones
30. 30La metodología que se suele aplicar para realizar una auditoría de desarrollo y mantenimiento es la propuesta por...

    1. ANinguna de las respuestas disponibles es correcta
    2. BMagerit
    3. CISACA, basada en COBIT
    4. DMétrica v1
31. 31Las auditorías, según su contenido y fines, pueden clasificarse en distintos tipos, recibiendo cada uno de ellos un nombre específico. Seleccione el tipo de auditoría que no pertenece a este criterio de clasificación:

    1. AAuditoría externa
    2. BAuditoría de regularidad
    3. CAuditoría forense
    4. DAuditoría operativa o de gestión
32. 32Escoja cual de las siguientes afirmaciones sobre auditoría informática no es correcta:

    1. AEl objeto a auditar es un producto o proceso informático y su gestión
    2. BPermite saber si un sistema informatizado cumple eficazmente los fines de la organización, y hace uso eficiente de los recursos (entre otras funciones)
    3. CConsiste en recoger, agrupar y evaluar evidencias para determinar si un sistema informatizado salvaguarda los activos de la compañía, entre otras funciones
    4. DSe considera una auditoría total y completa de la organización
33. 33La auditoría de cada proyecto de desarrollo o mantenimiento tendrá un plan distinto dependiendo de los riesgos, complejidad del mismo y recursos disponibles.
    
    ¿Cuál de los siguientes objetivos no se considera en la auditoría de proyectos?
    Seleccione una:

    1. AEl proyecto de desarrollo debe estar aprobado, definido y planificado formalmente
    2. BSe deben generar todas las especificaciones necesarias para la construcción del sistema de información
    3. CEl proyecto se debe gestionar de forma que se consigan los mejores resultados posibles teniendo en cuenta las restricciones de tiempo y recursos
    4. DDebe llevarse un control presupuestario en lo relativo a la gestión de inversiones en formación del personal
34. 34Un control, establecido por una auditoría informática, que evita que se produzcan desviaciones respecto a los objetivos establecidos se denomina...

    1. AControl detectivo
    2. BControl interno
    3. CControl correctivo
    4. DControl concomitante
35. 35Una vez conocidas las tareas que se realizan en el área de desarrollo y mantenimiento, se abordará la auditoría de la misma desglosándola en varias fases. ¿Cuál de las fases listadas no pertenece a una auditoría de desarrollo y mantenimiento?

    1. AAuditoría de la fase del estudio de viabilidad
    2. BAuditoría de la fase de análisis
    3. CAuditoría de la fase de diseño
    4. DAuditoría de la fase de venta de requisitos software y hardware
36. 36La seguridad de los sistemas de la información es una faceta crítica a controlar, y por ello, se hace necesario analizar los riesgos para así implantar las medidas de seguridad necesarias.
    El Consejo Superior de Administración Electrónica ha elaborado un método para investigar los riesgos que soportan los sistemas de información, llamado...

    1. AMagerit
    2. BCOBIT
    3. CPILAR
    4. DITIL
37. 37Seleccione para cada tipo de recuperación frente a un desastre cuáles son los umbrales para los valores RTO y RPO:
    Continuidad de Negocio [blank_start]RTO < 1H Y RPO ENTRE 0 Y 5M[blank_end]
    Recuperación de desastre rápida [blank_start]RTO ENTRE 1 Y 4H RPO ENTR 0 Y 5M[blank_end]
    Recuperación de desastre media [blank_start]RTO ENTRE 1 Y 24H RPO ENTORNO A 5M[blank_end]
    Recuperación de desastre lenta [blank_start]RTO ENTRE 1 Y 7DIAS RPO ENTRE 1 Y 24H[blank_end]

    1. ARTO < 1H Y RPO ENTRE 0 Y 5M
    2. BRTO ENTRE 1 Y 4H RPO ENTR 0 Y 5M
    3. CRTO ENTRE 1 Y 24H RPO ENTORNO A 5M
    4. DRTO ENTRE 1 Y 7DIAS RPO ENTRE 1 Y 24H
    5. ERTO ENTRE 1 Y 4H RPO ENTR 0 Y 5M
    6. FRTO < 1H Y RPO ENTRE 0 Y 5M
    7. GRTO ENTRE 1 Y 24H RPO ENTORNO A 5M
    8. HRTO ENTRE 1 Y 7DIAS RPO ENTRE 1 Y 24H
    9. IRTO ENTRE 1 Y 24H RPO ENTORNO A 5M
    10. JRTO < 1H Y RPO ENTRE 0 Y 5M
    11. KRTO ENTRE 1 Y 4H RPO ENTR 0 Y 5M
    12. LRTO ENTRE 1 Y 7DIAS RPO ENTRE 1 Y 24H
    13. MRTO ENTRE 1 Y 7DIAS RPO ENTRE 1 Y 24H
    14. NRTO < 1H Y RPO ENTRE 0 Y 5M
    15. ORTO ENTRE 1 Y 4H RPO ENTR 0 Y 5M
    16. PRTO ENTRE 1 Y 24H RPO ENTORNO A 5M
38. 38Seleccione la afirmación correcta sobre los centros de respaldo necesarios para llevar a cabo una recuperación ante una contingencia.

