Copiar y Editar

bloque 4.3 : liux 3

Descripción

Test sobre bloque 4.3 : liux 3, creado por Ivan Sanchez Castiñeira el 20/04/2018.
Ivan Sanchez Castiñeira
Test por Ivan Sanchez Castiñeira, actualizado hace más de 1 año
Ivan Sanchez Castiñeira
Creado por Ivan Sanchez Castiñeira hace más de 8 años
4
1
0

Resumen del Recurso

Pregunta 1

Pregunta
Con respecto a la seguridad lógica, se quiere crear un usuario “operador” perteneciente al grupo “investigadores” donde se especifique la Shell que usará y su home. ¿Cuál sería la manera correcta?
Respuesta
  • Createuser –g investigadores –s /bin/bash –d /home/operador operador
  • useradd–g investigadores –s /bin/bash –d /home/operador operador
  • Createuser –g investigadores –s /bin/bash –h /home/operador operador
  • useradd–g investigadores –s /bin/bash –h /home/operador operador

Pregunta 2

Pregunta
Si queremos restringir el almacenamiento en disco en Linux a determinados usuarios o grupos, ¿cuál de los siguientes métodos podemos usar?
Respuesta
  • Mediante cuotas de disco.
  • Mediante el editor de directivas de grupo.
  • No se puede restringir el almacenamiento a usuarios.
  • No se puede restringir el almacenamiento por grupos.

Pregunta 3

Pregunta
El comando en Linux que muestra los usuarios conectados al sistema y el tiempo de conexión es:
Respuesta
  • Wall
  • Wc
  • Whereis
  • who

Pregunta 4

Pregunta
El comando LINUX que muestra fecha y hora del último reinicio del sistema es:
Respuesta
  • who -b
  • reboot
  • who -u
  • whoami

Pregunta 5

Pregunta
En las comunicaciones a través de sockets, ¿cuál de las siguientes NO se corresponde con una primitiva?
Respuesta
  • Bind
  • Listen
  • Reject
  • Socket

Pregunta 6

Pregunta
Es necesario que se actualice el servidor S1 al último software disponible, ¿cuál, de las siguientes, sería las órdenes que debería ejecutar?
Respuesta
  • apt-get update; apt-get dist-upgrade;
  • apt-get dist-install; apt-get update;
  • apt-cache update; apt-dist upgrade;
  • apt-dist update; apt-get install –all;

Pregunta 7

Pregunta
Señale cuál de las siguientes respuestas se corresponde con el administrador de paquetes para sistemas RedHat y Fedora entre otros:
Respuesta
  • Apt-get update
  • Apt-get update all
  • Yum update
  • Yum lastest

Pregunta 8

Pregunta
Existen unas máquinas con un Red Hat Enterprise Linux antiguo (RHEL versión Tikanga 5.5) y de cara a migrar a una versión más actual se necesitan listar los paquetes instalados. ¿Cómo lo haría?
Respuesta
  • Rpm –qi
  • Rpm –qa
  • Rpm –a
  • Rpm-al

Pregunta 9

Pregunta
Se le pide que se haga un backup de todas las bases de datos, indique cuál es el comando para realizarlo:
Respuesta
  • mysqldump –all-databases –u=u_mysql –p=xyz > /tmp/backup.sql
  • mysqldump –all-databases –u u_mysql -pxyz > /tmp/backup.sql
  • mysql –bakcup –all-databases –u=u_mysql –p=xyz > /tmp/backup.sql
  • mysql –all-databases –u u_mysql -pxyz > /tmp/backup.sql

Pregunta 10

Pregunta
La Guía CCN-STIC-461 sobre seguridad en Drupal, recomienda una vez instalado cambiar el usuario administrador de la base de datos MySQL, ¿cuál sería ese comando para una versión de MySQL superior a la 5.0.2?
Respuesta
  • CHANGE USER root TO nuevo_user
  • REVOKE USER root TO nuevo_user
  • RENAME USER root TO nuevo_user
  • No existe la opción de renombrar un usuario

Pregunta 11

Pregunta
Se necesita repetir el último comando ejecutado en una consola Linux con el Shell por defecto bash. ¿Cuál de los siguientes permite realizarlo?
Respuesta
  • #
  • # #
  • !!
  • !

