Flashcards
Específicos 1274-1399
Cards in this deck (126)
- 1ES UNA SECUENCIA DE CÓDIGO QUE SE INSERTA EN UN ARCHIVO EJECUTABLE (DENOMINADO HUÉSPED), DE FORMA QUE CUANDO EL ARCHIVO SE EJECUTA, TAMBIÉN LO HACE, INSERTÁNDOSE ASÍ MISMO EN OTROS PROGRAMAS:VIRUS
- 2ES UN PROGRAMA CAPAZ DE EJECUTARSE Y PROPAGARSE POR SI MISMO A TRAVÉS DE LA RED:GUSANO
- 3EN UN ATAQUE A LA RED, MIENTRAS QUE UNA PERSONA PUEDE TARDAR COMO MÍNIMO HORAS EN TOMAR EL CONTROL, UN ______ PUEDE HACER ESO MISMO EN POCOS MINUTOS.GUSANO
- 4SON INSTRUCCIONES ESCONDIDAS EN UN PROGRAMA, DE FORMA QUE ESTE PAREZCA REALIZAR LAS TAREAS QUE UN USUARIO ESPERA DE AL, PERO QUE REALMENTE EJECUTE FUNCIONES OCULTAS SIN EL CONSENTIMIENTO DEL USUARIO:CABALLOS DE TROYA
- 5SON LAS AMENAZAS MENOS PROBABLES CONTRA LOS ENTORNOS HABITUALES. SIN EMBARGO, EL HECHO DE QUE SEAN MENORES, NO IMPLICA QUE CONTRA ELLAS NO SE TOMEN UNAS MEDIDAS BÁSICAS, YA QUE SI SE PRODUJERAN, GENERARÍAN LOS MAYORES DAÑOS:CATÁSTROFES
- 6SE COMBINAN CON ATAQUES NO CONOCIDOS, NOVEDOSOS O EN MUCHOS CASOS OCASIONADOS POR ERRORES.ATAQUES REALES
- 7SON ALGUNOS DE LOS PRINCIPALES MÉTODOS DE ATAQUE A LA RED:RECONOCIMIENTO, ACCESO, NEGACIÓN DE SERVICIO
- 8SE REALIZA A TRAVÉS DE UN MAPEO Y DESCUBRIMIENTO DESAUTORIZADO DE LA RED. EL INTRUSO TIPICAMENTE BARRE LA RED A TRAVAÉS DE LA EJECUCIÓN DE UN PING PARA DETERMINAR QUE DIRECCIONES IP ESTÁN VIVAS:RECONOCIMIENTO
- 9UN _________,PERMITE DETERMINAR QUE SERVICIOS O PUERTOS DE RED (TCP O UDP) ESTÁN ACTIVOS:UN EXPLORADOR DE PUERTOS
- 10EL ESPIAR (SNOOPING) Y EL OBSERVAR LOS PAQUETES EN LA RED (SNIFFING), SON TÉRMINOS COMUNES PARA EL:EAVESDROPPING
- 11EL EAVESDROPPING ES EL ESCUCHAR UNA CONVERSACIÓN, ESPIAR, HUSMEAR. LA INFORMACIÓN RECOLECTADA SE PUEDE UTILIZAR PARA PLANEAR OTROS ______ EN LA RED:ATAQUES
- 12UN MÉTODO COMÚN PARA REALIZAR ________ EN COMUNICACIONES, ES CAPTURAR PAQUETES TCP/IP O DE OTROS PROTOCOLOS Y DESCIFRAR EL CONTENIDO USANDO UN ANALIZADOR DE PROTOCOLOS O UNA UTILIDAD SIMILAR.EAVESDROPPING
- 13EL ATAQUE POR _________ A LOS SISTEMAS, ES LA CAPACIDAD PARA QUE UN INTRUSO DESAUTORIZADO ACCEDA A UN DISPOSITIVO PARA EL CUAL NO TIENE UNA CUENTA O UNA CONTRASEÑA:ACCESO
- 14SON EJEMPLOS DE MÉTODOS DE ATAQUE POR ACCESO, APROVECHANDO EL USO DE CONTRASEÑAS FÁCILES DE ADIVINAR:FUERZA BRUTA Y ATAQUES CON DICCIONARIOS
- 15EJEMPLO DE MÉTODO DE ATAQUE POR ACCESO, APROVECHANDO LOS ERRORES O AGUJEROS DE LAS APLICACIONES:ATAQUES A TRAVÉS DE CÓDIGOS DE PROGRAMACIÓN
- 16EJEMPLO DE MÉTODO DE ATAQUE POR ACCESO, A TRAVÉS DE LOS CABALLOS DE TROYA:SUBSEVEN