    1. ADebe elegirse una ubicación lo más cercana posible al centro principal de datos que se quiere respaldar
    2. BUn centro de respaldo basta por sí sólo para hacer frente a una contingencia grave
    3. CEl equipamiento de software debe ser idéntico al existente en el centro que se quiere respaldar, con las mismas versiones y "parches" del software base
    4. DEl equipamiento electrónico e informático del centro de respaldo debe ser lo más diferente y antagonista posible al utilizado en el centro que se quiere respaldar
39. 39¿Cómo se calcula el coste total de un incidente?

    1. AEs la suma del coste provocado por la demora y el de la elaboración de la recuperación
    2. BEs la suma del coste de inactividad y del coste de elaboración del nuevo recurso
    3. CEs la suma del coste derivado del lucro cesante y del coste de pruebas y mantenimiento necesario a posteriori
    4. DEs la suma del coste de interrupción y el de recuperación
40. 40Todo algoritmo de cifrado simétrico se diseña para al menos resistir un ataque...

    1. Ade tipo "texto claro elegido"
    2. Bde tipo "texto claro conocido"
    3. Cde tipo "texto cifrado elegido"
    4. Dde tipo "sólo texto cifrado"
41. 41¿Qué aplicaciones para criptosistemas de clave pública tiene el algoritmo de Diffie-Hellmann?

    1. ASólo permite cifrar y descifrar
    2. BPermite cifrar, descrifrar y firmar mensajes
    3. CSólo permite intercambiar una clave
    4. DSólo permite firmar digitalmente un texto
42. 42¿Cuál de los siguientes mecanismos específicos de seguridad puede permitirnos evitar que un emisor niegue haber mandado un mensaje, es decir, que un emisor realice repudio de dicho mensaje?

    1. ARelleno de tráfico
    2. BCifrado
    3. CIntercambio de autentificación
    4. DFirma digital
43. 43¿Qué servicio de seguridad se encarga de que los datos recibidos en el receptor son exactamente como los envió su emisor?

    1. AIntegridad
    2. BConfidencialidad
    3. CControl de acceso
    4. DAutenticación
44. 44¿Qué servicio de seguridad se encarga de limitar el acceso a sistemas host por medio de enlaces de comunicaciones?

    1. AConfidencialidad
    2. BControl de acceso
    3. CAutentificación
    4. DIntegridad de los datos
45. 45¿Cuál se considera la función hash más simple?

    1. AEl AND de cada bloque con una clave compartida
    2. BEl OR exclusivo bit a bit de cada bloque
    3. CEl algoritmo conocido como RIPEMD
    4. DEl algoritmo conocido como SHA-1
46. 46Seleccione la afirmación correcta sobre los cifrados de clave simétrica y los de clave pública:

    1. AEl cifrado de clave pública es más seguro que el simétrico
    2. BEl cifrado de clave pública ha dejado desfasado el cifrado simétrico
    3. CEl coste computacional que tiene utilizar un esquema de clave pública es menor que usando criptografía simétrica
    4. DNiguna de las respuestas anteriores es correcta
47. 47Empareje los siguientes ataques típicos con la categoría a la que pertenecen:
    Obtener el contenido de un mensaje [blank_start]Ataque Pasivo[blank_end]
    Analizar tráfico [blank_start]Ataque Pasivo[blank_end]
    Suplantar identidad [blank_start]Ataque Activo[blank_end]
    Repetición del mensaje sin modificaciones [blank_start]Ataque Activo[blank_end]
    Repetición del mensaje con modificaciones [blank_start]Ataque Activo[blank_end]
    Interrupción de un servicio [blank_start]Ataque Activo[blank_end]

    1. AAtaque Pasivo
    2. BAtaque Activo
    3. CAtaque Pasivo
    4. DAtaque Activo
    5. EAtaque Activo
    6. FAtaque Pasivo
    7. GAtaque Activo
    8. HAtaque Pasivo
    9. IAtaque Activo
    10. JAtaque Pasivo
    11. KAtaque Activo
    12. LAtaque Pasivo
48. 48Una de las premisas del algoritmo RSA es que a partir de la clave pública de una entidad, sea imposible averiguar su clave privada. ¿Qué consideración se debe tener en cuenta?

