Escaneo de puertos y NMAP: puertos y herramientas

1. 1¿Cuántos puertos existen?

   1. A65535
   2. B65353
   3. C63535
   4. D65555
2. 2Los puertos del 0-1023 son:

   1. ARegistrados
   2. BPuertos bien conocidos
   3. CDinámicos o privados
   4. DNinguna es correcta
3. 3Los puertos 1024-49151 son:

   1. ADinámicos o privados
   2. BBien conocidos
   3. CRegistrados
   4. DNinguna es correcta
4. 4Los puertos 49152-65535 son:

   1. ARegistrados
   2. BDinámicos o privados
   3. CBien conocidos
   4. DNinguna es correcta
5. 5El puerto 22 TCP es:

   1. ADNS
   2. BSSH
   3. CHTTPS
   4. DHTTP
6. 6El puerto 53 UDP es:

   1. AHTTPS
   2. BHTTP
   3. CDNS
   4. DSSH
7. 7El puerto 80 TCP es:

   1. ADNS
   2. BHTTP
   3. CHTTPS
   4. DSSH
8. 8El puerto 443 TCP es:

   1. ASSH
   2. BDNS
   3. CHTTPS
   4. DHTTP
9. 9El puerto 22 TCP se corresponde con:

   1. ADirección IP
   2. BAdministración remota cifrada
   3. CCarga de páginas web
   4. DCarga segura de páginas web
10. 10El puerto 53 UDP se corresponde con:

    1. ACarga de páginas web
    2. BCarga segura de páginas web
    3. CDirección IP
    4. DAdministración remota cifrada

11. 11El puerto 80 TCP se corresponde con:

    1. ACarga segura de páginas web
    2. BCarga de páginas web
    3. CAdministración remota crifrada
    4. DDirección IP
12. 12El puerto 443 TCP se corresponde con:

    1. ACarga segura de páginas web
    2. BCarga de páginas web
    3. CDirección IP
    4. DAdministración remota cifrada
13. 13Un Currport es...

    1. ASoftware de monitoreo de red que muestra una lista de todos los puertos TCP/IP y UDP abiertos en el sistema
    2. BAnalizar los puertos abiertos de un sistema informático, necesitando únicamente estar conectado a él (LAN o internet)
    3. CAplicación java multihilo diseñada para encontrar vulnerabilidades
    4. DLa herramienta para escaneo de puertos más famosa y multiplataforma
14. 14Los Currports nos permiten...

    1. ASaber si tenemos un malware instalado o ejecutar ficheros en una sandbox
    2. BSaber que procesos están abriendo los puertos
    3. CSaber que proceso es el que abre la conexión
    4. DTodas son correctas
15. 15Algunos malwares...

    1. ACrean procesos y se instalan como servicios
    2. BCrean servicios y se instalan como procesos
    3. CCrean servicios y no se instalan como procesos
    4. DCrean procesos y no se instalan como servicios
16. 16El escaneo de puertos consiste en...

    1. AUn software de monitoreo de red que muestra una lista de todos los puertos TCP/IP y UDP abiertos en el sistema
    2. BAnalizar los puertos abiertos de un sistema informático, necesitando únicamente estar conectado a él (LAN o internet)
    3. CUna aplicación java multihilo para detectar vulnerabilidades a través de botnets
    4. DUn motor de búsqueda de código abierto donde se publican vulnerabilidades
17. 17En el escaneo de puertos... señala la correcta

    1. APuede ser detectado por herramientas de monitorización
    2. BEs de código abierto y público
    3. CEs una gran base de datos con miles de scripts
    4. DSirve para simular ataques y encontrar vulnerabilidades
18. 18En cuanto al escaneo de puertos... señala la correcta

    1. ALa mayoría siguen el procedimiento TCP que consiste en negociación en 3 pasos
    2. BLa mayoría siguen el procedimiento TCP que consiste en negociación en 2 pasos
    3. CLa mayoría siguen el procedimiento UDP que consiste en negociación en 3 pasos
    4. DLa mayoría siguen el procedimiento UDP que consiste en negociación en 2 pasos
19. 19El escaneo de puertos...

    1. ASe limita a un simple intento de conexión
    2. BNo se limita a un simple intento de conexión
    3. CSe limita a dos intentos de conexión
    4. DNinguna es correcta
20. 20En el escaneo de puertos al encontrar un puerto abierto...

