Quiz
Sem título
Crie uma conta grátis para terminar este quiz
Salve seu progresso e veja sua nota final.
Já tem uma conta? Inicie sessão
Perguntas do quiz (93)
1¿Cuántos puertos existen?
- A65535
- B65353
- C63535
- D65555
2Los puertos del 0-1023 son:
- ARegistrados
- BPuertos bien conocidos
- CDinámicos o privados
- DNinguna es correcta
3Los puertos 1024-49151 son:
- ADinámicos o privados
- BBien conocidos
- CRegistrados
- DNinguna es correcta
4Los puertos 49152-65535 son:
- ARegistrados
- BDinámicos o privados
- CBien conocidos
- DNinguna es correcta
5El puerto 22 TCP es:
- ADNS
- BSSH
- CHTTPS
- DHTTP
6El puerto 53 UDP es:
- AHTTPS
- BHTTP
- CDNS
- DSSH
7El puerto 80 TCP es:
- ADNS
- BHTTP
- CHTTPS
- DSSH
8El puerto 443 TCP es:
- ASSH
- BDNS
- CHTTPS
- DHTTP
9El puerto 22 TCP se corresponde con:
- ADirección IP
- BAdministración remota cifrada
- CCarga de páginas web
- DCarga segura de páginas web
10El puerto 53 UDP se corresponde con:
- ACarga de páginas web
- BCarga segura de páginas web
- CDirección IP
- DAdministración remota cifrada
11El puerto 80 TCP se corresponde con:
- ACarga segura de páginas web
- BCarga de páginas web
- CAdministración remota crifrada
- DDirección IP
12El puerto 443 TCP se corresponde con:
- ACarga segura de páginas web
- BCarga de páginas web
- CDirección IP
- DAdministración remota cifrada
13Un Currport es...
- ASoftware de monitoreo de red que muestra una lista de todos los puertos TCP/IP y UDP abiertos en el sistema
- BAnalizar los puertos abiertos de un sistema informático, necesitando únicamente estar conectado a él (LAN o internet)
- CAplicación java multihilo diseñada para encontrar vulnerabilidades
- DLa herramienta para escaneo de puertos más famosa y multiplataforma
14Los Currports nos permiten...
- ASaber si tenemos un malware instalado o ejecutar ficheros en una sandbox
- BSaber que procesos están abriendo los puertos
- CSaber que proceso es el que abre la conexión
- DTodas son correctas
15Algunos malwares...
- ACrean procesos y se instalan como servicios
- BCrean servicios y se instalan como procesos
- CCrean servicios y no se instalan como procesos
- DCrean procesos y no se instalan como servicios
16El escaneo de puertos consiste en...
- AUn software de monitoreo de red que muestra una lista de todos los puertos TCP/IP y UDP abiertos en el sistema
- BAnalizar los puertos abiertos de un sistema informático, necesitando únicamente estar conectado a él (LAN o internet)
- CUna aplicación java multihilo para detectar vulnerabilidades a través de botnets
- DUn motor de búsqueda de código abierto donde se publican vulnerabilidades
17En el escaneo de puertos... señala la correcta
- APuede ser detectado por herramientas de monitorización
- BEs de código abierto y público
- CEs una gran base de datos con miles de scripts
- DSirve para simular ataques y encontrar vulnerabilidades
18En cuanto al escaneo de puertos... señala la correcta
- ALa mayoría siguen el procedimiento TCP que consiste en negociación en 3 pasos
- BLa mayoría siguen el procedimiento TCP que consiste en negociación en 2 pasos
- CLa mayoría siguen el procedimiento UDP que consiste en negociación en 3 pasos
- DLa mayoría siguen el procedimiento UDP que consiste en negociación en 2 pasos
19El escaneo de puertos...
- ASe limita a un simple intento de conexión
- BNo se limita a un simple intento de conexión
- CSe limita a dos intentos de conexión
- DNinguna es correcta
20En el escaneo de puertos al encontrar un puerto abierto...
