Quiz
SEGURIDA INFORMATICA
Perguntas do quiz (62)
11. Respecto a ISO 27001. Cuál de las siguientes afirmaciones es falsa.
- ASe debe aceptar los riesgos de conocimiento y objetividad
- BLa metodología seleccionada para valoración de riesgos debe asegurar que dichas valoraciones producen resultados comparables y reproducibles.
- CLa norma ISO 27001, adopta el modelo de procesos “PHVA”.
- DLas auditorías internas deben ser planificadas semestralmente.
22. Respecto a ISO 27001. Cuál de las siguientes afirmaciones es verdadera.
- ASe debe garantizar la distribución de los documentos sin discriminación de género.
- BSe deben establecer y mantener registros para brindar la evidencia de la conformidad con los requisitos y la operación eficaz del SGCI.
- CSe deben establecer solo controles que apoyen el SGCI.
- DComunicar las acciones de mejoras a todas las partes interesadas, con un nivel de detalle apropiado a las circunstancias y en donde sea pertinente.
33. Cuál es el principal objetivo de la identificación del riesgo.
- ADetectar las posibles amenazas que pueden afectar el negocio..
- BAsegurar que sean gestionados los factores de riesgo y causas de los problemas.
- CPermitir la identificación de los indicadores claves de desempeño.
- DProveer a las partes interesadas valoración cualitativa del análisis de impacto.
44. Cuál es el primer paso que el departamento encargado de desarrollo del plan de continuidad del negocio, debe realizar?.
- ASelección del equipo de continuidad del negocio.
- BAnálisis de la organización del negocio.
- CAnálisis de los requerimientos de recursos.
- DEvaluación de las leyes y regulaciones.
55. Respecto a ISO 27001. Cuáles son los 4 procesos documentados.
- AControl de documentos, Auditorías, acción correctiva y acción preventiva.
- BControl de documentos, Auditorías, Política y mejora continúa.
- CGestión documental, Auditoría, mejora continua y Política
- DTodas las anteriores
66. En qué documento se debe notificar las excepciones de los objetivos de control y los controles SGCI aplicados en la organización. Indicar los procesos documentados en ISO 27001.
- AInforme de auditoría.
- BControl de registro
- CAcción preventiva
- DTodas las anteriores.
77. El SID S-1-5-32-544 representa: Identificar que representa S-1-5 -32.
- AEl grupo Operadores de Copia.
- BEl usuario Administrador Built-in.
- CEl grupo de Power Users
- DEl grupo de Administradores Built-in.
88. El tercer elemento en un SID que representa. Identificador SID.
- ANivel de revisión.
- BIdentificador relativo.
- CEl indicador de primera sub autoridad .
- DIdentificador de autoridad.
99. Desde que versión de Windows los servicios también tienen SIDs. Identificador SID.
- AWindows 98.
- BWindows 95.
- CWindows xp
- DWindows Vista.
1010. El RID del Administrador es. Identificador RID.
- A512
- B501
- C500
- D502
1111. La definición correcta de un objeto es. Definir objeto en Windows.
- ADe quien se protege
- BElementos a proteger
- CUsuarios
- DGrupos de usuarios.
1212. Definir objeto en Security Principal.
- AAquello a lo que se puede asignar un identificador de seguridad para acceder algo.
- BArchivo
- CObjeto.
- DElementos a proteger
1313. Seleccionar que tipo de autenticación no es soportado por Windows de manera nativa.
- AAutenticación con claves.
- BHaciendo uso de tarjetas inteligentes
- CSoporte de biométricos
- DNinguna de las anteriores.
1414. El SID S-1-5.32-501 representa. Identificador RID
- AEl grupo de operadores de copia
- BEl usuario Administrador built-in.,
- CEl usuario Invitado
- DEl usuario Administrador built-in.
1515. Cuando un usuario ingresa al sistema, vía consola o a través de servicios de terminal, Windows guarda el hash del usuario en ?. Seleccionar donde se almacena el hash cuando es via consoal.
- ADisco de acceso solo para el SO.
- BArchivo de acceso solo para el SO.
- CBase de acceso solo para el SO
- DMemoria de acceso solo para el SO.
1616. De cuantas vías es la autenticación de Kerberos. Números de vías Autenticación Kerberos.
- ADe una vía
- BDe dos vías
- CDe tres vías
- DTodas las anteriores.
1717. ¿Que es más importante en una organización o empresa?. Seleccione lo importante en empresa.
- AQue los usuarios utilicen claves cortas.
- BQue los usuarios utilicen claves largas.
- CQue exista una buena política de seguridad.
- DTodas las anteriores.
1818. En que consiste el ataque de ingeniería social. Seleccione la definición correcta.
- AEnvío de correo malicioso.