    1. ALa longitud de la clave pública n debe ser lo suficientemente grande como para no poderla factorizar en sus números primos
    2. BLa clave pública sólo debe entregarse a entidades conocidas y con las que se comparta cifrado simétrico
    3. CEl único enfoque existente es el de la fuerza bruta, por lo que basta con emplear los mismos bits para la clave que los que se usan en clave simétrica
    4. DNinguna de las respuestas anteriores es correcta
49. 49A grandes rasgos, ¿cuál es el principio que sigue la técnica llamada HMAC, si aplicamos cifrado simétrico convencional?

    1. AEl emisor calcula un hash del mensaje, cifra ese resumen y lo incorpora al mensaje enviado. El receptor calcula su propio hash, descodifica el resumen hecho por el emisor y calcula que el resultado de ambos hash es el mismo
    2. BEl emisor calcula un resumen del mensaje y lo envía. El receptor calcula igualmente un resumen del mensaje y compara ambos resúmenes
    3. CEl emisor calcula un hash del mensaje, cifra ese resumen con su clave privada y lo incorpora al mensaje enviado. El receptor calcula su propio hash, decodifica el resumen hecho por el emisor usando la clave pública de este y calcula que el resultado de ambos hash es el mismo
    4. DNinguna de las respuestas anteriores es correcta
50. 50¿Cuál de las siguientes premisas no es cierta en el modelo de cifrado simétrico?

    1. AEl algoritmo de descifrado es el inverso del cifrado, y emplea la misma clave para emisor y receptor
    2. BLa clave compartida por emisor y receptor debe compartirse por un medio seguro y guardarse a salvo
    3. CEl algoritmo de cifrado y descifrado empleado es privado y secreto
    4. DPara un mensaje dado, dos claves diferentes producen dos textos cifrados diferentes
51. 51¿Qué elemento interpone el modelo para la seguridad en el acceso a redes entre el canal de acceso y los sistemas de información para evitar que un oponente, humano o malware, logre acceder a sus recursos?

    1. ATercera parte confiable
    2. BFunción de vigilancia
    3. CCanal de información
    4. DInformación secreta
52. 52¿Qué servicio de seguridad se encarga de asegurar que la entidad que se comunica es quien dice ser?

    1. AIntegridad de los datos
    2. BControl de acceso
    3. CConfidencialidad
    4. DAutentificación
53. 53Seleccione la afirmación correcta sobre los algoritmos DES, triple DES y AES

    1. ASon algoritmos que están en desuso
    2. BSon algoritmos que se emplean en cifrado de clave pública
    3. CSon algoritmos que se emplean en cifrado simétrico
    4. DSon algoritmos que permiten autentificar a emisor y receptor
54. 54¿Cuándo se dice que un mensaje cifrado con criptografía pública sirve como firma digital?

    1. ANo se puede crear firma digital con un cifrado de clave pública
    2. BCuando se utiliza la clave pública del emisor para cifrar el mensaje. Así el receptor, al usar su propia clave pública se asegura de que el emisor es quien dice ser, y que hay integridad en los datos
    3. CCuando el emisor usa la clave pública del receptor para cifrar el mensaje. Así el receptor, al usar su clave privada sobre el mensaje, se asegura de que el emisor es quien dice ser, y que hay integridad en los datos
    4. DCuando se utiliza la clave privada del emisor para cifrar el mensaje. Así el receptor, al usar la clave pública de ese emisor, se asegura de que el emisor es quien dice ser, y que hay integridad en los datos
55. 55¿Cuál es la opción más recomendable para el suministro de una clave de cifrado simétrico extremo a extremo?

    1. ASi los extremos, A y B, ya tenían una clave antes, pueden usar esa clave antigua para transmitir de forma cifrada la nueva clave
    2. BUn extremo, A, elige una clave y la entrega físicamente a B
    3. CSi los extremos A y B disponen de una conexión cifrada a una tercera parte C, C podría suministrar por esos enlaces cifrados la clave simétrica que deben usar A y B
    4. DUna tercera parte podría elegir una clave y darla físicamente a A y B
56. 56¿Cuál de las siguientes propiedades no es un requisito de una función hash?