- AEl cliente envía un paquete ACK
- BEl cliente recibe un paquete RST
- CEl servidor envía un paquete SYN
- DEl servidor envía un paquete ACK
21En el escaneo de puertos al encontrar un puerto cerrado...
- AEl cliente recibe un paquete RST
- BEl cliente recibe un paquete ACK
- CEl servidor envía un paquete SYN
- DNinguna es correcta
22NMAP es...
- AUna herramienta para escaneo de puertos famosa y multiplataforma
- BUn motor de búsqueda de código abierto
- CUna herramienta java multihilo para encontrar vulnerabilidades
- DUna herramienta de código abierto y pública
23NMAP puede usarse en...
- ALinux (comandos) Microsoft (aplicación gráfica)
- BLinux (aplicación gráfica) Microsoft (comandos)
- CNinguna es correcta
- DAmbas son correctas
24Entre los tipos de escaneo de puertos de NMAP tenemos...
- AUDP
- BTCP
- CTodas son correctas
- DPaquetes ICMP
25NMAP se usa para...
- AEncontrar vulnerabilidades
- BTodas son correctas
- CRecopilar información pública
- DTécnicas de OS fingerprint y lectura de los servicios ocultos tras un puerto
26NMAP NSE...
- AEs una gran base de datos con miles de scripts que permite automatizar la realización de pentesting
- BNo permite automatizar tareas
- CEs una herramienta de código abierto y pública que sirve para encontrar vulnerabilidades
- DEs una herramienta para capturar todo lo que ocurre dentro de una red para después analizar esos datos
27¿Cuál de los siguientes no sirve para proteger el escaneo de puertos?
- AEnseñar servicios
- BPort Knocking
- CSSH
- DNunca bloquear la IP del atacante
28Es una aplicación java multihilo diseñada para encontrar vulnerabilidades mediante fuerza bruta
- AOWASP DIRBUSTER
- BOWASP ZAP
- CMALTEGO
- DSHODAN
29Clasifica las vulnerabilidades encontradas con colores, en función de la gravedad y nos indica el CVE asociado:
- AOWASP DIRBUSTER
- BOWASP ZAP
- CSHODAN
- DSPYSE
30Se utiliza para simular ataques a web y encontrar vulnerabilidades
- AOWASP ZAP
- BOWASP DIRBUSTER
- CMALTEGO
- DSNIFFING
31Conjunto de técnicas y herramientas para recopilar información pública
- ASNIFFING
- BOSINT
- CMALTEGO
- DSHODAN
32Se utiliza para capturar todo lo que ocurre dentro de una red mediante herramientas que capturan, interpretan y almacenan paquetes de datos
- ASPYSE
- BSHODAN
- COSINT
- DSNIFFING
33Es una red wifi creada con fines maliciosos como obtener credenciales de usuario:
- AROGUE ACCESS POINT
- BSPYSE
- CSNIFFING
- DSHODAN
34¿Cuál de las siguientes es correcta?
- AHTTP está sin cifrar y no tiene certificado
- BHTTP está cifrada y tiene certificado
- CHTTP está cifrada y no tiene certificado
- DHTTP está sin cifrar y tiene certificado
35¿Cuál de las siguientes afirmaciones es correcta?
- AHTTP utiliza el puerto 443 y está cifrada
- BHTTPS utiliza el puerto 443 y no tiene cifrado
- CHTTPS utiliza el puerto 80 y tiene cifrado
- DHTTP utiliza el puerto 80 y no tiene cifrado
36Es un motor de búsqueda de código abierto donde se publican vulnerabilidades
- ASHODAN
- BMALTEGO
- CSPYSE
- DSNIFFING
37Es un motor de búsqueda de ciberseguridad para obtener información técnica
- AROGUE ACCESS POINT
- BSHODAN
- CMALTEGO
- DSPYSE
38Es un servicio que facilita encontrar información sobre personas y empresas, cruzando datos:
- AOSINT
- BMALTEGO
- CSHODAN
- DSPYSE
39Utiliza Ingeniería Social:
- AMALTEGO
- BSHODAN
- CSPYSE
- DSNIFFING
40Incluye principalmente información relacionada con activos que se están conectando a la red
- AMALTEGO
- BSPYSE
- CSHODAN
- DOSINT
41Sirve para realizar auditorias...
