Test
Tema 3
Crea una cuenta gratis para terminar este test
Guarda tu progreso y consulta tu resultado final.
¿Ya tienes cuenta? Inicia sesión
Preguntas del test (19)
1¿Cuál es la ventaja adicional que nos puede proporcionar ABAC (acceso basado en atributos)?
Selecciona una:- ANo repudio
- BPrivacidad
- CIntegridad
- DConfidencialidad
2¿Cómo se consigue una Access Control List (ACL) en DAC?
Selecciona una:- ADescomponiendo una matriz de acceso por columnas (recursos)
- BA través de una Tabla de Autorización
- CDescomponiendo una matriz de acceso por filas (usuarios)
3¿Cuál es la categoría de control de acceso que se basa en etiquetas de seguridad?
Selecciona una:- AMAC
- BRBAC
- CDAC
- DABAC
4RESPUESTA MÚLTIPLE - ¿Cuáles son los certificados digitales contenidos dentro de un DNI-e?
Selecciona una o más de una:- ACertificado de firma
- BCertificado de la CA emisora
- CCertificado de autenticación
- DCertificado de componente
5¿Cómo se comprueba la validez de un certificado digital?
Selecciona una:- ASe aplica una función hash a los datos del certificado, y se cifran con la clave privada del emisor
- BSe aplica una función hash a los datos del certificado, y se comprueba que la firma digital coincida con ese hash
- CSe comprueba que la clave pública y la clave privada contenida en el certificado coincidan
- DSe aplica una función hash a los datos del certificado, y se comprueba que ese hash coincida con el hash contenido en la firma digital
6Imaginemos que nos conectamos a una página web via HTTPS. Esa página se autentica mediante un certificado digital. ¿Que debemos hacer para comprobar la validez de ese certificado?
Selecciona una:- AComprobar que el camino de certificación de la CA raíz hasta el certificado de esa página web es correcto
- BComprobar que la firma del emisor del certificado digital es válida
- CContactar con una autoridad de certificación para que ésta nos verifique el certificado
- DComprobar que el nombre de la página web se encuentra en el campo "emisor"
7¿Cuáles son los elementos básicos del control de acceso?
Selecciona una:- AObjeto, Sujeto, Derecho
- BAutenticante, Autenticado, Derecho
- CObjeto, Sujeto, Etiqueta
- DObjeto, Sujeto, Entidad
8¿Cuál es la estructura estándar de certificado digital que ha sido adoptada internacionalmente?
Selecciona una:- AX.500
- BX.509
- CX.PKI.ITU
- DZ.600
9¿Cuáles de los siguientes campos NO son relevantes para un documento digital que contenga la clave pública de un usuario?
Selecciona una:- AIdentidad usuario
- BClave pública del usuario
- CClave privada del usuario
- DFirma digital del emisor
- ENúmero de serie
- FIdentidad emisor
- GFecha de emisión/expiración
10¿Cuáles son los tokens que un usuario puede obtener en Kerberos?
Selecciona una:- ATokens de sesión (se obtienen una vez por sesión)
- BTokens de servicio (se obtienen una vez por cada servicio que se desee acceder)
- CAmbas son correctas
11¿Cuál es el modelo PULL de distribución de claves?
Selecciona una:- AEl KDC actúa como "puente" entre la entidad A y B (A contacta con el KDC, y el KDC contacta con B)
- BLa entidad A contacta primero con el KDC y antes de comunicarse con B
- CLa entidad A contacta primero con la entidad B a fin de que éste última sea la encargada de solicitar al KDC la clave correspondiente
- DTanto las entidades A como B contactan con el KDC al mismo tiempo. Así, el KDC podrá enviarles la clave correspondiente
12¿Cómo se soluciona el ataque de repetición en el protocolo Needham-Schroeder?
Selecciona una:- AAñadiendo a los mensajes una marca de tiempo a los mensajes
- BAñadiendo a los mensajes un nonce aleatorio obtenido en una comunicación inicial con Bob
- CAñadiendo a los mensajes firmas digitales
- DAñadiendo a los mensajes un nonce aleatorio en la comunicación inicial con el KDC
13¿Cuál es la función del protocolo OCSP ?
Selecciona una:- AConfirmar on-line el status (revocado o no) de un certificado
- BProporcionar las últimas CRLs disponibles en la CA
- CConfirmar on-line el status (verificado o no) de un certificado
- DEmitir certificados rápidamente gracias al uso del DNI-e
14¿Cuáles son las entidades en el modelo RBAC basado en roles?
Selecciona una:- AUsuario, rol, permiso y sesión
- BUsuario, rol, permiso y recurso
- CUsuario, rol, permiso y restricciones
- DObjeto, Sujeto, permiso
15¿Cuál es el rol principal del KDC?
Selecciona una:- AActuar como servidor de confianza para el proceso de intercambio de claves
- BActuar como servidor de confianza, almacenando los certificados de los usuarios
- CActuar como árbitro en la negociación de los parámetros de seguridad utilizados por los usuarios en el canal de comunicaciones
- DAnalizar el tráfico de la red para evitar intrusiones
16RESPUESTA MÚLTIPLE - ¿Con cuáles de los siguientes servicios NO está relacionado claramente el servicio de control de acceso?
Selecciona una o más de una:- AIntegridad
- BAutorización
- CAutenticación
- DAuditoría
17¿Cuáles de los siguientes servicios NO están ofrecidos por una PKI?
Selecciona una:- ARevocación y suspensión de certificados
- BCertificación cruzada
- CVerificación de certificados externos
- DDistribución de certificados
- EEmisión de certificados
- FGeneración de claves
18¿Cuáles son las principales ventajas del Single Sign-On?
Selecciona una:- AUsabilidad, Seguridad, Autorización
- BUsabilidad, Seguridad, Centralización
- CUsabilidad, Robustez, Productividad
- DUsabilidad, Seguridad, Productividad
19¿Cuál es la principal diferencia entre una Tarjeta (Smart Card) microprocesada y una Tarjeta (Smart Card) criptográfica?
Selecciona una:- ANinguna diferencia, son en realidad idénticas
- BLas tarjeta criptográficas son tarjeta microprocesadas que permiten ejecutar primitivas criptográficas
- CLas tarjeta criptográficas sólo contienen datos cifrados
- DLas tarjeta criptográficas albergan datos y aplicaciones
Información
- Descripción
- Grado Superior Seguridad Test sobre Tema 3, creado por Javier Ortuño el 04/06/2021.
- Autor
- Javier Ortuño
- Idioma
- Español
- Visitas
- 0
- Etiquetas
- Valoración
- Aún sin valoraciones Valora este test