    1. ADebe poderse aplicar a datos de cualquier tamaño
    2. BDos bloques de entrada distintos deben dar salidas distintas
    3. CEl tamaño del resumen debe depender del tamaño de la entrada
    4. DEs una función unidireccional
57. 57Seleccione la afirmación correcta sobre los modos de operación del cifrado simétrico de bloques:

    1. AEs posible convertir cualquier cifrador de bloque en un cifrador de flujo usando el modo de realimentación de cifrado (CFB)
    2. BUn cifrador de flujo exige completar el último bloque de un mensaje para alcanzar la longitud requerida
    3. CEn el modo CBC (Cipher Block Chaining) la entrada al algoritmo de cifrado es el XOR entre el texto claro y la clave, con independencia del bloque anteriormente cifrado
    4. DEl modo CBC (Cipher Block Chaining) no se utiliza en ninguna aplicación de seguridad
58. 58¿Qué diferencia principal tiene un ataque pasivo frente a uno activo?

    1. AEl ataque pasivo no intenta conocer o hacer uso de la información del sistema y el activo sí
    2. BUn ataque pasivo no se considera un acto inteligente y deliberado, y el activo sí
    3. CEl ataque pasivo se basa en explotar una vulnerabilidad y el activo no
    4. DEl ataque pasivo no afecta a los recursos del sistema y el activo sí los altera
59. 59Suponga que trabaja en una compañía de investigación militar, y cuando transmiten los planos del nuevo prototipo entre sus sedes, emplean una clave simétrica formada por 64 bits.
    
    El departamento de contraespionaje le indica que la compañía de la competencia cuenta con computadores que realizan 100.000 intentos de descifrado por cada microsegundo, y además, le indican que en la última transmisión realizada hay indicios de que se ha sufrido una obtención del envío por parte de dicha compañía. Por suerte, solo cuenta con los planos cifrados, pero se teme que por fuerza bruta los planos sean revelados.
    
    ¿De cuánto tiempo dispone para patentar el prototipo sin riesgo de que le roben la idea, si de media basta con probar la mitad de todas las claves posibles para hallar la clave utilizada?

    1. ANo hay de qué preocuparse, el prototipo se patenta en un año y tardarían casi 3 años en descifrar el texto
    2. BLo más seguro es que ahora mismo ya lo hayan descifrado por completo, el tiempo es menor a las 2 ó 3 horas
    3. CDispone de un mes desde el posible ataque
    4. DDispone de algo menos de una semana
60. 60Uno de los ataques activos más peligrosos es la modificación de mensajes. ¿Qué servicio de seguridad es el encargado de evitar esa repetición de un mensaje o la modificación del mismo desde que sale de su origen hasta que llega a su destino?

    1. AIntegridad de los datos
    2. BAutenticación
    3. CControl de acceso
    4. DNo repudio
61. 61¿Qué función hash crea un resumen más corto, y a la vez emplea un mayor número de constantes adicionales?

    1. ASHA-1
    2. BTodas las funciones hash crean resúmenes de igual longitud
    3. CRIPEMD-160
    4. DMD5
62. 62La gran mayoría de los algoritmos de cifrado simétrico de bloque, como por ejemplo DES, tienen su orígen en una estructura conocida como...

    1. AAlgoritmo RC5
    2. BRed de Feistel
    3. CAlgoritmo de Blowfish
    4. DCifrador IDEA
63. 63¿Qué son SHA-1, MD5 y RIPEMD-160?

    1. AFunciones Hash
    2. BTécnicas de implementación de la red Feistel
    3. CAlgoritmos de clave simétrica
    4. DAlgoritmos de firma digital
64. 64Un modelo de distribución automática de clave simétrica para protocolo orientado a conexión suele emplear dos elementos básicos, un KDC o centro de distribución de claves y un FEP o procesador front-end. ¿Cuál es la función de cada uno y la secuencia de acción?

    1. AUn host solicita una conexión, su FEP retiene el mensaje y solicita una clave de sesión a KDC. El KDC distribuye las claves de sesión al FEP origen y destino y después el paquete retenido se transmite cifrado por esa clave
    2. BUn host solicita al KDC una clave permanente, y el KDC solicita a los FEP una clave aleatoria generada en el destino. El KDC devuelve la clave al host y a partir de ese momento emplea una nueva clave permanente
    3. CExisten dos KDC, uno por cada extremo, que deben solicitar permiso al FEP. Cuando el FEP lo estime oportuno, genera una clave de sesión que se envía a cada KDC
    4. DNinguna de las respuestas anteriores es correcta
65. 65¿Qué mecanismo específico de seguridad permite transformar datos a una forma ininteligible?