- ASHODAN
- BSPYSE
- COWASP ZAP
- DOWASP DIRBUSTER
42Es el proceso de asegurar un sistema mediante la reducción de vulnerabilidades en el mismo
- AHARDENING
- BOWASP ZAP
- CWHOIS
- DPROXYCHAINS
43Los principios fundamentales del bastionado de sistemas son...
- AMínimo privilegio, mínima exposición, confianza cero y defensa en profundidad
- BMínimo privilegio, mínima exposición, confianza ciega y defensa en profundidad
- CMínimo privilegio, máxima exposición, confianza cero y defensa en profundidad
- DMáximo privilegio, mínima exposición, confianza cero y defensa en profundidad
44Respecto a las Guias STIC
- AEn el EA se utiliza la serie 500
- BEn el EA se utiliza la serie 400
- CEn el EA se utiliza la serie 50
- DEn el EA se utiliza la serie 550
45Cuál de las siguientes afirmaciones respecto a las Guías STIC es falsa
- ASe descarga de la página web del CCN
- BEs conveniente instalarlas antes varias veces en la fase de preproducción
- CLa planificación hay que hacerla sin prisa
- DNo es necesario comprobar la guía a medida que ejecutamos el proceso
46Dos herramientas para la inspección de sistemas son:
- ADIRECCIÓN MAC Y DIRECCIÓN IP
- BNESSUS Y CLARA
- CWHOIS y WHOIS ANÓNIMO
- DKALI LINUX Y MALTEGO
47Nessus se utiliza para...
- AEs una potente aplicación de pago para encontrar vulnerabilidades
- BEs una herramienta para analizar sistemas informáticos Microsoft
- CEs una herramienta de Linux para anonimato y preservar seguridad
- DEs una distribución de hacking ético diseñada para auditorias
48Clara es...
- AUna potente herramienta de pago para detectar vulnerabilidades
- BUna herramienta para analizar sistemas informáticos Microsoft para ayudar al auditor del sistema
- CUna herramienta que nos permite centralizar la interpretación de los registros relevantes de seguridad
- DUn sistema de prevención de intrusos que permite la prevención de los ataques
49Es un sistema de seguridad que permite bloquear accesos no autorizados a un ordenador, mientras si que consiente la comunicación de este con servicios autorizados
- AFirewall
- BZona desmilitarizada (DMZ)
- CIDS
- DIPS
50Los firewalls... señala la correcta
- AFiltran las comunicaciones
- BPueden ser hardware pero no software
- CSon estáticos
- DEstán situados entre el router y el puerto
51Con respecto al firewall... señala la correcta
- AEliminan el malware
- BBloquean el malware
- CNo filtran las comunicaciones
- DEs una red aislada
52Con respecto al filtrado de tráfico del firewall, tenemos...
- AListas de Acceso (ACL), Null routes y Filtrado de camino inverso (PRF)
- BSPF, DKIM y DMARC
- CControl de acceso a internet, filtrado de contenido web y caché
- DNinguna es correcta
53Con respecto a la zona desmilitarizada (DMZ)...
- APermite el tráfico de la DMZ a la LAN
- BPermite el tráfico de la DMZ a Internet
- CPermite el tráfico de la LAN a Internet
- DPermite el tráfico de la LAN a la DMZ
54Red aislada dentro de la red interna de una organización
- ADMZ
- BIDS
- CIPS
- DFirewall
55Dentro de " ________ " están todos los recursos de la empresa que deben ser accesibles desde internet
- ADMZ
- BIPS
- CIDS
- DFirewall
56¿Cuál no es una funcionalidad del firewall?
- ATraducción de direcciones NAT
- BRegistro de eventos y alertas
- CFiltrado de contenidos
- DEsconder servicios
57Respecto a la Traducción de direcciones NAT...