- BPractica para obtener información confidencial a través de la manipulación de usuarios legítimos.
- CCapturadores de tipeo.
- DCaptura de la secuencia desafío respuesta.
1919. Cuantos tipos de ACLs relativas existen. Seleccione el número de ACLs.
- A1
- B2
- C3
- D4
2020. Seleccione la definición correcta de listas Discrecionales. Selección de definición de DACLs.
- ASe llaman asi porque el administrador o dueño pueden modificar los permisos de un objeto.
- BNo pueden ser modificadas por ningún usuario, los permisos son forzados a ser respetados por el sistema.
- CControlan cuales intentos a acceso son auditados.
- DNinguna de las anteriores.
2121. Seleccione la definición correcta de listas Discrecionales.
- ASe llaman asi porque el administrador o dueño pueden modificar los permisos de un objeto.
- BNo pueden ser modificadas por ningún usuario, los permisos son forzados a ser respetados por el sistema.
- CControlan cuales intentos a acceso son auditados
- DNinguna de las anteriores.
2222. En Windows que lista de control de acceso no están implementadas. Selección de lista no implementada.
- AMandatorias.
- BDiscrecionales
- CSistemas.
- DNinguna de las anteriores.
2323. El orden correcto de los ACEs en una DACL de Windows debe ser: Selección de orden de ACEs.
- AACEs no heredadas de denegación, no heredadas de permisión, heredadas de denegación, heredadas de permisión.
- BACEs no heredadas de permisión, no heredadas de denegación, heredadas de permisión, heredadas de denegación.
- CACEs heredadas de permisión, heredadas de denegación, no heredadas de permisión, no heredadas de denegación.
- DNinguna de las anteriores.
2424. Un cracker logra ingresar a un equipo Windows Server y extrae la SAM. Para su sorpresa el usuario Iliana tiene RID 500. El cracker está sorprendido muy probablemente porque: Selección de opción correcta.
- AIliana es un usuario común sin privilegios administrativos.
- BIliana no puede tener RID 500, sólo el usuario Administrador..
- CIliana es en realidad el usuario Administrador Built-In.
- DIliana es un usuario común y por ende su RID debe ser obligatoriamente mayor o igual a 1000.
2525. Héctor ejecuta el siguiente comando en la línea CMD de su Windows XP:
sc showsid spoolsq Y para su sorpresa recibe el mensaje: *** Unrecognized Command ***. Seleccione la respuesta correcta.- AWindows XP está fuera de soporte ya y por ende no se han instalado los parches que arreglan este problema.
- BEl nombre del servicio de cola de impresión no es spoolsq..
- CEl servicio spoolsq no está instalado en el sistema.
- DLos servicios no tienen SIDs asociados Windows XP.
2626. El usuario Administrador Built-in ingresa sus credenciales en Windows Vista y ejecuta una aplicación que requiere privilegios administrativos. Para su sorpresa la aplicación se ejecuta directamente con privilegios administrativos sin mostrarle ningún prompt de elevación. Seleccione la respuesta correcta.
- AEl Administrador olvidó que deshabilitó UAC.
- BUAC sólo muestra prompts de elevación para los usuarios normales, no para los que tienen privilegios administrativos.
- CUAC es una característica que se introdujo recién a partir de Windows 7, por ende no está presente en Windows Vista.
- DUAC viene deshabilitado por defecto en la cuenta del Administrador Built-In.
2727. Andrea, la Secretaria de Gerencia, tiene problemas para ingresar con su usuario del dominio Windows a su PC y le pide al Administrador que pruebe sus credenciales en su máquina para descartar un problema con el sistema de autenticación. Pedro, el Administrador, se niega rotundamente a efectuar esta prueba. Seleccione la respuesta correcta.
- AAndrea tuvo un amorío con Pedro y lo cortó recientemente. Por ello Pedro se niega ayudarla en venganza por romper su corazón.
- BPedro teme que Andrea haya instalado un keylogger en su computador.
- CLos hashes de credenciales en Windows se guardan en memoria al momento del logon, por lo que hacer login como Administrador en la máquina de un usuario cualquiera es inseguro.
- DEl logon como Administrador a través de la red está deshabilitado por defecto en Windows Server
2828. Los comportamientos de las UAC donde se pueden modificar. Seleccione la respuesta correcta
- AEl comportamiento de las UAC no se puede modificar.
- BEn un FileSystem del SO
- CHaciendo uso de las Directivas de Seguridad Local
2929. Que tipos de diálogos de elevación de permisos existen en Windows. Seleccione la respuesta correcta.
- APrompts de credenciales.
- BPrompts de consentimiento
- CPrompts de credenciales y Prompts de consentimiento
3030. Para que se usa el token filtrado. Seleccione la respuesta correcta.
- ALevantar servicios propios del SO
- BLevantar el escritorio y las aplicaciones
- CEjecutar programas como administrador built in.