    1. AFirma digital
    2. BNotarización
    3. CCifrado
    4. DRelleno de tráfico
66. 66¿Qué nombre recibe una función que acepta un mensaje de longitud variable y produce un resumen como salida, de forma que no es posible invertir la función aplicada?

    1. AMAC
    2. BRSA
    3. CMódulo
    4. DHash
67. 67¿Qué servicio de seguridad principal implementa el cifrado simétrico?

    1. AAutentificación
    2. BConfidencialidad
    3. CNo repudio
    4. DControl de acceso
68. 68¿Qué servicio de seguridad sería el encargado de evitar que un atacante analice el tráfico y pueda revelar la fuente, el destino, la frecuencia, la longitud de mensajes, etc.?

    1. AControl de acceso
    2. BIntegridad de los datos y la conexión
    3. CConfidencialidad
    4. DAutentificación
69. 69¿Cuándo se dice que un esquema de cifrado es computacionalmente seguro?

    1. ACuando el tiempo necesario para romper el cifrado es mayor que el tiempo de vida útil de la información a la que accede
    2. BCuando se tarda al menos un año en romper por fuerza bruta
    3. CCuando se necesita mucha potencia de cálculo para adivinar la clave de cifrado empleada
    4. DCuando el coste de romper el cifrado es alto
70. 70¿Existe algún escenario en el que el uso de IPSec implique crear una cabecera IP nueva que vaya delante de todo el paquete IP original?

    1. ANo
    2. BSí, al emplear el modo transporte
    3. CSí, al emplear el modo túnel
    4. DSí, al emplear AH siempre ocurre el hecho descrito
71. 71En los últimos años el número de virus registrados ha aumentado enormemente, en gran parte debido a un tipo nuevo de virus que infecta documentos de Microsoft Word o similares, en lugar de partes de código ejecutables. ¿Cómo se denominan estos virus?

    1. AVirus polimórfico
    2. BVirus de Macro
    3. CVirus parásito
    4. DVirus furtivo
72. 72Una sesión SSL se define por varios parámetros. ¿Cuál de los siguientes parámetros es incorrecto, y no forma parte de la definición de una sesión?

    1. ACertificado de la entidad par
    2. BClave maestra
    3. CVector de inicialización
    4. DEspecificación de cifrado
73. 73En IPSec, el protocolo ESP requiere de un campo de relleno para llevar a cabo el encapsulamiento de la carga útil. ¿Qué finalidad concreta tiene este campo de entre 0 y 255 bytes en el formato ESP?

    1. APermite alinear los campos longitud de relleno y cabecera siguiente en una palabra de 32 bits
    2. BPermite evitar ataques de repetición
    3. CPermite garantizar la integridad del mensaje
    4. DNinguna de las respestas anteriores es correcta
74. 74¿Dónde se suele ubicar un cortafuegos en la empresa?

    1. AEntre cada ordenador y la red empresarial
    2. BEntre la red corporativa e Internet
    3. CEntre cada ordenador con acceso a Internet y la red corporativa
    4. DNinguna de las respuestas es correcta
75. 75Durante el tiempo de vida, un virus común pasa por cuatro fases básicas. ¿Cuál de las siguientes fases no pertenece a dicho tiempo de vida?

    1. AFase de ejecución
    2. BFase inactiva
    3. CFase de suplantación
    4. DFase de propagación
76. 76¿Cómo modifica IPSec un paquete IP normal con carga útil, asumiendo que funciona en modo transporte?

    1. ACifra todo el paquete IP al completo, sin añadirle cabeceras adicionales
    2. BGenera una cabecera IPSec que precede a la carga útil. La cabecera IP original queda al principio del paquete
    3. CLas modificaciones dependen del dispositivo de red con IPSec utilizado. Este tipo de dispositivo es siempre necesario, no siendo posible que un sistema de usuario utilice IPSec como tal
    4. DCrea una cabecera IPSec que se ubica antes que la cabecera IP, y que asegura tanto la cabecera IP original como la carga útil
77. 77El protocolo IPSec puede emplear dos protocolos para proporcionar seguridad, ¿cuáles?

    1. AAH y DOI
    2. BDOI y ESP
    3. CSA y SPD
    4. DAH y ESP
78. 78Una conexión SSL se define por varios parámetros. ¿Cuál de los siguientes parámetros es incorrecto, y no forma parte de la definición de una conexión?