- 17LOS BACK DOORS ES UN EJEMPLO DE ATAQUE POR ACCESO A TRAVÉS ESTE MÉTODO:CABALLO DE TROYA
- 18EJEMPLO DE MÉTODO DE ATAQUE POR ACCESO, A TRAVÉS DE LOS CABALLOS DE TROYA:NETBUS
- 19EL PISHING, CARACTERIZADO POR INTENTAR ADQUIRIR INFORMACIÓN CONFIDENCIAL DE FORMA FRAUDULENTA, ES UN EJEMPLO DEL MÉTODO DE:INGENIERÍA SOCIAL
- 20MÉTODO DE ATAQUE DONDE SE REQUIERE QUE EL ATACANTE TENGA ACCESO A LOS PAQUETES QUE TRANSITAN EN LA RED, POR EJEMPLO, UN TRABAJADOR DEL PROVEEDOR DE SERVICIOS DE INTERNET.DE HOMBRE EN EL MEDIO
- 21EL PROCESO DE LA CAPTURA INCLUYE LA INSTALACIÓN DE UN _________ EN LA COMPUTADORA, EL CUAL ES UTILIZADO PARA CONTROLAR EL SISTEMA Y A TRAVÉS DE EL, AUTOMATIZAR EL PROCESO DE LA INTRUSIÓN A OTROS SISTEMAS.ROOTKIT
- 22EN EL MÉTODO DE ATAQUE A LA RED (DOS), UN ATACANTE INHABILITA O CORROMPE LAS REDES, LOS SISTEMAS O LOS SERVICIOS CON LA INTENCIÓN DE __________ LA DISPONIBILIDAD DE LOS SERVICIOS A LOS USUARIOS PREVISTOS:NEGAR
- 23A TRAVÉS DE ESTE ATAQUE SE INTENTA QUEBRANTAR LOS SISTEMAS O HACERLOS TAN LENTOS AL PUNTO DE QUE SEAN INUTILIZABLES:NEGACIÓN DE SERVICIO
- 24MEDIANTE EL USO DE CÓDIGOS MALICIOSOS, SE ENVÍA UNA GRAN CANTIDAD DE MENSAJES DE CORREO ELECTRÓNICO A UNA DIRECCIÓN ESPECIFICA INTENTANDO SOBRECARGAR Y POTENCIALMENTE INTERRUMPIR EL FUNCIONAMIENTO DE UN SERVIDOR DE CORREO:E-MAIL-BOMBS
- 25E-MAIL-SPAMMING CONSISTE EN ENVIAR GRANDES CANTIDADES DE _________, QUE SATURAN LOS SERVICIOS DE E-MAIL DE LOS USUARIOS:E-MAIL MASIVO
- 26ESTOS MENSAJES SUELEN SER DE CONTENIDO ENGAÑOSO Y SU PELIGRO SE INCREMENTA SI LOS DESTINARIOS DE CORREO DECIDEN RESPONDER.E-MAIL-SPAMMING
- 27ESTE ATAQUE APROVECHA EL FUNCIONAMIENTO DEL PROTOCOLO TCP. CUANDO SE REALIZA LA CONEXIÓN, SI EL PASO FINAL NO LLEGA A ESTABLECERSE, ASTA PERMANECE EN UN ESTADO DENOMINADO SEMIABIERTO:SYN FLOOD ATTACK
- 28PROGRAMAS MALICIOSOS TALES COMO VIRUS O CABALLOS DE TROYA, CONSUMEN LOS RECURSOS DE LAS PC, TALES COMO MEMORIA, CPU U OTROS, CON EL FIN DE COLAPSARLA Y QUE NO PUEDA SER UTILIZADA:CPU HOGGING
- 29LOS ATAQUES ________, SE DISEÑARON PARA SATURAR LOS ENLACES DE LA RED CON DATOS NO DESEADOS, PROVOCANDO QUE EL TRAFICO LEGITIMO NO PUEDA SER TRANSMITIDO.DOS DISTRIBUIDO
- 30SE LLAMA ASÍ, DEBIDO AL NOMBRE DE UNO DE LOS PROGRAMAS QUE SE USAN PARA REALIZAR ESTOS ATAQUES. AQUÍ, LA MAQUINA QUE ORIGINA EL ATAQUE (USANDO IP SPOOFING) ENVÍA UN GRAN NUMERO DE PINGS HACIA DIRECCIONES BROADCAST:SMURF
- 31SON APLICACIONES USADAS PARA LANZAR ATAQUES DOS COORDINADOS DESDE MUCHAS FUENTES CONTRA UNO O MAS BLANCOS:TFN Y TFN2K