Pregunta 12

Pregunta
Si fuese necesario, ¿con qué comando se restauran los metadatos de un grupo de volúmenes de LVM?
Respuesta
  • vgcfgrestore
  • lvmgrestore
  • importlvm
  • lvmrestore

Pregunta 13

Pregunta
El comando para inicializar la partición /dev/sdb1 para ser usada por LVM es:
Respuesta
  • La inicialización sólo se puede hacer para discos enteros, no particiones
  • Lvm –create /dev/sdb1
  • Pv –create /dev/sdb1
  • Pvcreate /dev/sdb1

Pregunta 14

Pregunta
¿Cuál de las siguientes afirmaciones es cierta sobre el gestor de volúmenes lógicos de Linux LVM 2.0 (Logical Volume Manager Versión 2)?
Respuesta
  • Un volumen lógico (LV) puede pertenecer a distintos grupos de volúmenes lógicos (LVG).
  • Un disco físico solo puede pertenecer a un volumen físico (PV).
  • Un grupo de LVG se puede formar a partir de varios PV.
  • El número de LV incluidos en un grupo de LVG debe ser siempre par.

Pregunta 15

Pregunta
Indique con qué orden, de las siguientes, aumentaríamos a 1024 el máximo permitido de ficheros abiertos para el grupo users en el servidor Linux:
Respuesta
  • echo “users soft nofile 1024” >>/etc/security/filelimits.conf; echo “users hard nofile 1024” >> /etc/security/filelimits.conf
  • echo “users soft nofile 1024” >>/etc/security/files.conf; echo “users hard nofile 1024” >> /etc/security/files.conf
  • echo “@users soft nofile 1024” >>/etc/security/limits.conf; echo “@users hard nofile 1024” >> /etc/security/limits.conf
  • echo “@users soft nofile 1024” >>/etc/security/soft.conf

Pregunta 16

Pregunta
El comando que se emplearía para cancelar una orden de “shutdown” pendiente es:
Respuesta
  • shutdown –u
  • shutdown –off
  • shutdown –cancel
  • shutdown –c

Pregunta 17

Pregunta
Indique qué ocurrirá si desde la Shell bash en el servidor Linux, ejecuta lo siguiente: false && echo “Hola”
Respuesta
  • La segunda orden (echo “Hola”) no se ejecuta
  • NO existe la orden false, aparece el siguiente error “bash: false: No se encontró la orden”
  • No existe la orden false, pero como se ejecuta en segundo plano al poner &&, se ejecutará echo “Hola”.
  • Sí se ejecuta a orden echo “Hola”

Pregunta 18

Pregunta
Mediante la ejecución del comando crontab –e, usted añade la siguiente línea: 0 5 * * 1 tar –zcf /var/backups/home/home.tgz /home/ ¿Cuál es el resultado una vez guardado dicho cambio?
Respuesta
  • Se ejecuta un backup de /home/ a las 5:00 de la mañana una vez a la semana
  • El comando tar da un error de sintaxis
  • El comando tar nunca se llega a ejecutar
  • Se ejecuta un backup de /home/ a las 5:00 de la mañana una vez al mes

Pregunta 19

Pregunta
Indique para qué sirve la utilidad “mdadm” en Linux:
Respuesta
  • Da un error de sintaxis, este comando no existe
  • Para la creación y administración de RAID por software
  • Permite crear enlaces lógicos
  • Para leer un DVD en Linux