- DNinguna de las anteriores.
3131. Los usuarios con mayores privilegios cuantos tokens se crean. Seleccione la respuesta correcta.
- A0
- B1
- C2
- D3
3232. El cuarto elemento en un SID es el indicador de: Seleccione la respuesta correcta.
- ASubautoridad
- BNivel de revisión
- CIdentificador de autoridad
- DNinguna de la anteriores.
3333. Un cracker logra ingresar a un equipo Windows Server y extrae la SAM. Para su sorpresa el usuario Administrador tiene RID 1000. El cracker está sorprendido muy probablemente porque: Seleccione la respuesta correcta.
- AEl Administrador tiene un RID incorrecto
- BEl usuario de nombre Administrador debe tener RID 500.
- CEl usuario Administrador no es en realidad el usuario Administrador Built-In..
- DEl usuario Administrador tiene el doble de privilegios.
3434. La enumeración es una subbfase de: Seleccione la respuesta correcta
- AEscaneo
- BReconocimiento activo
- CReconocimiento pasivo
- DObtener acceso
3535. Andrés realiza un barrido de ping de la red 192.168.1.0/24, es un ejemplo de:
- AReconocimiento Pasivo
- BEnumeración
- CHacking
- DReconocimiento activo
3636. Galo trabaja como consultor de seguridad de la empresa Segura S.A. Durante los fines de semana a Galo le gusta explotar servidores remotos de China y usarlos como paso intermedio para ingresar a portales 3x y descargar películas. Galo es un: Seleccione la respuesta correcta.
- AHacktivista
- BGray-hat hacker
- CBlack-hat hacker
- DWhite-hat hacker.
3737. La empresa INSEGURA S.A. decide contratarlo para efectuar un hacking ético. Luego firmar el contrato le dan un listado de 20 direcciones IP a auditar. Este es un clásico ejemplo de : Seleccione la respuesta correcta.
- AHacktivista.
- BHacker de caja gris
- CHacker de caja negra
- DHacker de caja blanca
3838. Esta herramienta permite realizar escaneo de puertos, detección de sistemas operativos, detección de versiones de aplicaciones y ejecución de scripts personalizados para efectuar descubrimientos en redes, detectar vulnerabilidades, identificar backdoors, entre otras. Seleccione la respuesta correcta.
- AMaltego.
- BSam Spade
- CSmart Whois.
- DNmap
3939. Buscar pistas sobre un objetivo buscando en la basura se denomina:
- ASocial engineering
- BTailgating
- CDumpster diving
- DShoulder surfing.
4040. Camilo contrata un hacking interno y entrega a la empresa consultora un diagrama de red y un listado de los servidores de comunicaciones principales con sus respectivas IPs. Esto es: Seleccione la respuesta correcta.
- AHacktivista
- BHacker de caja gris
- CHacker de caja negra
- DHacker de caja blanca
4141. La propiedad de salvaguardar la exactitud y completitud de los activos se llama: Seleccione la respuesta correcta.
- AIntegridad
- BDisponibilidad
- CConfidencialidad
- DTodas las anteriores
4242. Respecto a un ataque de disponibilidad. Seleccione la respuesta correcta
- AIntercepción
- BModificación
- CInterrupción
- DFabricación.
4343. Escoja entre los siguientes aquel que pueda clasificarse como de reconocimiento: Seleccione la respuesta correcta.
- ADiana hace uso de ARP gratuito y cambia la tablas de dos PCs.
- BJosé revisa la sección de clasificados del periódico.
- CRita captura paquete con un sniffer en una red switcheada
- DJulio realiza un ping-flood sobre la red
4444. Respecto a un ataque de disponibilidad. Seleccione la respuesta correcta.
- AIntercepción.
- BModificación
- CInterrupción
- DFabricación.
4545. La autenticación con smartcards es soportada por Windows de manera: Seleccione la respuesta correcta.
- ADe manera nativa
- BCon productos de terceros
- CNinguna de las anteriores.
4646. Alberto administra un servidor Windows 2003 Server, dos servidores Windows 2008 server y un servidor Windows 2012. Alberto abre una línea CMD en el servidor 2003 SP1 y escribe lo siguiente Sc showsid spoolzv. Seleccione la respuesta correcta.
- AEl SID inicia con S-1-5-80
- BEl SID inicia con S-1-5-32.
- CWindows mostrara un error porque esta mal escrito el nombre del servicio de cola de impresión
- DD. El sistema mostrara un error de “comando no reconocido”(el SID es a partir de Windows Vista y 2008 Server).
4747. El comando correcto es “sc showsid acme service” Seleccione la respuesta correcta.
- AEl comando correcto es “sc showsid acme service”
- BLos servicios no tienen SIDs asociados en Windows 2003 SP1
- CWindows 2003 está fuera de soporte ya y por ende no se han instalado los parches que arreglen este problema.