    1. AEl cliente envía un paquete ACK
    2. BEl cliente recibe un paquete RST
    3. CEl servidor envía un paquete SYN
    4. DEl servidor envía un paquete ACK
21. 21En el escaneo de puertos al encontrar un puerto cerrado...

    1. AEl cliente recibe un paquete RST
    2. BEl cliente recibe un paquete ACK
    3. CEl servidor envía un paquete SYN
    4. DNinguna es correcta
22. 22NMAP es...

    1. AUna herramienta para escaneo de puertos famosa y multiplataforma
    2. BUn motor de búsqueda de código abierto
    3. CUna herramienta java multihilo para encontrar vulnerabilidades
    4. DUna herramienta de código abierto y pública
23. 23NMAP puede usarse en...

    1. ALinux (comandos) Microsoft (aplicación gráfica)
    2. BLinux (aplicación gráfica) Microsoft (comandos)
    3. CNinguna es correcta
    4. DAmbas son correctas
24. 24Entre los tipos de escaneo de puertos de NMAP tenemos...

    1. AUDP
    2. BTCP
    3. CTodas son correctas
    4. DPaquetes ICMP
25. 25NMAP se usa para...

    1. AEncontrar vulnerabilidades
    2. BTodas son correctas
    3. CRecopilar información pública
    4. DTécnicas de OS fingerprint y lectura de los servicios ocultos tras un puerto
26. 26NMAP NSE...

    1. AEs una gran base de datos con miles de scripts que permite automatizar la realización de pentesting
    2. BNo permite automatizar tareas
    3. CEs una herramienta de código abierto y pública que sirve para encontrar vulnerabilidades
    4. DEs una herramienta para capturar todo lo que ocurre dentro de una red para después analizar esos datos
27. 27¿Cuál de los siguientes no sirve para proteger el escaneo de puertos?

    1. AEnseñar servicios
    2. BPort Knocking
    3. CSSH
    4. DNunca bloquear la IP del atacante
28. 28Es una aplicación java multihilo diseñada para encontrar vulnerabilidades mediante fuerza bruta

    1. AOWASP DIRBUSTER
    2. BOWASP ZAP
    3. CMALTEGO
    4. DSHODAN
29. 29Clasifica las vulnerabilidades encontradas con colores, en función de la gravedad y nos indica el CVE asociado:

    1. AOWASP DIRBUSTER
    2. BOWASP ZAP
    3. CSHODAN
    4. DSPYSE
30. 30Se utiliza para simular ataques a web y encontrar vulnerabilidades

    1. AOWASP ZAP
    2. BOWASP DIRBUSTER
    3. CMALTEGO
    4. DSNIFFING
31. 31Conjunto de técnicas y herramientas para recopilar información pública

    1. ASNIFFING
    2. BOSINT
    3. CMALTEGO
    4. DSHODAN
32. 32Se utiliza para capturar todo lo que ocurre dentro de una red mediante herramientas que capturan, interpretan y almacenan paquetes de datos

    1. ASPYSE
    2. BSHODAN
    3. COSINT
    4. DSNIFFING
33. 33Es una red wifi creada con fines maliciosos como obtener credenciales de usuario:

    1. AROGUE ACCESS POINT
    2. BSPYSE
    3. CSNIFFING
    4. DSHODAN
34. 34¿Cuál de las siguientes es correcta?

    1. AHTTP está sin cifrar y no tiene certificado
    2. BHTTP está cifrada y tiene certificado
    3. CHTTP está cifrada y no tiene certificado
    4. DHTTP está sin cifrar y tiene certificado
35. 35¿Cuál de las siguientes afirmaciones es correcta?

    1. AHTTP utiliza el puerto 443 y está cifrada
    2. BHTTPS utiliza el puerto 443 y no tiene cifrado
    3. CHTTPS utiliza el puerto 80 y tiene cifrado
    4. DHTTP utiliza el puerto 80 y no tiene cifrado
36. 36Es un motor de búsqueda de código abierto donde se publican vulnerabilidades

    1. ASHODAN
    2. BMALTEGO
    3. CSPYSE
    4. DSNIFFING
37. 37Es un motor de búsqueda de ciberseguridad para obtener información técnica

    1. AROGUE ACCESS POINT
    2. BSHODAN
    3. CMALTEGO
    4. DSPYSE
38. 38Es un servicio que facilita encontrar información sobre personas y empresas, cruzando datos:

    1. AOSINT
    2. BMALTEGO
    3. CSHODAN
    4. DSPYSE
39. 39Utiliza Ingeniería Social:

    1. AMALTEGO
    2. BSHODAN
    3. CSPYSE
    4. DSNIFFING
40. 40Incluye principalmente información relacionada con activos que se están conectando a la red

    1. AMALTEGO
    2. BSPYSE
    3. CSHODAN
    4. DOSINT
41. 41Sirve para realizar auditorias...

    1. ASHODAN
    2. BSPYSE
    3. COWASP ZAP
    4. DOWASP DIRBUSTER
42. 42Es el proceso de asegurar un sistema mediante la reducción de vulnerabilidades en el mismo

    1. AHARDENING
    2. BOWASP ZAP
    3. CWHOIS
    4. DPROXYCHAINS
43. 43Los principios fundamentales del bastionado de sistemas son...