- 32UNA RED _______, SE BASA EN UN ESQUEMA JERÁRQUICO DE MAESTRO (CLIENTE) Y ESCLAVO (DEMONIO), DONDE SE INSTALAN CÓDIGOS MALICIOSOS EN LAS MAQUINAS ATACADAS Y EN LAS USADAS PARA ATACAR.TFN
- 33ES UN MÉTODO DE ATAQUE QUE COMBINA LAS CARACTERÍSTICAS DE VARIOS ATAQUES DOS, INCLUYENDO EL TFN:STACHELDRAHT
- 34EN EL MÉTODO STACHELDRAHT, EN LA FASE INICIAL DE ________, SE UTILIZAN HERRAMIENTAS AUTOMATIZADAS PARA REMOTAMENTE COMPROMETER LA ADMINISTRACIÓN DE VARIOS SISTEMAS QUE SERVIRÁN PARA EL ATAQUE:INTRUSIÓN MASIVA
- 35EN ESTE MÉTODO, SE AÑADE EL CIFRADO DE LAS COMUNICACIONES ENTRE EL ATACANTE Y EL EQUIPO MAESTRO, ASÍ COMO LA ACTUALIZACIÓN AUTOMÁTICA DE LOS AGENTES:STACHELDRAHT
- 36SE ENCARGA DE LA PROTECCIÓN DE LOS DATOS MEDIANTE LA TRANSFORMACIÓN MATEMÁTICA DE LOS MISMOS A UN FORMATO ILEGIBLE:CRIPTOGRAFIA
- 37MÉTODO DE SEGURIDAD EN REDES QUE SE USA CON LA FINALIDAD DE REALIZAR INTERCAMBIOS DE INFORMACIÓN SEGURA A TRAVÉS DE LAS REDES.CIFRADO
- 38LA CRIPTOGRAFIA _______ SE BASA EN LA UTILIZACIÓN DE LA MISMA CLAVE PARA EL CIFRADO Y EL DESCIFRADO.SIMÉTRICA
- 39LA ROBUSTEZ DE UN ALGORITMO DE CIFRADO ______ RECAE EN EL CONOCIMIENTO DE LA CLAVE.SIMETRICO
- 40EN ESTE TIPO DE CIFRADO SE UTILIZAN DOS CLAVES RELACIONADAS MATEMÁTICAMENTE:CRIPTOGRAFIA DE CLAVE PUBLICA O ASIMETRICA
- 41EN LA CRIPTOGRAFIA ASIMÉTRICA, LA CLAVE ________, ES CONOCIDA POR LAS ENTIDADES INVOLUCRADAS Y PUEDEN INTERCAMBIARSE LIBREMENTE ENTRE LAS MISMAS O PUBLICARSE EN UN REPOSITORIO (BASE DE DATOS EN SERVIDOR).PUBLICA
- 42EN LA CRIPTOGRAFIA ASIMÉTRICA, LA CLAVE ________ ES CONOCIDA SOLO POR UNA DE LAS ENTIDADES INVOLUCRADAS.PRIVADA
- 43ES UN MEDIO PARA QUE LOS CREADORES DE UN MENSAJE, ARCHIVO U OTRA INFORMACIÓN CODIFICADA, VINCULEN DIGITALMENTE SU IDENTIDAD A LA INFORMACIÓN:FIRMA DIGITAL
- 44EN LA CRIPTOGRAFIA DE CLAVE PUBLICA O ASIMÉTRICA, LOS DATOS CIFRADOS CON LA CLAVE PUBLICA SOLO PUEDEN DESCIFRARSE CON LA CLAVE ______ Y VICEVERSA.PRIVADA
- 45EL PROCESO PARA CREAR UNA _______ IMPLICA LA TRANSFORMACIÓN DE INFORMACIÓN Y ALGUNOS DATOS CONFIDENCIALES DEL REMITENTE EN UNA ETIQUETA.FIRMA DIGITAL
- 46LA FIRMA DIGITAL SE CREA COMBINANDO LA TECNOLOGÍA DE _______ CON ALGORITMOS HASH.CLAVES PUBLICAS
- 47ES UNO DE LOS PASOS QUE DEBEN SEGUIRSE PARA LA CREACIÓN, ENVIÓ Y COMPROBACIÓN DE FIRMAS DIGITALES.EL REMITENTE APLICA UN ALGORITMO HASH A LOS DATOS PARA GENERAR UN VALOR RESUMEN
- 48CUANTOS PASOS SE DEBEN DE SEGUIR PARA LA CREACIÓN, ENVIÓ Y COMPROBACIÓN DE LA FIRMA DIGITAL:5
- 49ES UNO DE LOS PASOS QUE DEBEN SEGUIRSE PARA LA CREACIÓN, ENVIÓ Y COMPROBACIÓN DE FIRMAS DIGITALES.EL REMITENTE ENVÍA AL DESTINATARIO DATOS ORIGINALES, LA FIRMA Y SU CERTIFICADO DE AUTENTICIDAD.