Pregunta 20

Pregunta
Está instalando una aplicación open source de nube privada, dicha aplicación requiere del uso de Apache y que éste tenga activado el módulo rewrite. ¿Cuál es el comando para activarlo?
Respuesta
  • apache –activate rewrite
  • 2enmod rewrite
  • touch /etc/apache/rewrite.enable
  • apache2ctl –enable rewrite

Pregunta 21

Pregunta
En el servidor Linux, se le ha pedido crear una clave privada RSA, ¿qué comando utilizaría?
Respuesta
  • a) créate-rsa
  • b) openssl
  • c) joe
  • d) generate

Pregunta 22

Pregunta
La vulnerabilidad conocida como heartbleed afecta a:
Respuesta
  • El servidor de páginas web Apache Webserver
  • El intérprete de tipo Shell en Unix llamado Bash
  • Al software criptográfico OpenSSL
  • Servidores de bases de datos Microsoft SQL Server

Pregunta 23

Pregunta
TCP Wrappers es un sistema que permite controlar el acceso a:
Respuesta
  • los servidores de una máquina UNIX. En concreto, permite filtrar conexiones no deseadas y permite conexiones legítimas. Las reglas que se configuran son muy sencillas haciendo uso de un par de ficheros.
  • Los servidores de una máquina UNIX. En concreto, permite filtrar conexiones no deseadas y permitir conexiones legítimas a un nivel muy bajo de la capa OSI por lo que podemos prescindir del uso de cortafuegos
  • Cada servicio que está corriendo en una máquina UNIX. Para ello es necesario tener instalado el GUI o entorno gráfico que nos permite configurar cada una de las reglas.
  • Cada servicio que está corriendo en una máquina UNIX de manera remota. Es utilizado por los auditores de seguridad cuando se pretende interceptar paquetes TCP en una red. Se acompaña del uso de algún lenguaje de alto nivel como JAVA para su configuración.

Pregunta 24

Pregunta
En el servidor Linux (con ip 192.168.1.111) hay un servidor web configurado para servir páginas accediendo a la URL http://192.168.1.111 a través del interfaz eth0: Tras ejecutar el fichero iptables.sh, si desde un ordenador situado en la misma red accede a la URL mencionada, ¿cuál de las siguientes afirmaciones es cierta?. Contenido de iptables.sh:#!/bin/bash Iptables –flush iptables –A INPUT –i eth0 –p tcp –dport 80 –j ACCEPT iptables –A INPUT –i eth0 –p tcp –dport 80 –j DROP iptables –A INPUT –i eth0 –p tcp –dport 8888 –j ACCEPT
Respuesta
  • Se rechazará la conexión al puerto 80, pues se ha creado una regla que impide el acceso
  • Iptables no soporta la opción “flush”
  • Se permite la conexión al puerto 80
  • Iptables no soporta la opción “-j ACCEPT”

Pregunta 25

Pregunta
Tras ejecutar el fichero iptables2.sh, si desde un ordenador con navegador situado en la misma red accede a la URL mencionad pero al puerto 8888, ¿cuál de las siguientes afirmaciones es cierta?. Contenido de iptables2.sh: #!/bin/bash Iptables –flush iptables –A INPUT –i eth0 –p tcp –dport 80 –j ACCEPT iptables –A INPUT –i eth0 –p tcp –dport 80 –j DROP iptables –A INPUT –i eth0 –p tcp –dport 8888 –j ACCEPT iptables –A PREROUTING –t nat –i eth0 –p tcp –dport 8888 –j REDIRECT –to-port 80
Respuesta
  • Hay opciones no soportadas, con lo que no se crearán las reglas
  • No se permite acceso al puerto 80, pero sí al 8888
  • No se permite acceso al puerto 8888
  • La página se mostrara al acceder al puerto 8888