    1. AMínimo privilegio, mínima exposición, confianza cero y defensa en profundidad
    2. BMínimo privilegio, mínima exposición, confianza ciega y defensa en profundidad
    3. CMínimo privilegio, máxima exposición, confianza cero y defensa en profundidad
    4. DMáximo privilegio, mínima exposición, confianza cero y defensa en profundidad
44. 44Respecto a las Guias STIC

    1. AEn el EA se utiliza la serie 500
    2. BEn el EA se utiliza la serie 400
    3. CEn el EA se utiliza la serie 50
    4. DEn el EA se utiliza la serie 550
45. 45Cuál de las siguientes afirmaciones respecto a las Guías STIC es falsa

    1. ASe descarga de la página web del CCN
    2. BEs conveniente instalarlas antes varias veces en la fase de preproducción
    3. CLa planificación hay que hacerla sin prisa
    4. DNo es necesario comprobar la guía a medida que ejecutamos el proceso
46. 46Dos herramientas para la inspección de sistemas son:

    1. ADIRECCIÓN MAC Y DIRECCIÓN IP
    2. BNESSUS Y CLARA
    3. CWHOIS y WHOIS ANÓNIMO
    4. DKALI LINUX Y MALTEGO
47. 47Nessus se utiliza para...

    1. AEs una potente aplicación de pago para encontrar vulnerabilidades
    2. BEs una herramienta para analizar sistemas informáticos Microsoft
    3. CEs una herramienta de Linux para anonimato y preservar seguridad
    4. DEs una distribución de hacking ético diseñada para auditorias
48. 48Clara es...

    1. AUna potente herramienta de pago para detectar vulnerabilidades
    2. BUna herramienta para analizar sistemas informáticos Microsoft para ayudar al auditor del sistema
    3. CUna herramienta que nos permite centralizar la interpretación de los registros relevantes de seguridad
    4. DUn sistema de prevención de intrusos que permite la prevención de los ataques
49. 49Es un sistema de seguridad que permite bloquear accesos no autorizados a un ordenador, mientras si que consiente la comunicación de este con servicios autorizados

    1. AFirewall
    2. BZona desmilitarizada (DMZ)
    3. CIDS
    4. DIPS
50. 50Los firewalls... señala la correcta

    1. AFiltran las comunicaciones
    2. BPueden ser hardware pero no software
    3. CSon estáticos
    4. DEstán situados entre el router y el puerto
51. 51Con respecto al firewall... señala la correcta

    1. AEliminan el malware
    2. BBloquean el malware
    3. CNo filtran las comunicaciones
    4. DEs una red aislada
52. 52Con respecto al filtrado de tráfico del firewall, tenemos...

    1. AListas de Acceso (ACL), Null routes y Filtrado de camino inverso (PRF)
    2. BSPF, DKIM y DMARC
    3. CControl de acceso a internet, filtrado de contenido web y caché
    4. DNinguna es correcta
53. 53Con respecto a la zona desmilitarizada (DMZ)...

    1. APermite el tráfico de la DMZ a la LAN
    2. BPermite el tráfico de la DMZ a Internet
    3. CPermite el tráfico de la LAN a Internet
    4. DPermite el tráfico de la LAN a la DMZ
54. 54Red aislada dentro de la red interna de una organización

    1. ADMZ
    2. BIDS
    3. CIPS
    4. DFirewall
55. 55Dentro de " ________ " están todos los recursos de la empresa que deben ser accesibles desde internet

    1. ADMZ
    2. BIPS
    3. CIDS
    4. DFirewall
56. 56¿Cuál no es una funcionalidad del firewall?

    1. ATraducción de direcciones NAT
    2. BRegistro de eventos y alertas
    3. CFiltrado de contenidos
    4. DEsconder servicios
57. 57Respecto a la Traducción de direcciones NAT...