- 50CUANDO EL DESTINARIO APLICA EL ALGORITMO HASH A LOS DATOS Y GENERA SU PROPIO VALOR RESUMEN ES UNO DE LOS PASOS QUE DEBEN SEGUIRSE PARA:LA CREACIÓN, ENVIÓ Y COMPROBACIÓN DE FIRMAS DIGITALES
- 51ES UNA DECLARACIÓN FIRMADA DIGITALMENTE QUE PROPORCIONA UN MECANISMO PARA ESTABLECER UNA RELACIÓN ENTRE UNA CLAVE PUBLICA Y LA ENTIDAD QUE POSEE LA CLAVE PRIVADA QUE LE CORRESPONDE:CERTIFICADO DIGITAL
- 52LOS CERTIFICADOS DIGITALES PUEDEN EMITIRSE CON EL OBJETIVO DE:AUTENTICACION DE SERVIDORES WEB
- 53ES UNO DE LOS OBJETIVOS POR LO CUAL PUEDEN EMITIRSE LOS CERTIFICADOS DIGITALES:SEGURIDAD DEL CORREO ELECTRÓNICO
- 54LOS CERTIFICADOS DIGITALES PUEDEN EMITIRSE CON EL OBJETIVO DE:FIRMA DE CÓDIGO E INFORMACIÓN ENVIADA
- 55LOS CERTIFICADOS DIGITALES SE UTILIZAN PARA __________ EL INTERCAMBIO DE INFORMACIÓN EN INTERNET, EXTRANET E INTRANETS.AUTENTICAR Y ASEGURAR
- 56ES UNO DE LOS OBJETIVOS POR LO CUAL PUEDEN EMITIRSE LOS CERTIFICADOS DIGITALES:NIVEL DE SOCKETS SEGUROS
- 57ESTE CERTIFICADO ES FIRMADO POR UNA AUTORIDAD CERTIFICADORA Y SE RIGE POR LOS ESTÁNDARES DEFINIDOS POR:ITU-T X.509
- 58ES UN CONJUNTO DE PROTOCOLOS QUE PROVEEN SEGURIDAD DE CAPA DE RED POR CIFRADO Y/O AUTENTICACION DE TODOS LOS PAQUETES IP:IP SECURITY
- 59LOS PROTOCOLOS IPSEC SE UBICAN EN LA CAPA _______ DEL MODELO OSI.DE RED
- 60OTROS PROTOCOLOS DE SEGURIDAD, COMO ________, OPERAN DESDE LA CAPA DE TRANSPORTE HACIA ARRIBA (CAPAS 4 A 7). ESTO HACE A IPSEC MAS ROBUSTO EN CARACTERÍSTICAS DE SEGURIDAD.SSL Y TLS
- 61PUESTO QUE OFRECE SERVICIOS DE SEGURIDAD ROBUSTOS, IPSEC ES COMÚNMENTE UTILIZADO PARA LA CREACIÓN DE ________ EN INTERNET.VPNS
- 62EN LA ARQUITECTURA IPSEC, LOS COMPONENTES FUNDAMENTALES SON:PROTOCOLOS DE SEGURIDAD, ASOCIACIONES DE SEGURIDAD E IKE
- 63LOS COMPONENTES DE LA ARQUITECTURA, EMPLEAN LOS ________ PROTOCOLOS DE SEGURIDAD: AH (AUTENTICATION HEADER) Y ESP (ENCAPSULATION SECURITY PAYLOAD).IPSEC
- 64SON PROTOCOLOS INDEPENDIENTES, CADA UNO TIENE UN ENCABEZADO DIFERENTE. NO SE PUEDEN APLICAR AL MISMO TIEMPO A UN PAQUETE, PERO SI SE PUEDEN COMBINAR (APLICANDO UNO SOBRE EL OTRO):AH Y ESP
- 65FUNCIÓN QUE NO ESTA SOPORTADA POR EL PROTOCOLO AH (AUTENTICATION HEADER):CIFRADO
- 66FUNCIÓN OPCIONAL SOPORTADA POR EL PROTOCOLO AH (AUTENTICATION HEADER) Y ESP (ENCAPSULATION SECURITY PAYLOAD):NO-REENVIÓ
- 67FUNCIONES SOPORTADAS POR ESP (ENCAPSULATION SECURITY PAYLOAD) Y AH (AUTENTICATION HEADER):AUTENTICACION E INTEGRIDAD
- 68LA ________, GENERALMENTE SE REFIERE AL PROCESO MEDIANTE EL CUAL UN DISPOSITIVO VPN PUEDE CONFIRMAR QUE EL PAQUETE RECIBIDO REALMENTE HA SIDO ENVIADO POR UN EMISOR CONFIABLE.AUTENTICACION IPSEC
- 69EL PROCESO DE AUTENTICACION SE LLEVA A CABO CON UN ALGORITMO _______, DONDE SE UTILIZAN DOS LLAVES: LA PUBLICA Y LA PRIVADAASIMÉTRICO