Pregunta 26

Pregunta
Tras ejecutar el fichero iptables3.sh, si desde un ordenador con navegador situado en la misma red accede a la URL mencionad pero al puerto 8888, ¿cuál de las siguientes afirmaciones es cierta?. Contenido de iptables3.sh: #!/bin/bash Iptables –flush iptables –A INPUT –i eth0 –p tcp –dport 80 –j ACCEPT iptables –A INPUT –i eth0 –p tcp –dport 80 –j DROP iptables –A INPUT –i eth0 –p tcp –dport 8888 –j ACCEPT iptables –A PREROUTING –t nat –i eth0 –p tcp –dport 8888 –j REDIRECT –to-port 80
Respuesta
  • Se redirigen las peticiones TCP del puerto 8888 al puerto 80
  • Se redirigen las peticiones TCP del puerto 80 al puerto 8888
  • Se deniega el acceso al puerto 80
  • Se deniega el acceso al puerto 8888

Pregunta 27

Pregunta
¿Cuál de las siguientes herramientas está diseñada para administrar la configuración de sistemas similares a Unix y a Microsoft Windows de forma declarativa y dispone de una interfaz gráfica de gestión?
Respuesta
  • Puppet
  • Maven
  • Python
  • CheSalt

Pregunta 28

Pregunta
Indique el producto de Microsoft que permite la administración de la configuración del cumplimiento y la administración integral de activos de servidores, equipos de escritorio, portátiles y dispositivos móviles:
Respuesta
  • System Center Data Protection Manager
  • System Center App Controller
  • System Center Configuration Manager
  • System Center Orchestrator

Pregunta 29

Pregunta
La distribución de Apache que contiene MySQL, PHP y Perl disponible para cualquiera de los diferentes sistemas operativos se denomina:
Respuesta
  • MAMP
  • XAMPP
  • MAMPP
  • LAMP

Pregunta 30

Pregunta
¿Cuál de las siguientes afirmaciones sobre el proyecto XAMPP es CORRECTA?
Respuesta
  • Las últimas versiones están disponibles para iOS y Android.
  • La versión para Windows contiene SQLite como motor de base de datos por defecto.
  • Incluye PHP y Python como intérpretes de lenguajes de Scripts.
  • La X del nombre significa que está disponible para diferentes sistemas operativos: Windows, GNU/Linux, Solaris y Mac OS X.

Pregunta 31

Pregunta
El servidor de aplicaciones de código abierto desarrollado por la Apache Software Foundation se denomina:
Respuesta
  • Jetty
  • Tomcat
  • Geronimo
  • JBoss

Pregunta 32

Pregunta
Señale cuál es una característica de SAMBA:
Respuesta
  • Es el sistema de archivos de Windows NT.
  • Ejecutarse en plataformas Windows para acceder a servicios de ficheros y de impresión de sistemas Linux o Unix.
  • Ejecutarse en plataformas Unix o Linux para compartir servicios de ficheros y de impresión con sistemas Windows.
  • Ser un sistema de archivos de Linux.

Pregunta 33

Pregunta
Señale cómo se denomina la implementación libre del protocolo de archivos compartidos de Microsoft Windows, renombrado recientemente a CIFS, para sistemas de tipo UNIX de forma que se vean como servidores o actúen como clientes en redes de Windows:
Respuesta
  • Samba.
  • LDAP.
  • Active Directory.
  • Kerberos.

Pregunta 34

Pregunta
¿Para qué se utiliza el servicio SMB de Windows?
Respuesta
  • Para configurar un proxy-inverso en la salida a Internet.
  • Para realizar backups remotos y cronificados.
  • Para compartir archivos e impresoras.
  • Para configurar redes wifi.

Pregunta 35

Pregunta
Para poder administrar de forma remota una red de área local, es necesario poder configurar una dirección IP en cada uno de los equipos de red. ¿Qué protocolo permite una asignación dinámica de estas direcciones?
Respuesta
  • SNMP
  • DSCP
  • DHCP
  • ARC

Pregunta 36

Pregunta
¿Cuál de los siguientes organismos se encarga de generar y mantener las RFC en internet?
Respuesta
  • IETF (Internet Engineering Task Force).
  • IAB (Internet Architecture Board).
  • lANA (Internet Assigned Numbers Authority).
  • ISOC (Internet Society).

