Kopieren und bearbeiten

SAD Tema 2

Beschreibung

Grado Superior SAD Quiz am SAD Tema 2, erstellt von Noelia H. am 28/01/2025.
Noelia H.
Quiz von Noelia H., aktualisiert more than 1 year ago
Noelia H.
Erstellt von Noelia H. vor mehr als ein Jahr
62
4
0

Zusammenfassung der Ressource

Frage 1

Frage
Cuando se emplean mecanismos de pago como PayPal:
Antworten
  • Nadie conoce los datos bancarios de los intervinientes en la transacción.
  • El comprador solamente revela sus datos a PayPal.
  • El comprador solamente revela sus datos al vendedor.
  • Paypal solamente conoce los datos del vendedor.

Frage 2

Frage
Si alguien descubre nuestra contraseña del portal de banca online con el que trabajamos y entra a ver el estado de nuestras cuentas:
Antworten
  • Se ha producido un ataque activo.
  • Es un ejemplo de seguridad activa.
  • Se ha producido un ataque pasivo.
  • Es un ejemplo de seguridad pasiva.

Frage 3

Frage
Linux es un sistema operativo que no necesita de herramientas preventivas como los antivirus. ¿Verdadero o falso?
Antworten
  • True
  • False

Frage 4

Frage
Cross Site Scripting es lo mismo que CSS. ¿Verdadero o falso?
Antworten
  • True
  • False

Frage 5

Frage
Un sistema operativo:
Antworten
  • Siempre es seguro si no utiliza aplicaciones ofimáticas.
  • Se debe actualizar para que sea seguro.
  • Si es original, siempre es seguro.
  • Si tiene licencia no es necesario actualizarlo.

Frage 6

Frage
En un ataque, el protocolo responsable de alterar las tablas de enrutamiento es:
Antworten
  • SMTP.
  • IP.
  • ICMP.
  • TCP.

Frage 7

Frage
Un servidor RADIUS:
Antworten
  • No es necesario que esté en la red local del dispositivo que lo utiliza.
  • Es imprescindible WPA para poder utilizarlo.
  • Es imprescindible WEP para poder utilizarlo.
  • Es el responsable de la existencia de los portales cautivos.

Frage 8

Frage
Los ataques de fuerza bruta siempre necesitan del diccionario para poder conseguir la clave buscada. ¿Verdadero o falso?
Antworten
  • True
  • False

Frage 9

Frage
El escaneo de puertos:
Antworten
  • Es una vulnerabilidad.
  • Es un método empleado en un tipo de ataque.
  • Es lo mismo que whois.
  • Es un ataque activo.

Frage 10

Frage
El correo electrónico es seguro porque aunque es posible que lo intercepten, no lo pueden descifrar. ¿Verdadero o falso?
Antworten
  • True
  • False

Frage 11

Frage
Un manual de seguridad:
Antworten
  • Es lo mismo que un plan de contingencia.
  • Debe ser conocido por todos los usuarios del sistema.
  • Lo debe confeccionar solamente el administrador del sistema.
  • Solamente se debe regir por las normas de la organización donde se va a utilizar.

Frage 12

Frage
Una red corporativa:
Antworten
  • Es una red local.
  • No necesita nunca conexión a Internet.
  • Puede utilizar varias tecnologías de comunicación.
  • Utiliza siempre Internet.

Frage 13

Frage
802.1X puede actuar junto con WPA. ¿Verdadero o falso?
Antworten
  • True
  • False

Frage 14

Frage
Enviar un correo electrónico a muchos destinatarios:
Antworten
  • Es seguro.
  • Es más seguro si se emplea la Copia Oculta.
  • Es más seguro si no se emplea la Copia Oculta.
  • Es más seguro que enviárselo a un solo destinatario.

Frage 15

Frage
El spam:
Antworten
  • No consume ancho de banda en la red.
  • Aumenta la posibilidad de infecciones por virus.
  • Se propaga utilizando los servidores SNMP.
  • Se puede eliminar fácilmente.

Frage 16

Frage
Seahorse es una herramienta disponible en Linux:
Antworten
  • Que actúa como cortafuegos.
  • Que encripta la información.
  • Que realiza una conexión segura con el servidor.
  • Que encripta la información con PGP.

Frage 17

Frage
Un ataque por Inyección de código SQL:
Antworten
  • Se produce en todas las bases de datos.
  • Se puede producir con combinaciones inesperadas de código.
  • Son necesarias funciones muy específicas.
  • Solamente permiten consultar datos.

Frage 18

Frage
La identidad digital:
Antworten
  • Utiliza cifrado asimétrico.
  • Son los rasgos característicos de los usuarios en Internet.
  • Es una representación legal de la identidad.
  • Se llama a veces firma digital.