- 70ALGUNOS DE LOS PRINCIPALES ALGORITMOS UTILIZADOS POR IPSEC PARA DETERMINAR LA AUTENTICACION DE LOS DATOS, SON LOS MÉTODOS:PSK Y FIRMAS DIGITALES
- 71ALGORITMO UTILIZADO POR IPSEC PARA DETERMINAR LA AUTENTICACION DE LOS DATOS DONDE AMBOS DISPOSITIVOS VPN DEBEN ESTAR PRECONFIGURADOS CON LA MISMA LLAVE DE CIFRADO.PSK
- 72ALGORITMO UTILIZADO POR IPSEC PARA DETERMINAR LA AUTENTICACION DE LOS DATOS DONDE EL EMISOR CIFRA EL VALOR CON LA LLAVE PRIVADA, MIENTRAS QUE EL RECEPTOR DESCIFRA CON LA LLAVE PUBLICA.FIRMAS DIGITALES
- 73ESTE PROTOCOLO NO UTILIZA LOS VALORES DEL ENCABEZADO IP, PERMITIENDO EL USO DEL NAT, SIN EMBARGO, NO SE LE CONSIDERA UN VALOR TAN CONFIABLE.ESP
- 74ALGORITMO UTILIZADO POR IPSEC PARA DETERMINAR LA INTEGRIDAD DE LOS DATOS Y ES UN ALGORITMO SIMÉTRICO QUE USA LLAVE DE 128-BIT, DANDO COMO RESULTADO UN VALOR HASH DE 128 BITS.HMAC-MD5
- 75ALGORITMO UTILIZADO POR IPSEC PARA DETERMINAR LA INTEGRIDAD DE LOS DATOS Y ES UN ALGORITMO HASH QUE PERMITE DEFINIR DIFERENTES TAMAÑOS DE LLAVES, PERO QUE REQUIERE MAYOR TIEMPO DE PROCESAMIENTO.HMAC-SHA
- 76PARA PROTEGER LA CONFIDENCIALIDAD DE LOS PAQUETES IP, LOS PROTOCOLOS IPSEC EMPLEAN ALGORITMOS ESTÁNDAR DE CIFRADO:SIMÉTRICO
- 77ALGUNOS DE LOS ALGORITMOS DE CIFRADO MAS COMUNMENTE UTILIZADOS EN EL PROCESO IPSEC SON:DES, 3DES Y AES
- 78IPSEC EN SUS MODOS AH Y ESP CUENTA CON UN CAMPO LLAMADO ________ CON EL CUAL SE PUEDE EVITAR QUE UN ATACANTE INTERCEPTE LOS PAQUETES IP Y LOS REENVIÉ AL DESTINATARIO REAL CON OTRO TIPO DE DATOS O PARA ESTABLECER UNA CONEXIÓN NO PERMITIDA.SECUENCE NUMBER
- 79ES UNO DE LOS ALGORITMOS DE CIFRADO MAS COMUNMENTE UTILIZADO EN EL PROCESO DE IPSEC, CONSIDERADO EL MAS SEGURO, CON MEJORES CARACTERÍSTICAS DE CIFRADO Y MEJOR PROCESAMIENTO.AES, ADVANCED ENCRYPTION STANDARD
- 80ES UNO DE LOS ALGORITMOS DE CIFRADO MAS COMUNMENTE UTILIZADO EN EL PROCESO DE IPSEC, QUE APLICA TRES DIFERENTES LLAVES DE 56 BITS DEL ALGORITMO DES CONSECUTIVAMENTE, MEJORANDO LA SEGURIDAD.3DES, TRIPLE DES
- 81ES UNO DE LOS ALGORITMOS DE CIFRADO MAS COMÚNMENTE UTILIZADO EN EL PROCESO DE IPSEC, PERO ESTE ALGORITMO HA QUEDADO OBSOLETO POR SER MENOS SEGURO.DES, DATA ENCRYPTION STANDARD
- 82UTILIZA DIFFIE-HELLMAN (DH), EL CUAL ES UN ALGORITMO DE CIFRADO ASIMÉTRICO, CUYA FINALIDAD ES REALIZAR EL INTERCAMBIO SEGURO DE LLAVES:IKE
- 83UNA DE LAS HERRAMIENTAS PARA EL INTERCAMBIO DE LLAVES CON IPESEC, ES ______ DONDE LOS ADMINISTRADORES DE CADA SITIO TIENEN QUE PONERSE DE ACUERDO, ELEGIR UNA LLAVE EN COMÚN E INGRESARLA MANUALMENTE.PSK
- 84EN LOS DIFERENTES TIPOS DE CONFIGURACIÓN DEL ALGORITMO DE DIFFIE-HELLMAN, LAS CUALES SE DIFERENCIAN POR LA ______ UTILIZADAS PARA CIFRAR LA LLAVE DE CIFRADO.LONGITUD DE LAS CLAVES
