Pregunta 1
Pregunta
Para determinar la ubicación de un firewall no es necesario conocer la situación de los demás servicios proporcionados por la red. ¿Verdadero o falso?
Pregunta 2
Pregunta 3
Pregunta
Las reglas que salen del dispositivo son:
Respuesta
-
FORWARD.
-
OUTPUT.
-
INPUT.
-
IPTABLES.
Pregunta 4
Pregunta
La arquitectura firewall que permite tener dos niveles de seguridad diferentes es:
Pregunta 5
Pregunta
Un firewall se puede clasificar según su área de influencia en:
Pregunta 6
Pregunta
Un firewall de nivel de red:
Respuesta
-
Es menos seguro que uno de nivel de aplicación.
-
Es más difícil de usar que uno de nivel de aplicación.
-
Es menos transparente al usuario.
-
Es igual de seguro que uno de nivel de aplicación.
Pregunta 7
Pregunta
Un paquete puede ser aceptado o rechazado por un firewall. ¿Verdadero o falso?
Pregunta 8
Pregunta
Los cortafuegos que actúan en el nivel 3 son:
Pregunta 9
Pregunta
El funcionamiento de un firewall se puede probar con:
Respuesta
-
nmap.
-
nmap, hping, ping, netstat.
-
Solamente con nmap, hping, netstat.
-
Solamente con hping.
Pregunta 10
Pregunta
Todos los cortafuegos utilizan la misma tecnología. ¿Verdadero o falso?
Pregunta 11
Pregunta
En una regla iptables el código –i sirve para:
Respuesta
-
Indicar que es un filtro de entrada.
-
Especificar la interfaz de red por donde entra el paquete.
-
Especificar la interfaz protegida por el firewall.
-
Especificar la interfaz de las pruebas de funcionamiento.
Pregunta 12
Pregunta
Una de las principales ventajas de hping es:
Respuesta
-
Qué es de libre distribución.
-
Qué puede especificar el número de puerto o tipo de protocolo.
-
Qué se puede utilizar desde la línea de comandos de Linux.
-
Qué es más sencilla de manejar que ping.
Pregunta 13
Pregunta
Todo el tráfico que salga de la red interna debe ser filtrado por el cortafuegos. ¿Verdadero o falso?
Pregunta 14
Pregunta
La frase correcta es:
Respuesta
-
Un firewall es capaz de filtrar todos los paquetes de una LAN.
-
La configuración de un firewall no se puede cambiar.
-
Un firewall no puede proteger de las conexiones que no pasen por él.
-
Un firewall protege todos los ataques producidos en la LAN.
Pregunta 15
Pregunta
Cuando un paquete no llega a su destino y se informa al emisor de las causas:
Respuesta
-
El paquete se ha aceptado.
-
El paquete se ha denegado.
-
El paquete se ha rechazado.
-
El paquete se ha bloqueado.
Pregunta 16
Pregunta
Las funciones de un cortafuegos son:
Pregunta 17
Pregunta
Los paquetes que atraviesan un firewall pueden ser filtrados:
Respuesta
-
Solo por los puertos UDP de destino.
-
Por los datos de la cabecera del paquete.
-
Solamente por las direcciones IP.
-
Solo por las direcciones IPv4 destino.
Pregunta 18
Pregunta
Un cortafuegos integrado es el que forma parte del sistema operativo. ¿Verdadero o falso?
Pregunta 19
Pregunta
El filtrado de paquetes está sujeto a las reglas básicas:
Pregunta 20
Pregunta
Para borrar una regla de iptables se utiliza el modificador:
Pregunta 21
Pregunta
Los cortafuegos libres son gratuitos. ¿Verdadero o falso?
Pregunta 22
Pregunta
Para cerrar el acceso al puerto 21 de nuestra máquina se emplea:
Respuesta
-
iptables -A INPUT -p tcp --dport XXXX -j DROP.
-
iptables -A INPUT -p tcp --dport 21 -j DROP.
-
iptables -A INPUT -p 21 --dport -j DROP L2TP.
-
iptables -A INPUT 21 tcp --dport XXXX -j DROP.
Pregunta 23
Pregunta
Entre las funciones de un firewall está:
Respuesta
-
Crear archivos log.
-
Denegar todas las conexiones entrantes.
-
Permitir todas las conexiones salientes.
-
Impedir la ejecución de virus.
Pregunta 24
Pregunta
Los registros log:
Respuesta
-
Solamente reflejan los incidentes perjudiciales para el dispositivo.
-
Reflejan todo lo que ocurre con los paquetes al atravesar el firewall.
-
Reflejan lo que se les exija en la configuración.
-
Contienen los datos de las direcciones bloqueadas.
Pregunta 25
Pregunta
Los mensajes recogidos por el log de iptables:
Respuesta
-
Los emite el kernel de linux.
-
Solamente se graban si perjudican al sistema.
-
Siempre se graban en un fichero llamado iptables.txt.
-
Siempre se graban en un fichero denominado iptables.log.
Pregunta 26
Respuesta
-
No tiene interfaz gráfica, como iptables.
