BRS 06

¿Qué protocolo debe ser analizado con especial cuidado en la conexiones de los firewall porque es utilizado para la exfiltración de información?. DNS. SNMP. Kerberos.

Las reglas que se definan en un firewall se hacen en base a: Los datos de las IP de origen de los paquetes. Los datos de las IP de origen, IP de destino, protocolo y puerto de destino de los paquetes. Los datos de las IP de origen o IP de destino de los paquetes.

¿El framework de seguridad ENS tiene alguna medida de protección que haga referencia a protección perimetral? ¿Verdadero o falso?. Verdadero. Falso.

¿Por que es útil conocer los métodos de evasión de las medidas de protección de un firewall?. Para ser nombrado hacker del mes. Para saber si soy vulnerable a ellas con las configuraciones de seguridad aplicadas. Para colocar el firewall en una capa más interna.

La defensa en profundidad se basa en: Colocar los servidores en la planta más baja del edificio. Establecer niveles o capas en la arquitectura, donde pasar de una capa a otra esté controlado por mecanismos de protección como firewalls. Ocultar todas las contraseñas en ficheros con nombres comunes del sistema operativo para que no sean rastreables.

El CASB sirve para proteger los servicios alojados en las instalaciones de la compañía. ¿Verdadero o falso?. Verdadero. Falso.

¿Cuales son los puertos conocidos asociados a un servicios?. 0-10. 0-1024. 50000-60000.

¿Los switches no necesitan configuración segura porque sólo trabajan en capa 2? ¿Verdadero o falso?. Verdadero. Falso.

Los firewall son dispositivos que permiten aumentar la velocidad en la red. ¿Verdadero o falso?. Verdadero. Falso.

Los NGFW aglutinan capacidades de otros dipositivos de protección como por ejemplo. IPS. Todas son correctas. IDS. WAF.