- 85PRINCIPAL CONFIGURACIÓN DEL ALGORITMO DE CIFRADO DIFFIE-HELLMAN, QUE UTILIZA UNA LONGITUD DE LLAVES DE 1024-BIT.DH-2
- 86SON PROTOCOLOS QUE OFRECEN SEGURIDAD Y PRIVACIDAD EN INTERNET, SOPORTAN AUTENTICACION TANTO DE CLIENTE COMO DE SERVIDOR Y SON INDEPENDIENTES DE LA APLICACIÓN:SSL/TSL
- 87PROTOCOLOS QUE PERMITEN A LAS APLICACIONES CLIENTE-SERVIDOR COMUNICARSE DE UNA FORMA DISEÑADA PARA PREVENIR EAVESDROPPING, LA FALSIFICACIÓN DE LA IDENTIDAD DEL REMITENTE Y MANTENER LA INTEGRIDAD DEL MENSAJE.SSL/TSL
- 88ES UNA CARACTERÍSTICA DEL PROTOCOLO SSL/TLS:EN LA MAYORÍA DE LOS CASOS SE USA JUNTO A HTTP PARA FORMAR HTTPS
- 89ES LA APLICACIÓN MAS DIFUNDIDA EN INTERNET QUE UTILIZA EL PROTOCOLO DE SEGURIDAD SSL/TLS:OPENSSL
- 90UNA CARACTERISTICA DEL PROTOCOLO SSL/TLS:SSL SE EJECUTA EN UNA CAPA ENTRE LOS PROTOCOLOS DE APLICACIÓN Y SOBRE EL DE TRANSPORTE
- 91ES EL ALGORITMO OPCIONAL INCLUIDO EN LA NORMA IEEE 802.11 PARA REDES WLAN QUE PERMITE CIFRAR LA INFORMACIÓN QUE SE TRANSMITE:WEP, WIRED EQUIVALENT PRIVACY
- 92EL PROTOCOLO WEP SE BASA EN DOS COMPONENTES PARA CIFRAR LAS TRAMAS.RC4, CRC
- 93ES UN ALGORITMO DE CIFRADO DE FLUJO. FUNCIONA EXPANDIENDO UNA SEMILLA PARA GENERAR UNA SECUENCIA DE NÚMEROS PSEUDOALEATORIOS DE MAYOR TAMAÑO, LA CUAL SE UNIFICA CON LA TRAMA CON UNA OPERACIÓN XOR, PARA OBTENER LA TRAMA CIFRADA:RC4
- 94UNO DE LOS PROBLEMAS DE ESTE ALGORITMO ES QUE NO DEBEN USAR LA MISMA SEMILLA PARA CIFRAR DOS TRAMAS DIFERENTES, YA QUE OBTENER LA CLAVE SERIA TRIVIAL A PARTIR DE LOS CIFRADOS RESULTANTES.RC4
- 95ALGORITMO DE OTP, QUE CONSISTE EN UN ENCADENAMIENTO DE FUNCIONES HASH. PARA ESTO, SE TOMA UN VALOR INICIAL, CONOCIDO COMO SEMILLA, Y SE CALCULA SU HASH, DESPUÉS SE CALCULA EL HASH DEL PRIMER RESULTADO Y SE REPITE LA OPERACIÓN HASTA OBTENER N VALORES:HASH DE LAMPORT
- 96ES UN SISTEMA DE AUTENTICACION EN EL QUE A UN USUARIO SE LE RECONOCE CON UNA CLAVE DE USO ÚNICO.OTP
- 97DISPOSITIVO CAPAZ DE GENERAR UN CONJUNTO DE NÚMEROS PARA SER USADOS POR LOS USUARIOS CADA VEZ QUE REQUIERAN AUTENTICARSE CON EL SISTEMA.TOKEN
- 98TIPO DE TOKEN EN EL QUE EL DUEÑO DEBE ACTIVARLO CON UN PIN, PARA QUE ESTE GENERE LA CONTRASEÑA DINÁMICA. DESPUÉS, LA PERSONA YA SOLO REQUIERE INTRODUCIR SU NOMBRE DE USUARIO EN EL SERVIDOR Y ESTE LE SOLICITA LA CLAVE DE SESIÓN GENERADA PREVIAMENTE POR EL DISPOSITIVO:TOKEN SINCRONIZADOS POR TIEMPO
- 99TIPO DE TOKEN EN DONDE EL USUARIO INTRODUCE SU NOMBRE AL SISTEMA Y PRESIONA UN BOTÓN EN SU DISPOSITIVO PORTÁTIL. DESPUÉS TOMA EL NUMERO DESPLEGADO EN EL APARATO Y LO COMBINA CON SU PIN, PARA CONSTRUIR LA CLAVE QUE VA A COLOCAR EN EL SERVIDOR:DE SINCRONIZACION POR EVENTO
- 100TIPO DE TOKEN DONDE EL SERVIDOR ENVÍA UN NUMERO AL USUARIO PARA QUE LO INTRODUZCA EN SU TOKEN Y ESTE PRODUZCA LA CONTRASEÑA:DE RETO / RESPUESTA