- APermite el direccionamiento interno
- BNo se utiliza en el router
- CNinguna es correcta
- DPermite la traducción de direccionamiento privado a público
58Respecto al IDS "Intrusion Detection System"...
- AEs un sistema de detección de intrusos que detecta accesos no autorizados
- BEs un sistema de prevención de intrusos que permite la prevención de ataques
- CEs un sistema de seguridad que permite bloquear accesos no autorizados a un ordenador
- DNinguna es correcta
59Respecto al IPS "Intrusion Prevention System"...
- AEs un sistema de prevención de intrusos que permite la prevención de ataques
- BEs un sistema de detección de intrusos que detecta accesos no autorizados
- CEs un sistema de seguridad que permite bloquear accesos no autorizados a un ordenador
- DNinguna es correcta
60Con respecto a los IDS...señala la correcta
- APuede ser HIDS y NIDS
- BPuede ser HIPS y NIPS
- CPuede ser HIDS y NIPS
- DNinguna es correcta
61Respecto a los IDS... señala la correcta
- ANo pueden detener los ataques por si solos
- BNo se basa en una base de datos actualizados
- CNinguna es correcta
- DNo se encarga de monitorear el tráfico
62Señala la respuesta correcta
- AEl IDS es preventivo y el IPS también
- BEl IDS es reactivo y el IPS es preventivo
- CEl IDS previene y el IPS alerta
- DNinguna es correcta
63Es una herramienta que permite centralizar la interpretación de los registros relevantes de seguridad
- AOSSIM
- BSIEM
- CIDS
- DIPS
64Con respecto a la Dirección IP
- AIdentifica nuestro ordenador a la red
- BEs el número de serie del fabricante de una tarjeta de red
- CNinguna es correcta
- DTambién se llama dirección física
65Con respecto a la DIrección IP
- AEs única para cada dispositivo
- BEs única para cada punto de acceso
- CTodos los dispositivos conectados a un router tendrán la misma dirección IP interna
- DNinguna es correcta
66Con respecto a la dirección MAC y la dirección IP
- ALa dirección IP es de capa 2 y la dirección MAC de capa 3
- BLa dirección IP es a escala local y la dirección MAC a escala global
- CLa dirección IP es la dirección lógica y la dirección MAC es la dirección física
- DLa dirección IP no se puede cambiar y la dirección MAC si
67Con respecto a la dirección MAC
- AEs una dirección de capa 3
- BEs una dirección a escala local
- CEs una dirección lógica
- DSe puede cambiar
68Con respecto a la dirección MAC
- AEstá codificada en el dispositivo desde su fabricación
- BTiene 32 bits
- CSe puede cambiar
- DEs una dirección lógica
69Con respecto a la dirección MAC, señala la correcta:
- ADos tarjetas diferentes no pueden tener la misma dirección MAC
- BEs de capa 3
- CSe puede cambiar
- DNinguna es correcta
70¿Cuál no es una forma de ocultar una Dirección IP?
- AProxy
- BProxychains
- CVPN
- DSpyse
71Actúa como intermediario entre un ordenador cliente y los recursos a internet a los que accede
- AOpen Proxy Server
- BProxy
- CProxychains
- DVPN
72Para reforzar la seguridad, un proxy utiliza...
- AACL, PRF y Null Routes
- BNinguna es correcta
- CControl de acceso a internet, filtrado de contenidos y caché
- DMotores de búsqueda, cibercriminalidad y vida pública/privada
73Debería aceptar únicamente peticiones de los clientes de la red de su organización
- AVPN
- BProxy
- CProxychains
- DOpen Proxy Server
74Cuál es verdadera respecto de una VPN
- ASólo utiliza un punto de acceso a internet
- BEs un proceso lento
- CLos servidores que proveen la VPN no conocen los logs de lo que hacemos
- DTodas son correctas
75El tráfico entre nosotros y el servidor va cifrado en un túnel, de forma que no deja el mínimo rastro
- AProxychains
- BVPN
- CProxy
- DOpen Proxy Server
76Cuál es verdadera con respecto al Proxychains
- AEs rápido
- BSiempre se obtienen resultados
- CPuede resolver peticiones DNS
- DTodas son correctas
77Cuál no es una ventaja de la VPN
- AAyuda a evitar geobloqueos
- BEnruta todo el tráfico de la red
- CEs un proceso muy caro y largo
- DNo puede crear una red local
78Nos permite saber el dueño del dominio que está en uso
- AWHOIS
- BWHOIS ANÓNIMO
- CPROXY
- DVPN
79¿Cuál no es un uso de WHOIS?