Pregunta 37

Pregunta
El protocolo DHCP (Dynamic Host Configuration Protocol) y DHCPv6 (DHCP for IPv6) están definidos en los documentos:
Respuesta
  • RFC 792 y RFC 4361, respectivamente.
  • RFC 826 y RFC 3315, respectivamente.
  • RFC 1034 y RFC 4361, respectivamente.
  • RFC 2131 y RFC 3315, respectivamente.

Pregunta 38

Pregunta
Indique el número de puerto que debería usarse sí se quiere configurar un servicio para usar el protocolo de configuración dinámica de host DHCP para IPv6:
Respuesta
  • 58
  • 169
  • 389
  • 547

Pregunta 39

Pregunta
¿Cuál es puerto estándar asociado al protocolo Telnet?
Respuesta
  • 443
  • 32
  • 23
  • 80

Pregunta 40

Pregunta
Según la entidad IANA, ¿qué número de puerto TCP está reservado para Telnet?
Respuesta
  • 110
  • 21
  • 22
  • 23

Pregunta 41

Pregunta
La seguridad en la empresa es un activo fundamental por lo que tienen una buena red perimetral y filtran toda las conexiones entrantes. Debido a esta red perimetral no está seguro de si podrá conectarse al puerto 1452 de su empresa (IP 10.25.44.195), en la cual escucha una aplicación a la que necesita conectarse. ¿Cómo podría comprobar usando el comando telnet si el puerto está abierto?
Respuesta
  • telnet 1452 10.25.44.195
  • telnet 10.25.44.195:145
  • telnet 10.25.44.195 port 1452
  • telnet 10.25.44.195 1452

Pregunta 42

Pregunta
Para poder configurar correctamente las reglas del firewall, indique cuál es el puerto por defecto de MySQL:
Respuesta
  • 3306
  • 4111
  • 3310
  • 1436

Pregunta 43

Pregunta
Señale en qué estructura de datos se basan los directorios tipo LDAP o similares:
Respuesta
  • Listas.
  • Arrays.
  • Árboles.
  • Colecciones.

Pregunta 44

Pregunta
Indique qué afirmación en relación al protocolo LDAP es VERDADERA:
Respuesta
  • Es un protocolo para acceder a un directorio X.500 que precisa la pila de protocolos OSI
  • La estructura interna del directorio X.500 está definida mediante el protocolo LDAP
  • Un servidor LDAP siempre requiere que el cliente LDAP se autentique antes de acceder a la información
  • El protocolo LDAP está descrito usando ASN.1.

Pregunta 45

Pregunta
Señalar cuál de las siguientes NO es una ventaja del uso de directorios LDAP para la autenticación de usuarios:
Respuesta
  • La mayoría de aplicaciones comerciales permiten su integración fácilmente.
  • Están optimizados para las búsquedas, que es la operación más repetida a la hora de gestionar los usuarios.
  • Permiten implantar sin ningún mecanismo adicional Single Sign On, ya que todas las aplicaciones pueden tener la autenticación a través del LDAP.
  • La replicación con los directorios /etc/passwd está automatizada, y por tanto la integración con las aplicaciones comerciales.

Pregunta 46

Pregunta
El servidor 192.168.0.100 está sirviendo una página web usando Apache y a través del puerto 80, ¿cuál sería el comando, disponible en el paquete apache2-utils, para obtener información del rendimiento, tales como peticiones por segundo?
Respuesta
  • ab http://192.168.0.100
  • apache_test http://192.168.0.100
  • wget http://192.168.0.100
  • curl http://192.168.0.100
Mostrar resumen completo Ocultar resumen completo

¿Quieres crear tus propios Tests gratis con GoConqr? Más información.

Similar

Explorar la Librería