- 101EN UN ENRUTADOR CON CAPACIDADES DE FILTRADO, LOS DATOS ÚTILES PARA ESTE PROCESO, SON:DIRECCIONES IP ORIGEN Y DESTINO, PUERTOS TCP/UDP ORIGEN Y DESTINO
- 102EN EL FILTRADO , PUESTO QUE LA MAYORÍA DE LAS APLICACIONES UTILIZAN LOS LLAMADOS PUERTOS BIEN CONOCIDOS, _______ ES POSIBLE PERMITIR O NEGAR SERVICIOS USANDO ESTE DATOS PARA LLEVAR A CABO EL FILTRADO.POR NIVEL DE SERVICIO
- 103EN EL FILTRADO _____, UN ENRUTADOR A TRAVÉS DE LAS REGLAS DE FILTRADO DE PAQUETES PUEDE PERMITIR O NEGAR EL REENVIÓ DE UN PAQUETE BASÁNDOSE EN LA INFORMACIÓN CONTENIDA EN EL ENCABEZADO.POR ORIGEN O DESTINO
- 104EN LOS FILTROS _______, SE TIENEN QUE ESTABLECER DIFERENTES TIPOS DE FILTROS QUE SE BASEN EN OTRO TIPO DE INFORMACIÓN COMO LOS CAMPOS DEL ENCABEZADO IP, EL NUMERO DE FRAGMENTOS Y LA LONGITUD DEL PAQUETE.AVANZADOS
- 105ES UNA APLICACIÓN QUE PERMITE VALIDAR UN PAQUETE, PARA RECONOCER SI ES UNA SOLICITUD DE CONEXIÓN O UN MENSAJE DE DATOS PERTENECIENTE A UNA CONEXIÓN YA ESTABLECIDA, ENTRE UN PAR DE PROTOCOLOS DE TRANSPORTE:SERVIDOR DE CONTROL A NIVEL CIRCUITO
- 106MANTIENE UNA TABLA DE CONEXIONES VALIDAS, QUE INCLUYE EL ESTATUS COMPLETO DE LAS SESIONES Y LA SECUENCIA DEL ENVIÓ DE LA INFORMACIÓN, SOLO PERMITE QUE LOS PAQUETES DE RED SEAN REENVIADOS CUANDO LA INFORMACIÓN DE DICHO PAQUETE CONCUERDA CON LA INFORMACIÓN DE LA TABLA DE CIRCUITOS:FIREWALL
- 107CUANDO UNA CONEXIÓN SE ESTABLECE, EL SERVIDOR DE CONTROL A NIVEL CIRCUITO NORMALMENTE GUARDA EN SU TABLA LA SIGUIENTE INFORMACIÓN:ESTADO DE LA CONEXIÓN, DIRECCIÓN IP ORIGEN, INTERFAZ FÍSICA POR LA CUAL EL PAQUETE FUE RECIBIDO
- 108PROVEE UN CONTROL DE ALTO NIVEL ENTRE EL TRAFICO DE DOS REDES, EN LAS QUE EL CONTENIDO DE UN SERVICIO EN PARTICULAR PUEDE SER MONITOREADO Y FILTRADO DE ACUERDO A LAS POLÍTICAS DE SEGURIDAD ESTABLECIDAS:SERVIDOR DE CONTROL DE APLICACIONES (PROXY)
- 109SERVIDOR CORRIENDO UNA APLICACIÓN SERVIDOR (DEMONIO) ESPECIFICO, DONDE ESTE DISPOSITIVO ES ACCESIBLE TANTO DE LA RED SEGURA COMO DE LA NO SEGURA. EL PROPÓSITO ES CONTROLAR EL INTERCAMBIO DE DATOS ENTRE DOS REDES A NIVEL DE LA CAPA DE APLICACIÓN.SERVIDOR PROXY
- 110USANDO UN SERVIDOR ______, ES POSIBLE HACER UN FILTRADO ESPECIFICO PARA QUE LAS CONEXIONES DESTINADAS AL PROTOCOLO DE APLICACIÓN QUE MANEJA ESTE SERVIDOR SOLO SEAN ENTREGADAS AL MISMO.PROXY
- 111ES UN TIPO DE FIREWALL DONDE SE UTILIZA EL MISMO ENRUTADOR COLOCADO ENTRE DOS REDES: LA RED SEGURA INTERNA Y LA RED INSEGURA.POR FILTRADO DE PAQUETES
- 112DISPOSITIVO QUE CUENTA CON AL MENOS DOS TARJETAS DE RED Y DOS DIRECCIONES IP. NORMALMENTE SE CONECTA UNA DE ESTAS INTERFACES AL ENRUTADOR Y LA OTRA A LA RED LAN, OBLIGANDO A QUE TODO EL TRAFICO IP ENTRE ESTAS DOS INTERFACES PASE POR EL FIREWALL:FIREWALL DUAL-HOMED