    1. AClave secreta para MAC de escritura del cliente
    2. BValor de si "es reanudable"
    3. CValores aleatorios del servidor y del cliente
    4. DClave de escritura del servidor
79. 79¿Cuál de las siguientes afirmaciones sobre los cortafuegos es falsa?

    1. AUn cortafuegos es una plataforma adecuada para distintas funciones de Internet no relacionadas con la seguridad, tales como traducir direcciones de red y/o gestionar, auditar y registrar el uso de Internet
    2. BUn cortafuegos puede servir como plataforma para IPSec
    3. CEl cortafuegos protege la red frente a transferencias de programas o ficheros infectados por virus
    4. DUn cortafuegos define un punto único de resistencia que mantiene a los usuarios no autorizados fuera de una red protegida
80. 80Existen cuatro técnicas generales que utilizan los cortafuegos para controlar el acceso e imponer la política de seguridad del sitio. ¿Cuál de las siguientes no es una de dichas técnicas?

    1. AControl de servicio
    2. BControl de comportamiento
    3. CControl de software malicioso
    4. DControl de dirección
81. 81Si un usuario contacta a través de una aplicación TCP/IP, por ejemplo FTP, con un mediador que solicita al usuario el nombre de la máquina a la que acceder, y una autentificación válida, para posteriormente retransmitir los segmentos TCP entre los dos puntos finales usando una conexión TCP extremo a extremo... ¿qué tipo de cortafuegos implementa el mediador?

    1. ACortafuegos de inspección de estado
    2. BRouter de Paquetes IP
    3. CPasarela del nivel de aplicación
    4. DPasarela del nivel de circuito
82. 82Una manera de mejorar la seguridad de un sistema es implementar un sistema de confianza, como por ejemplo un control de acceso a los datos. Un modelo general de control de acceso es la matriz de acceso. ¿Qué objetos básicos incluye dicha matriz?

    1. APuerto origen, puerto destino, ticket de capacidad
    2. BSujeto, dirección del sujeto, restricción
    3. CSujeto, objeto, derecho de acceso
    4. DDirección IP origen, dirección IP destino, acción
83. 83¿Qué características de seguridad incluyó la IAB (Internet Architecture Board) como aspectos necesarios para IPv6?

    1. AAutentificación y cifrado
    2. BAutentificación, cifrado y no repudio
    3. CIntegridad y autentificación
    4. DIntegridad y cifrado
84. 84¿Cuál de los siguientes programas dañinos basa su comportamiento en reproducirse?

    1. AZombi
    2. BTrampa
    3. CCaballo de Troya
    4. DBomba lógica
85. 85¿Qué finalidad tiene la firma dual utilizada por la especificación SET?
    

    1. AEs una firma electrónica firmada en ambos extremos con la clave privada, para comprobar que emisor y receptor son quien dicen ser
    2. BSirve para certificar que una entidad es comprador y vendedor a la vez, algo habitual en portales como Ebay
    3. CAsociar dos mensajes destinados a receptores diferentes, para que un vendedor no conozca la tarjeta de crédito del comprador y el banco no conozca los detalles del producto comprado
    4. DQue se produzca una autentificación entre comprador y vendedor en ambos sentidos
86. 86SSL maneja los conceptos de sesión SSL y de conexión SSL. Seleccione la afirmación correcta sobre dichos conceptos:

    1. AUna conexión es una asociación entre un cliente y un servidor
    2. BUna sesión es un transporte que proporciona un tipo de servicio idóneo
    3. CLas conexiones son relaciones de igual a igual, y son transitorias
    4. DCada sesión está asociada con una única conexión
87. 87La mejor forma de combatir una intrusión es detectándola lo antes posible. Para ello, existen distintos enfoques, y uno de los más exitosos se basa en la recopilación de datos relacionados con el comportamiento de los usuarios legítimos en un periodo de tiempo, y el estudio de umbrales o perfiles de sus acciones, algo para lo que es imprescinsible llevar a cabo una auditoría informática. ¿Cómo se denomina dicho enfoque?

    1. ADetección estadística de anomalías
    2. BDetección basada en reglas realizando identificación de la penetración
    3. CExcepciones de Seguridad
    4. DControl de acceso de archivo
88. 88¿Qué nombre recibe, en el ámbito de los intrusos, un individuo no autorizado que penetra hasta los controles de acceso del sistema para obtener provecho de la cuenta de un usuario legítimo?