- ANo permite contactar con el administrador de la red
- BPermite saber la identidad real
- CPermite contactar con el titular del dominio
- DPermite investigar los correos electrónicos anónimos
80Sustituye toda la información personal por un representante neutro
- APROXY
- BWHOIS
- CWHOIS ANÓNIMO
- DVPN
81¿Cuál es falsa sobre WHOIS ANÓNIMO?
- ASe basa en el anonimato
- BSe usa para cibercriminalidad
- CSe usa para motores de búsqueda y rastrear
- DNo permite el pago con criptomonedas
82¿Cuál es verdadera respecto a los tipos de WEB?
- ALa Clear Web supone el 90 %
- BLa Deep Web supone el 10 %
- CLa Clear Web se basa en búsquedas y vínculos
- DLa Deep Web se accede por buscador
83Con respecto a los diferentes tipos de WEB... señala la correcta
- ALa Deep Web suele ser estática
- BLa Dark Web se accede por navegador convencional
- CLa Dark Web no utiliza TOR
- DLa Deep Web se utiliza para actividades ilegales
84Cuál es falsa con respecto a TOR
- AEl primer y último nodo conocen el origen y destino del mensaje
- BSe puede apagar desde una sola ubicación
- CNo se conecta directamente a la web
- DPasa por un gran numero de servidores encriptados
85¿Cuál no es un sistema operativo anónimo?
- ATAILS
- BWHONIX
- CPROXY
- DKALI LINUX
86Con respecto a TAILS... señala la falsa
- AEs de Linux
- BSe utiliza para para anonimato y seguridad
- CNo se ejecuta en la memoria RAM
- DAl apagar Tails se elimina el rastro
87Con respecto a WHONIX... señala la falsa
- AEs amnésico y conserva la información
- BTiene una Gateway y Workstation
- CEs una herramienta para llevar en un USB
- DEs muy segura
88Es una distribución de hacking ético para auditorias y aumentar la seguridad...
- AWHOIS
- BWHONIX
- CKALI LINUX
- DVPN
89Respecto a WHONIX cual es correcta
- ALa Workstation tiene un firewall
- BLa Gateway permite ejecutar las aplicaciones
- CAl tener Gateway cualquier intento de ataque se quedaría ahí
- DLa Workstation obliga a que el tráfico pase por TOR
90Cuál de las siguientes no aparece en el encabezado de los correos electrónicos
- AFecha de envío y recepción
- BInformación sobre el emisor y receptor
- CEl cliente de correo que se utilizó para enviarlo
- DLa dirección IP del emisor del mensaje
91Con respecto a los correos electrónicos anónimos... señala la correcta
- ADKIM combina SPF y DMARC para analizar mensajes sospechosos
- BDKIM se utiliza para detectar el spoofing
- CDKIM comprueba si los mensajes han sido editados o falsos
- DNinguna es correcta
92Comprueba si los mensajes son falsos o editados
- ASPF
- BDKIM
- CDMARC
- DNinguna es correcta
93Sirve para detectar el spoofing
- ANinguna es correcta
- BDMARC
- CDKIM
- DSPF
Informações
- Descrição
- Quiz sobre Sem título, criado por Manolo Perez Garrote em 20-03-2025.
- Autor
- Manolo Perez Garrote
- Idioma
- Español
- Visualizações
- 4
- Etiquetas
- Avaliação
- Ainda sem avaliações Avalie este quiz