    1. APermite el direccionamiento interno
    2. BNo se utiliza en el router
    3. CNinguna es correcta
    4. DPermite la traducción de direccionamiento privado a público
58. 58Respecto al IDS "Intrusion Detection System"...

    1. AEs un sistema de detección de intrusos que detecta accesos no autorizados
    2. BEs un sistema de prevención de intrusos que permite la prevención de ataques
    3. CEs un sistema de seguridad que permite bloquear accesos no autorizados a un ordenador
    4. DNinguna es correcta
59. 59Respecto al IPS "Intrusion Prevention System"...

    1. AEs un sistema de prevención de intrusos que permite la prevención de ataques
    2. BEs un sistema de detección de intrusos que detecta accesos no autorizados
    3. CEs un sistema de seguridad que permite bloquear accesos no autorizados a un ordenador
    4. DNinguna es correcta
60. 60Con respecto a los IDS...señala la correcta

    1. APuede ser HIDS y NIDS
    2. BPuede ser HIPS y NIPS
    3. CPuede ser HIDS y NIPS
    4. DNinguna es correcta
61. 61Respecto a los IDS... señala la correcta

    1. ANo pueden detener los ataques por si solos
    2. BNo se basa en una base de datos actualizados
    3. CNinguna es correcta
    4. DNo se encarga de monitorear el tráfico
62. 62Señala la respuesta correcta

    1. AEl IDS es preventivo y el IPS también
    2. BEl IDS es reactivo y el IPS es preventivo
    3. CEl IDS previene y el IPS alerta
    4. DNinguna es correcta
63. 63Es una herramienta que permite centralizar la interpretación de los registros relevantes de seguridad

    1. AOSSIM
    2. BSIEM
    3. CIDS
    4. DIPS
64. 64Con respecto a la Dirección IP

    1. AIdentifica nuestro ordenador a la red
    2. BEs el número de serie del fabricante de una tarjeta de red
    3. CNinguna es correcta
    4. DTambién se llama dirección física
65. 65Con respecto a la DIrección IP

    1. AEs única para cada dispositivo
    2. BEs única para cada punto de acceso
    3. CTodos los dispositivos conectados a un router tendrán la misma dirección IP interna
    4. DNinguna es correcta
66. 66Con respecto a la dirección MAC y la dirección IP

    1. ALa dirección IP es de capa 2 y la dirección MAC de capa 3
    2. BLa dirección IP es a escala local y la dirección MAC a escala global
    3. CLa dirección IP es la dirección lógica y la dirección MAC es la dirección física
    4. DLa dirección IP no se puede cambiar y la dirección MAC si
67. 67Con respecto a la dirección MAC

    1. AEs una dirección de capa 3
    2. BEs una dirección a escala local
    3. CEs una dirección lógica
    4. DSe puede cambiar
68. 68Con respecto a la dirección MAC

    1. AEstá codificada en el dispositivo desde su fabricación
    2. BTiene 32 bits
    3. CSe puede cambiar
    4. DEs una dirección lógica
69. 69Con respecto a la dirección MAC, señala la correcta:

    1. ADos tarjetas diferentes no pueden tener la misma dirección MAC
    2. BEs de capa 3
    3. CSe puede cambiar
    4. DNinguna es correcta
70. 70¿Cuál no es una forma de ocultar una Dirección IP?

    1. AProxy
    2. BProxychains
    3. CVPN
    4. DSpyse
71. 71Actúa como intermediario entre un ordenador cliente y los recursos a internet a los que accede

    1. AOpen Proxy Server
    2. BProxy
    3. CProxychains
    4. DVPN
72. 72Para reforzar la seguridad, un proxy utiliza...

    1. AACL, PRF y Null Routes
    2. BNinguna es correcta
    3. CControl de acceso a internet, filtrado de contenidos y caché
    4. DMotores de búsqueda, cibercriminalidad y vida pública/privada
73. 73Debería aceptar únicamente peticiones de los clientes de la red de su organización

    1. AVPN
    2. BProxy
    3. CProxychains
    4. DOpen Proxy Server
74. 74Cuál es verdadera respecto de una VPN

    1. ASólo utiliza un punto de acceso a internet
    2. BEs un proceso lento
    3. CLos servidores que proveen la VPN no conocen los logs de lo que hacemos
    4. DTodas son correctas
75. 75El tráfico entre nosotros y el servidor va cifrado en un túnel, de forma que no deja el mínimo rastro