    1. AUsuario clandestino
    2. BUsuario fraudulento
    3. CSuplantador
    4. DUsuario oculto en un troyano
89. 89¿En qué consiste SET dentro del ámbito de la seguridad Web?

    1. AEs una especificación de cifrado y seguridad para proteger transacciones con tarjetas de crédito en Internet
    2. BEs un protocolo interno que forma parte de SSL
    3. CEs un sistema de pago basado en IPSec
    4. DEs una alternativa técnica a TLS
90. 90¿Cuál de las siguientes técnicas no es habitual cuando un "cracker" pretende descubrir una contraseña para invadir un sistema?

    1. AProbar palabras del diccionario en línea del sistema
    2. BProbar las contraseñas estándar de la cuenta de administración de sistemas y programas
    3. CProbar números de teléfono de usuarios, o matrículas válidas del país
    4. DProbar de forma exhaustiva contraseñas de gran longitud, por permutaciones y combinatoria de "fuerza bruta"
91. 91¿Cuál de los siguientes casos de uso es un ejemplo de utilización de IPSec?

    1. AConexión segura entre oficinas sucursales a través de Internet
    2. BAcceso remoto seguro a través de Internet
    3. CMejora de la seguridad en el comercio electrónico
    4. DTodas las respuestas anteriores son ejemplos válidos de uso de IPSec
92. 92¿Qué nombre recibe, en el ámbito de la intrusión en sistemas, un usuario legítimo que accede a datos o recursos para los que no tiene acceso asignado?

    1. AUsuario fraudulento
    2. BUsuario clandestino
    3. CSuplantador
    4. DUsuario oculto en troyano
93. 93¿Cuál de las siguientes opciones no se corresponde con uno de los tres tipos de cortafuegos más comunes?

    1. ARouter de filtrado de paquetes
    2. BPasarela del nivel de aplicación
    3. CGateway de nivel de sesión
    4. DPasarela del nivel de circuito
94. 94SSL se compone de varios protocolos. ¿Cuál de los siguientes no forma parte de SSL?

    1. ADisconnect
    2. BAlert
    3. CHandshake
    4. DRecord
95. 95Seleccione la afirmación falsa sobre los cortafuegos que actúan filtrando paquetes

    1. AEvitan ataques que aprovechan vulnerabilidades o funciones específicas de la aplicación
    2. BTienen como desventaja que son susceptibles a suplantaciones de direcciones a nivel de red (spoofing)
    3. CSon simples y rápidos
    4. DSon transparentes a los usuarios
96. 96En el área de la seguridad Web, ¿qué es TLS?

    1. AEs un tipo de cifrado criptográfico basado en clave simétrica
    2. BEs una iniciativa de estandarización de la IETF para producir una versión estándar de Internet de SSL
    3. CEs un protocolo interno de SSL
    4. DEs una de las transacciones que permite realizar SET
97. 97Para replicarse a sí mismo, ¿qué necesita un gusano?

    1. ANecesita que exista cualquier tipo de bomba lógica en los programas en ejecución
    2. BQue exista una entrada secreta a un programa
    3. CNecesita un programa anfitrión que le permita replicarse
    4. DAlgún vehículo de la red, como el correo electrónico, capacidad de ejecución remota o capacidad de acceso remoto
98. 98El protocolo SSL Record proporciona dos servicios a las conexiones SSL, ¿cuáles?

    1. AAutentificación y cifrado
    2. BConfidencialidad y cifrado
    3. CAutentificación y no repudio
    4. DIntegridad y confidencialidad
99. 99En IPSec, una asociación de seguridad se identifica unívocamente por tres parámetros. Indique cuál de los siguientes parámetros es incorrecto, y no identifica una SA:

    1. AIdentificador del protocolo de seguridad
    2. BDirección IP destino
    3. CPuerto orígen
    4. DSPI, o índice de parámetros de seguridad
100. 100¿Qué es un ordenador bastión en el ámbito de los cortafuegos?

     1. AEs un sistema identificado por el administrador del cortafuegos como punto fuerte crucial de la seguridad de red
     2. BEs un host que sirve para implementar una pasarela del nivel de aplicación o del nivel de circuito
     3. CEs una plataforma hardware que ejecuta una versión segura del sistema operativo deseado, convirtiéndolo en un sistema de confianza
     4. DTodas las respuestas anteriores son correctas
101. 101Si una entidad que utiliza SSL recibe un mensaje inesperado o un parámetro ilegal, ¿qué protocolo se utiliza para la notificación de esta eventualidad?