- DEl servicio acmeservice no está instalado en el sistema.
4848. Helix es una distribución Linux para: Seleccione la respuesta correcta.
- AComputo forense
- BServidores
- CEstaciones de trabajo.
4949. Geovanny y Christian fueron designados para realizar el procedimiento hardening de un servidor web con CentOS Linux este fin de semana. Dado que el fin de semana previo efectuaron el hardening de un servidor de correo también CentOS, Christian sugiere usar el mismo script para realizar rápido el hardening y poder irse a ver el partido de futbol al estadio. Usted está: Seleccione la respuesta correcta.
- ADe acuerdo con Christian, dado que las distribuciones son iguales es seguro usar el mismo script y no vale la pena perderse el partido.
- BParcialmente con Christian. Debe haber algo en el script previo que se puede rescatar para el caso actual y así hacer más rápido el hardening y alcanzar el partido.
- CEn desacuerdo con Christian, al momento no se conoce si las versiones de CentOS son las mismas y el hardening de un webserver no es idéntico al de un mailserver
5050. Cuál de los siguientes es un algoritmo de cifrado de bloques que se caracteriza por ser fácil de implementar, tener una alta velocidad de ejecución y ocupar menos de 5k de memoria?. Seleccione la respuesta correcta.
- AAES
- B3DES
- CBlowfish
- DRSA
5151. RSA es un ejemplo de algoritmo. Seleccione la respuesta correcta.
- ASIMETRICO
- BASIMETRICO.
- CCIFRADO DE UNA SOLA VIA
- DHASHING
5252. RIPE-MD es un ejemplo de algoritmo: Seleccione la respuesta correcta
- ASIMETRICO
- BASIMETRICO
- CCIFRADO EN BLOQUES
- DHASHING
5359. Cracker es sinónimo para: Seleccione la respuesta correcta
- AHacker ético
- BHacker de sombrero negro
- CHacker de sombrero gris
5454. La manipulación de las personas con ánimo de conseguir información confidencial se denomina. Seleccione la respuesta correcta
- ASocial engineering
- BTailgating
- CDumpster diving
- DShoulder surfing
5555. Cuáles son los pilares de la seguridad de la información. Seleccione la respuesta correcta.
- ADisponibilidad
- BIntegridad
- CConfiabilidad
- DTodas las anteriores
5659. El comando para instalación de paquetes usado más comúnmente en Fedora es. Seleccione la respuesta correcta.
- AApt-get
- BYum
- CWget
- DHttget
5757. Elena desea comprar un producto en un servidor de ecommerce cuando nota que el url es: https://www.empresasegura.com:7777. Acto seguido Elena desiste de su compra. ¿Por qué Elena no compra?.
- AElena recordó que su límite de crédito está al tope por las compras de Black Friday.
- BElena piensa que el webserver puede no está siendo ejecutado por el administrador de la empresa segura.
- CNo es posible correr SSL en el puerto 7777, por lo tanto el URL tiene un error.
- DEl puerto 7777 indica presencia de malware.
5858. En esta fase del círculo del hacking se profundiza en la búsqueda de información del objetivo como por ejemplo: nombres de usuarios y grupos, carpetas compartidas, etc. El nombre de la fase es: Seleccione la respuesta correcta.
- AEscaneo
- BEnumeración.
- CExplotación
- DBorrar huellas.
5959. Entre las opciones descrita indique cual es la primera fase de un hacking ético. Seleccione la respuesta correcta.
- AEscaneo.
- BReconocimiento
- CObtener acceso
- DEnumeración.
6060. El usuario Pepito abre un shell y ejecuta un comando para obtener un hash sobre el archivo “nuevo” y obtiene esta respuesta:d41d8cd98f0 0b204e9800998ecf8427e nuevo.
- AEl hash se obtuvo con el algoritmo md5
- BPara descifrar el hash se necesita la clave de cifrado de Pepito
- CPepito debio usar el comando sudo para obtener el hash
- DEl hash se obtuvo con algoritmo sha-256.
6161. Seleccione la versión de Linux que es utilizada para realizar un hacking ético. Seleccione la respuesta correcta:
- AFedora
- BRed Hat
- CKali
- DHelix
6262. De las herramientas enumeradas indique las que evalúan la vulnerabilidad de un sitio web. Seleccione la respuesta correcta:
- ANessus
- BNeXpose
- COpenVas
- DTodas las anteriores
Informações
- Descrição
- FFFFF
- Autor
- Grima TUAREZ
- Idioma
- Español
- Visualizações
- 174
- Etiquetas
- Avaliação
- 5,0 de 5 · 1 avaliação Avalie este quiz