Frage 19

Frage
La firma digital y el certificado digital se caracterizan porque:
Antworten
  • Son iguales.
  • El certificado digital contiene alguna firma digital.
  • La firma verifica la identidad del firmante.
  • El certificado digital tiene funciones similares a las de la firma autógrafa.

Frage 20

Frage
WPA es más seguro que WEP. ¿Verdadero o falso?
Antworten
  • True
  • False

Frage 21

Frage
El plan de contingencia:
Antworten
  • Incluye un análisis de posibles riesgos del sistema.
  • Es lo mismo que el manual de seguridad.
  • No estudia las protecciones actuales del sistema porque ya se hace en el manual de seguridad.
  • Especifica un plan de recuperación para después de que se produzca el desastre.

Frage 22

Frage
El único servicio de red que puede ser vulnerable es el DNS. ¿Verdadero o falso?
Antworten
  • True
  • False

Frage 23

Frage
Los ataques tienen como característica:
Antworten
  • Cada ataque está compuesto por fases diferentes.
  • Están compuestos por fases como Reconocimiento, Acceso y Borrado de huellas.
  • Que en la fase de reconocimiento instalan los troyanos.
  • Que en la fase de exploración instalan los backdoors.

Frage 24

Frage
La diferencia entre troyanos, virus y gusanos es:
Antworten
  • El troyano no causa ningún daño.
  • El gusano no debe esperar a que se ejecute ningún fichero.
  • El gusano no destruye.
  • El troyano solamente ralentiza el sistema de red.

Frage 25

Frage
Ocultar los caracteres cuando se introduce una contraseña es una medida:
Antworten
  • Innecesaria.
  • De seguridad pasiva.
  • De seguridad activa.
  • De seguridad física.

Frage 26

Frage
El personal que realiza el análisis de código estático:
Antworten
  • Debe tener conocimientos de programación a bajo nivel.
  • No debe tener conocimientos de programación, solamente debe ser capaz de analizar las consecuencias de la ejecución de dicho código.
  • Siempre dispone del código fuente.
  • Nunca dispone del código fuente por lo que deben ser grandes especialistas en lenguajes de bajo nivel.

Frage 27

Frage
En el análisis de software malicioso:
Antworten
  • La mayoría de las veces es un análisis dinámico.
  • La mayoría de las veces es un análisis estático porque no se dispone del código fuente.
  • Siempre se dispone del código fuente y se puede hacer un análisis dinámico o estático.
  • Se analiza el código línea a línea siempre.

Frage 28

Frage
Un diccionario utilizado en un ataque de fuerza bruta:
Antworten
  • Contiene palabras o combinaciones de caracteres utilizados comúnmente como contraseñas.
  • Es siempre necesario.
  • Contiene palabras muy específicas.
  • Solamente contiene contraseñas de encriptación WPA.

Frage 29

Frage
Un exploit siempre está diseñado en lenguaje C. ¿Verdadero o falso?
Antworten
  • True
  • False

Frage 30

Frage
Si se falsifica el origen de los mensajes de correo electrónico, se ha producido un:
Antworten
  • DNS Spoofing.
  • DHCP Spoofing.
  • IP Spoofing.
  • SMTP Spoofing.

Frage 31

Frage
La acción más segura es:
Antworten
  • Usar una contraseña de ocho números para acceder a los servicios de banca por Internet.
  • Pagar con tarjeta de crédito en una compra por Internet usando HTTP
  • Realizar una copia de seguridad local de nuestro equipo y almacenarla en un lugar externo.
  • Conectarse a una red inalámbrica con encriptación WPA.

Frage 32

Frage
Las actualizaciones de software:
Antworten
  • Solamente se pueden hacer en sistemas operativos.
  • Se crean para eliminar virus.
  • Las actualizaciones se crean aunque no haya agujeros de seguridad
  • Son indispensables para que las aplicaciones se puedan seguir utilizando.

Frage 33

Frage
La diferencia entre seguridad activa y pasiva es que:
Antworten
  • La seguridad activa es lógica y la pasiva física.
  • La activa se emplea para evitar daños y la pasiva para minimizarlos.
  • No hay diferencia, de hecho hay aplicaciones que se utilizan tanto para prevenir como para paliar.
  • La activa minimiza los daños y la pasiva previene.

Frage 34

Frage
Una aplicación que realice un ataque por fuerza bruta para descubrir la contraseña de un usuario:
Antworten
  • Necesitará siempre de un diccionario.
  • Para que tenga éxito, primero se debe poder acceder al sistema.
  • Necesita siempre de un fichero de texto con posibles contraseñas.
  • Debe estar instalada en el equipo víctima.