     1. AChange Cipher Spec
     2. BRecord
     3. CHandShake
     4. DAlert
102. 102Un concepto fundamental que aparece en los mecanismos de autentificación y confidencialidad en IP es el de asociación de seguridad, SA. Seleccione cuál es su definición:

     1. AEs una asociación que indica qué protocolo combinado de cifrado/integridad se usa en IPSec en una organización
     2. BEs una relación unidireccional entre un emisor y un receptor que ofrece servicios de seguridad al tráfico que se transporta
     3. CEs una relación multidireccional que indica qué servicios de seguridad se emplean entre varios emisores y receptores
     4. DEs una relación bidireccional que indica qué servicios de seguridad se emplean entre un emisor y un receptor
103. 103¿Cuál de los siguientes programas dañinos necesita un programa anfitrión para corromper un sistema?

     1. AVirus
     2. BGusano
     3. CZombi
     4. DNinguno, todos son programas dañinos independientes
104. 104¿Cómo se llama a un repositorio de información aparentemente valiosa pero que es ficticia, y cuyo acceso por parte de cualquier usuario ya le convierte automáticamente en sospechoso de intrusión?

     1. AHoneyPot
     2. BRat Trap
     3. CMódulo Agente
     4. DTasa Base
105. 105¿Qué sistema de confianza permite defenderse ante caballos de troya introducidos en un sistema por un usuario hostil?

     1. AUn Sistema Operativo de confianza, a través del monitor de referencia
     2. BUna lista de control de accesos
     3. CUn conjunto de tickets de capacidad
     4. DUna matriz de acceso
106. 106La seguridad de sitios Web puede llevarse a cabo por distintas herramientas. Empareje cada una de las herramientas con el nivel de la pila de protocolos TCP/IP en el que actúa:
     IPSec [blank_start]Nivel de Red[blank_end]
     SSL [blank_start]Nivel de Transporte[blank_end]
     TLS [blank_start]Nivel de Transporte[blank_end]
     Kerberos [blank_start]Nivel de Aplicación[blank_end]
     S/MIME [blank_start]Nivel de Aplicación[blank_end]
     PGP [blank_start]Nivel de Aplicación[blank_end]
     SET [blank_start]Nivel de Aplicación[blank_end]

     1. ANivel de Red
     2. BNivel de Transporte
     3. CNivel de Aplicación
     4. DNivel de Transporte
     5. ENivel de Red
     6. FNivel de Aplicación
     7. GNivel de Transporte
     8. HNivel de Red
     9. INivel de Aplicación
     10. JNivel de Aplicación
     11. KNivel de Transporte
     12. LNivel de Red
     13. MNivel de Aplicación
     14. NNivel de Red
     15. ONivel de Transporte
     16. PNivel de Aplicación
     17. QNivel de Transporte
     18. RNivel de Red
     19. SNivel de Aplicación
     20. TNivel de Red
     21. UNivel de Transporte
107. 107En IPSec existe un servicio contra repeticiones, un ataque basado en obtener una copia de un paquete autentificado y retransmitirlo más tarde al destino previsto inicialmente. ¿Cómo se logra dicho servicio?

     1. ACon el valor de comprobación de la integridad, llamado ICV, que se guarda en los datos de autentificación de la cabecera IPSec
     2. BCon el índice de parámetros de seguridad o SPI
     3. CCon el campo número de secuencia de la cabecera de autentificación
     4. DCon el valor "cabecera siguiente"
108. 108Seleccione la afirmación correcta sobre el modo de transporte y el modo túnel de IPSec:

     1. AEl modo túnel está destinado únicamente a IPv6
     2. BAH funciona únicamente en modo transporte
     3. CESP funciona únicamente en modo transporte
     4. DEl modo túnel proporciona protección al paquete IP completo
109. 109Si un cortafuegos que actúa filtrando paquetes IP tiene como política predeterminada Default = forward ...

     1. AAquello que no esté expresamente prohibido está permitido
     2. BCualquier paquete IP se reenvía a otro host que actúa como Computador Bastión
     3. CAquello que no esté prohibido se reenvía a otro cortafuegos
     4. DAquello que no esté expresamente permitido está prohibido

Description

REDES Y CRIPTOGRAFÍA REDES Y CRIPTOGRAFÍA Quiz on REDES Y CRYPTOGRAFIA, created by Javier Correa Santos on 16/06/2016.

Author

Javier Correa Santos

Language

Español

Views

19

Tags

redescriptografiaredes y criptografía

Rating

No ratings yet

Rate this quiz

Rate this quiz

More on Auditoría informática y análisis forense