-
Puede tener interfaz gráfica.
-
Solamente tienen interfaz gráfica los que no son gratuitos.
-
Solamente tienen interfaz gráfica aquellos incluidos con antivirus.
Pregunta 27
Pregunta
Un cortafuegos integrado es el que viene instalado con un equipo nuevo. ¿Verdadero o falso?
Pregunta 28
Pregunta
Un paquete puede ser aceptado, denegado o rechazado por un firewall. ¿Verdadero o falso?
Pregunta 29
Pregunta
Una de las mayores diferencias entre firewall de nivel de red y de nivel de aplicación es:
Respuesta
-
Los de nivel de aplicación se utilizan en entornos corporativos.
-
Los de nivel de aplicación pueden funcionar como un proxy.
-
Los de nivel de red pueden trabajar con protocolos de la capa de aplicación.
-
Los de nivel de red filtran paquetes de correo electrónico y los de nivel de aplicación no.
Pregunta 30
Pregunta
Todo el tráfico que salga de la red interna debe ser filtrado por el cortafuegos. ¿Verdadero o falso?
Pregunta 31
Pregunta
Un usuario de la red interna corporativa se dispone a enviar un archivo peligroso hacia Internet ¿El firewall impedirá que lo pueda hacer?
Respuesta
-
No, imposible.
-
Sí lo impedirá porque el firewall filtra todo el tráfico que proviene de Internet.
-
Sí, porque un firewall es capaz de detectar todo lo que ocurre en la red interna.
-
No, porque un cortafuegos no analiza si el contenido es peligroso.
Pregunta 32
Pregunta
Rellena los huecos con las palabras adecuadas.
Mediante una política de accesos el firewall deberán:
[blank_start]Aceptar[blank_end] . Se permite el tráfico.
[blank_start]Denegar[blank_end] . Se prohíbe el tráfico y no hay mensaje de error.
[blank_start]Rechazar[blank_end] . Se prohíbe el tráfico y se envía un mensaje de error al emisor.
Pregunta 33
Pregunta
Señala cuál es el tipo de firewall que pertenece a la clasificación según su área de influencia:
Respuesta
-
Proxy
-
SOHO
-
Filtrado de paquetes
-
Estado de la conexión
Pregunta 34
Pregunta
Un archivo de tipo LOG:
Respuesta
-
Protege la DMZ de ataques exteriores.
-
Se genera solamente cuando ha habido intentos de conexión dañinos.
-
En sí no protege de nada, debe ir acompañado de un antivirus.
-
No es un elemento que proteja pero si proporciona información muy valiosa para la seguridad.
Pregunta 35
Respuesta
-
Solamente es necesario en Windows.
-
Puede ser un ordenador con sistema operativo Linux.
-
Está diseñado para sistemas Linux, son los únicos con esta propiedad.
-
Se configura con iptables.
Pregunta 36
Pregunta
¿Qué tipos de protocolos son capaces de filtrar los firewall?
Respuesta
-
Solamente TCP e IP.
-
TCP, IP, UDP, PPTP, ICMP.
-
Únicamente los de la capa de transporte como TCP, UDP.
-
Solamente IP, UDP e ICMP.
Pregunta 37
Pregunta
¿Qué es lo que hace la siguiente línea de comandos?
root@linux-arubio# iptables -A INPUT -p tcp --dport XXXX -j DROP
Respuesta
-
Especificar la interfaz donde realizamos las pruebas de funcionamiento.
-
No permitimos que el puerto especificado de otra máquina reciba paquetes con el protocolo especificado desde nuestra máquina.
-
No permitimos paquetes que tengan dicho puerto como destino desde nuestra máquina al exterior.
-
Cerramos el acceso al puerto especificado de nuestra máquina.
Pregunta 38
Pregunta
Por defecto, Iptables registra todos los sucesos en el fichero de log.
Pregunta 39
Pregunta
La diferencia entre un cortafuegos integrado y uno instalado en el sistema operativo es que ...
Respuesta
-
No hay diferencia.
-
El integrado puede valer para todas las demás plataformas y el instalado solamente es válido para el sistema en el que está instalado.
-
No existe el concepto de cortafuegos integrado.
-
El integrado es parte del sistema operativo.
Pregunta 40
Pregunta
Si en mi equipo de trabajo tengo configurado un cortafuegos Linux integrado...
Respuesta
-
Estoy utilizando un cortafuegos libre en una máquina dedicada.
-
Mi equipo de trabajo es una máquina dedicada.
-
El cortafuegos no puede ser libre.
-
El cortafuegos puede ser iptables.
Pregunta 41
Pregunta
Un router que hace de cortafuegos:
Respuesta
-
Es un cortafuegos hardware.
-
Es un cortafuegos hardware con software router.
-
Es un router configurado como firewall.
-
No es posible, no puede desempeñar las dos funciones.
Pregunta 42
Pregunta
Los sistemas detectores de intrusos pasivos pertenecen a la categoría de
Respuesta
-
Estructura
-
Enfoque
-
Origen de datos
-
Comportamiento