    1. AProxychains
    2. BVPN
    3. CProxy
    4. DOpen Proxy Server
76. 76Cuál es verdadera con respecto al Proxychains

    1. AEs rápido
    2. BSiempre se obtienen resultados
    3. CPuede resolver peticiones DNS
    4. DTodas son correctas
77. 77Cuál no es una ventaja de la VPN

    1. AAyuda a evitar geobloqueos
    2. BEnruta todo el tráfico de la red
    3. CEs un proceso muy caro y largo
    4. DNo puede crear una red local
78. 78Nos permite saber el dueño del dominio que está en uso

    1. AWHOIS
    2. BWHOIS ANÓNIMO
    3. CPROXY
    4. DVPN
79. 79¿Cuál no es un uso de WHOIS?

    1. ANo permite contactar con el administrador de la red
    2. BPermite saber la identidad real
    3. CPermite contactar con el titular del dominio
    4. DPermite investigar los correos electrónicos anónimos
80. 80Sustituye toda la información personal por un representante neutro

    1. APROXY
    2. BWHOIS
    3. CWHOIS ANÓNIMO
    4. DVPN
81. 81¿Cuál es falsa sobre WHOIS ANÓNIMO?

    1. ASe basa en el anonimato
    2. BSe usa para cibercriminalidad
    3. CSe usa para motores de búsqueda y rastrear
    4. DNo permite el pago con criptomonedas
82. 82¿Cuál es verdadera respecto a los tipos de WEB?

    1. ALa Clear Web supone el 90 %
    2. BLa Deep Web supone el 10 %
    3. CLa Clear Web se basa en búsquedas y vínculos
    4. DLa Deep Web se accede por buscador
83. 83Con respecto a los diferentes tipos de WEB... señala la correcta

    1. ALa Deep Web suele ser estática
    2. BLa Dark Web se accede por navegador convencional
    3. CLa Dark Web no utiliza TOR
    4. DLa Deep Web se utiliza para actividades ilegales
84. 84Cuál es falsa con respecto a TOR

    1. AEl primer y último nodo conocen el origen y destino del mensaje
    2. BSe puede apagar desde una sola ubicación
    3. CNo se conecta directamente a la web
    4. DPasa por un gran numero de servidores encriptados
85. 85¿Cuál no es un sistema operativo anónimo?

    1. ATAILS
    2. BWHONIX
    3. CPROXY
    4. DKALI LINUX
86. 86Con respecto a TAILS... señala la falsa

    1. AEs de Linux
    2. BSe utiliza para para anonimato y seguridad
    3. CNo se ejecuta en la memoria RAM
    4. DAl apagar Tails se elimina el rastro
87. 87Con respecto a WHONIX... señala la falsa

    1. AEs amnésico y conserva la información
    2. BTiene una Gateway y Workstation
    3. CEs una herramienta para llevar en un USB
    4. DEs muy segura
88. 88Es una distribución de hacking ético para auditorias y aumentar la seguridad...

    1. AWHOIS
    2. BWHONIX
    3. CKALI LINUX
    4. DVPN
89. 89Respecto a WHONIX cual es correcta

    1. ALa Workstation tiene un firewall
    2. BLa Gateway permite ejecutar las aplicaciones
    3. CAl tener Gateway cualquier intento de ataque se quedaría ahí
    4. DLa Workstation obliga a que el tráfico pase por TOR
90. 90Cuál de las siguientes no aparece en el encabezado de los correos electrónicos

    1. AFecha de envío y recepción
    2. BInformación sobre el emisor y receptor
    3. CEl cliente de correo que se utilizó para enviarlo
    4. DLa dirección IP del emisor del mensaje
91. 91Con respecto a los correos electrónicos anónimos... señala la correcta

    1. ADKIM combina SPF y DMARC para analizar mensajes sospechosos
    2. BDKIM se utiliza para detectar el spoofing
    3. CDKIM comprueba si los mensajes han sido editados o falsos
    4. DNinguna es correcta
92. 92Comprueba si los mensajes son falsos o editados

    1. ASPF
    2. BDKIM
    3. CDMARC
    4. DNinguna es correcta
93. 93Sirve para detectar el spoofing

    1. ANinguna es correcta
    2. BDMARC
    3. CDKIM
    4. DSPF

Description

Quiz on Untitled, created by Manolo Perez Garrote on 20/03/2025.

Author

Manolo Perez Garrote

Language

Español

Views

4

Tags

1º de bachillerato

Rating

No ratings yet

Rate this quiz

Rate this quiz

More on Escaneo y enumeración de sistemas