- 113ESTE TIPO DE FIREWALL IMPLEMENTA EL PRINCIPIO DE QUE TODO LO QUE NO ESTA ESPECÍFICAMENTE PERMITIDO ES NEGADO:DUAL-HOMED
- 114ESTE TIPO DE SISTEMA SE COMPONE DE DOS ENRUTADORES CON CAPACIDADES DEL FILTRADO Y UN HOST DE BASTION. UNA DMZ PROVEE UN ALTO NIVEL DE SEGURIDAD:FIREWALL POR SUBRED, ZONA DESMILITARIZADA
- 115APLICACIÓN UTILIZADA POR CISCO INCORPORADOS CON UN SISTEMA FIREWALL QUE ESCANEA EL TRAFICO DE RED PARA PREVENIR LA TRANSMISIÓN DE VIRUS CONOCIDOS, COMPARÁNDOLO CON UNA BASE DE DATOS:ANTI-VIRUS
- 116APLICACIÓN UTILIZADA POR CISCO INCORPORADOS CON UN SISTEMA FIREWALL QUE EXAMINA LOS CORREOS ELECTRÓNICOS ANTES DE ENVIARLOS A LOS USUARIOS, CON EL FIN DE ELIMINAR O SEGREGAR EL CORREO BASURA:ANTI-SPAM
- 117APLICACIÓN UTILIZADA POR CISCO INCORPORADOS CON UN SISTEMA FIREWALL QUE MONITOREA LOS URLS ENVIADOS EN LOS MENSAJES DE CORREO, CON EL FIN DE DETECTAR AQUELLOS QUE SON FALSOS:ANTI-PHISHING
- 118APLICACIÓN UTILIZADA POR CISCO INCORPORADOS CON UN SISTEMA FIREWALL QUE FILTRA SITIOS WEB, CON LA FINALIDAD DE PREVENIR QUE LOS USUARIOS SE CONECTEN A SITIOS INAPROPIADOS:FILTRO URL
- 119HERRAMIENTAS CAPACES DE MONITOREAR EN LINEA EL TRÁFICO CURSANTE EN UNA RED, CON EL FIN DE DETECTAR POSIBLES VIRUS Y/O SOFTWARES MALIGNOS. LOS RESULTADOS LOS PUEDE PRESENTAR EN FORMA DE REPORTE O INCLUSO ENVIARLOS A OTRO DISPOSITIVO PARA QUE SE TOME UNA ACCIÓN DETERMINADA:IDS
- 120HERRAMIENTAS QUE MONITOREAN EN LINEA EL TRÁFICO CURSANTE, SIN EMBARGO, SON CAPACES DE TOMAR UNA ACCIÓN SIN NECESIDAD DE LA INTERVENCIÓN DE OTRO DISPOSITIVO O DEL ADMINISTRADOR:IPS
- 121EL SERVICIO ________ DEBE SER CAPAZ DE AUTENTICAR A LOS USUARIOS, DAR RESPUESTA CORRECTA A LAS SOLICITUDES DE AUTORIZACIÓN, ASI COMO RECOLECTAR DATOS QUE PERMITAN HACER UNA AUDITORIA SOBRE LOS RECURSOS A LOS QUE SE HA TENIDO ACCESO.AAA
- 122PROVEE EL MÉTODO PARA IDENTIFICAR A LOS USUARIOS (USUARIO Y CONTRASEÑA, RETO Y RESPUESTA) Y, DEPENDIENDO DEL PROTOCOLO DE SEGURIDAD SELECCIONADO, EL MÉTODO DE ENCRIPTACION A UTILIZAR:AUTENTICACION
- 123ESTÁNDAR QUE PROPORCIONA UN MARCO ARQUITECTÓNICO PARA CONFIGURAR UN SISTEMA DE SEGURIDAD DE RED, CON TRES FUNCIONES INDEPENDIENTES Y BIEN DEFINIDAS; AUTENTICACION, AUTORIZACIÓN Y AUDITORIA:AAA
- 124EN SERVICIOS AAA, SE REFIERE A LA CONCESIÓN DE ACCESO A DETERMINADAS APLICACIONES O SERVICIOS DE RED PARA UN USUARIO, BASÁNDOSE EN SU AUTENTICACION:AUTORIZACION
- 125EN SERVICIOS AAA, SE REFIERE AL SEGUIMIENTO O MONITOREO DEL CONSUMO DE LOS RECURSOS DE LA RED POR CADA UNO DE LOS USUARIOS AUTORIZADOS:AUDITORIA
- 126LOS PROTOCOLOS AAA MAS UTILIZADOS PARA PROPORCIONAR ACCESO A UNA RED DESDE UN SITIO REMOTO SON:RADIUS, TACACS