Frage 35

Frage
Un ataque se clasifica como activo o pasivo:
Antworten
  • Tomando como criterio el efecto que produce en el sistema.
  • Dependiendo del tipo de seguridad que tenga el sistema.
  • Dependiendo del tiempo en el que se produce.
  • Si roba información o no.

Frage 36

Frage
La principal diferencia entre Shodan y Google o Bing...
Antworten
  • No hay ninguna diferencia. Son lo mismo y funcionan del mismo modo.
  • Shodan indexa los banners de los sitios webs en lugar de su contenido.
  • No hay diferencia puesto que Shodan usa internamente a buscadores como Google para recopilar información

Frage 37

Frage
¿Qué comando de los indicados permite arrancar la consola de Metasploit?
Antworten
  • service metasploit start
  • msfdb init
  • msfconsole
  • service postgresql start

Frage 38

Frage
Las conexiones de tipo reverse no es posible llevarlas a cabo en entornos NAT
Antworten
  • True
  • False

Frage 39

Frage
¿Cuál de los siguientes ataques afecta al principio de disponibilidad?
Antworten
  • Intercepción
  • Modificación
  • Interrupción
  • Fabricación

Frage 40

Frage
Falsear una IP se utiliza siempre que:
Antworten
  • Se produzca IP Spoofing.
  • Se produzca SMTP Spoofing.
  • Recibamos mensajes de nuestra propia dirección de correo.
  • Se produzca IP Spoofing o un DNS Spoofing.

Frage 41

Frage
La modificación de las tablas de enrutamiento es un tipo de ataque que:
Antworten
  • Se produce en los routers.
  • Se produce en los PC.
  • Se produce en los exploradores.
  • Se produce en cualquier dispositivo que sea enrutable.

Frage 42

Frage
¿Cuál es el ataque web que el código scripting desarrollado por el atacante es almacenado en la base de datos de la aplicación web?
Antworten
  • Inyección de SQL
  • Local File Inclusion
  • XSS Reflejado
  • XSS Almacenado

Frage 43

Frage
La fase de registro es aquella en la que el usuario ya está dado de alta en el sistema.
Antworten
  • True
  • False

Frage 44

Frage
¿Cuál de las siguientes no es una herramienta de cracking de password?
Antworten
  • BurpSuite
  • Hydra
  • John The Ripper
  • Medusa

Frage 45

Frage
Una red LAN sin conexión a Internet siempre es segura:
Antworten
  • Sí, porque es en Internet donde están todos los peligros.
  • Sí, porque no utiliza routers.
  • No, porque puede utilizar routers inalámbricos.
  • No, porque son varios ordenadores unidos entre sí.

Frage 46

Frage
El DNI electrónico:
Antworten
  • Muestra nuestra identidad digital.
  • No posee una firma digital.
  • Muestra nuestra identificación digital.
  • Solamente es un certificado digital sin validez como firma digital.

Frage 47

Frage
Si se encripta un archivo, para que el receptor de ese archivo pueda leer la información:
Antworten
  • Debe ser un usuario del mismo equipo donde se encriptó la información
  • Debe ser un usuario de la misma red a la que pertenezca el usuario que encriptó la información.
  • El usuario debe conocer las claves o alguna de las claves que se utilizaron para encriptar la información.
  • El usuario debe conocer la clave privada del usuario que encriptó la información.

Frage 48

Frage
En una red corporativa los peligros:
Antworten
  • Solamente pueden llegar a través de los usuarios legítimos de la red.
  • Solamente pueden llegar a través de la red inalámbrica.
  • Pueden llegar a través de Internet.
  • No pueden llegar a través de Internet.

Frage 49

Frage
Para detectar intrusiones en una LAN se debe emplear:
Antworten
  • Siempre un HIDS.
  • Solamente una aplicación HIDS.
  • Un NIDS si queremos ver lo que pasa en el segmento de red.
  • Un HIDS con la tarjeta de red en modo promiscuo.
Zusammenfassung anzeigen Zusammenfassung ausblenden

Möchten Sie mit GoConqr kostenlos Ihre eigenen Quiz erstellen? eigenen Mehr erfahren.

ähnlicher Inhalt

¡NEUROPLASTICIDAD!
nenanivia
NOTA DE CRÉDITO
william sevilla
Origen y desarrollo del pensamiento estrategico
Manuel Preciado
8
brayhan gutierrez cespedes
ARA (Animal)
Luisa Hdz Rpo
Video Digital
Daniel Benitez
cambio de llanta
ATI JML
Copyright
Bryam Redrovan
interfaz grafica
micb5740
jui
Santiago Arboleda
stasedfsadf
Cecilia ejeje
Bibliothek durchsuchen