HE2

El modo Master de una tarjeta de red sirve para conectarte a una red Wi-Fi como si fueras un dispositivo cliente. ¿Verdadero o Falso?. v. f.

No existe ningún vector de ataque en las redes de tipo WPA/WPA2-Enterprise. ¿Verdadero o Falso?. V. F.

Indica cuál de las siguientes afirmaciones es correcta con respecto al ataque en redes tipo WPA/WPA2-Enterprise: Monitorizar un AP legítimo y esperar autenticaciones para cracking. Establecer un AP falso y esperar autenticaciones para cracking. Ataque posible aunque se validen los certificados. Ataque posible aunque se use certificado de cliente.

¿Cuál de los siguientes tipos de redes Wi-Fi se considera adecuada para una buena gestión de usuarios?. OPEN. WPA2-Enterprise. WPA2-PSK. WEP.

Las redes de tipo WPA/WPA2-PSK permiten que cada usuario tenga sus propias credenciales de acceso a la red. ¿Verdadero o Falso?. V. F.

Método para obtener la clave de una red WPA/WPA2-PSK sin clientes conectados: . Capturar IVs. Capturar PMKID y cracking offline. Capturar 4-way handshake. AP falso con hostapd-wpe.

Características de una red inalámbrica que se pueden averiguar monitorizando (múltiple): Canales. MAC AP. SSID. Tipo de red.

Método para obtener la clave de una red WPA/WPA2-PSK con clientes conectados: PMKID. AP falso. Capturar 4-way handshake. Capturar IVs.

Las antenas omnidireccionales suelen tener menor alcance que las direccionales. ¿Verdadero o Falso?. V. F.

Afirmaciones correctas sobre redes WEP (múltiple): No vulnerables ante ataques estadísticos. Vulnerables ante ataques estadísticos. Clave mínima 8 caracteres. Clave entre 5 y 13 caracteres.

La banda de tipo “a” (5GHz) utiliza canales 1-14. ¿Verdadero o Falso?. V. F.

Premisas necesarias para ejecutar un ataque de AP falso WPA/WPA2-Enterprise (múltiple): Cliente no valida certificado. Autenticación con certificados. Autenticación con usuario/contraseña. Cliente valida certificado.

Herramienta para inyección de tramas: airmon-ng. airodump-ng. aireplay-ng. aircrack-ng.

CA desplegada en cliente vía MDM en Linux/macOS/Android/iOS. ¿Verdadero o Falso?. v. f.

BSSID de una red Wi-Fi se refiere a: Procedimiento de autenticación. SSID. MAC de un AP. MAC de un cliente.

CA desplegada en Microsoft mediante GPO. ¿Verdadero o Falso?. V. F.

En una misma red inalámbrica no puede haber más de un AP. ¿Verdadero o Falso?. V. F.

Un Beacon Frame es un paquete enviado por el AP con información de la red. ¿Verdadero o Falso?. V. F.

Herramienta para suplantar portal cautivo: airodump-ng. Wifiphisher. aireplay-ng. hostapd-wpe.

Afirmaciones correctas sobre redes OPEN (múltiple): Acceso sin contraseña. Información monitorizable. Clientes visibles entre sí. . Canal cifrado.

En qué supuestos es más común encontrar redes WEP: Red crítica. Red corporativa. Sistemas SCADA/fábricas. Redes de invitados.

Las redes WEP se encuentran en desuso. ¿Verdadero o Falso?. V. F.

¿Qué es un paquete Probe Request?. Enviado por AP para interferencias. Enviado por cliente para buscar redes conocidas. Enviado por AP con info de red. Enviado por cliente con info de red.

WPA/WPA2-PSK permite trazabilidad de usuarios. ¿Verdadero o Falso?. V. F.

Para ampliar radio de un AP falso se pueden usar antenas omnidireccionales externas. ¿Verdadero o Falso?. V. F.

Modo de operación de tarjeta que NO se usa en infraestructura: Master. Adhoc. Monitor. Managed.

Redes OPEN permiten acceso sin contraseña y cifrado de canal en capa 2. ¿Verdadero o Falso?. V. F.

Banda 2.4GHz soporta mayor velocidad que 5GHz. ¿Verdadero o Falso?. V. F.

Maneras de poner tarjeta Wi-Fi en modo monitor (múltiple): iwconfig. airodump-ng automática. . modo por defecto. . airmon-ng.

WPA/WPA2-PSK permite credenciales individuales. ¿Verdadero o Falso?. V. F.

Premisas necesarias para ataque de AP falso WPA/WPA2-Enterprise (múltiple): Cliente no valida certificado. Autenticación con usuario/contraseña. Autenticación con certificado. Cliente valida certificado.

Herramienta para inyección de tramas: aireplay-ng. aircrack-ng. airmon-ng. airodump-ng.

Antenas omnidireccionales suelen tener menor alcance que direccionales. ¿Verdadero o Falso?. V. F.

CA desplegada en cliente mediante MDM. ¿Verdadero o Falso?. V. F.

Afirmaciones correctas sobre redes WEP (múltiple): Clave mínima 8 caracteres. No vulnerables. Vulnerables. Clave entre 5-13 caracteres.

Características de red inalámbrica que se pueden averiguar monitorizando (múltiple): SSID. MAC AP. Tipo de red. Canales.

En una misma red no puede haber más de un AP. ¿Verdadero o Falso?. V. F.

Afirmaciones correctas sobre redes OPEN (múltiple): Canal cifrado. Acceso sin contraseña. Información monitorizable. Clientes visibles entre sí.

CA desplegada en Microsoft vía GPO. ¿Verdadero o Falso?. V. F.