Examen Final Seguridad en Redes y Análisis Inteligente de Amenazas

1. ¿Cuál de las siguientes NO es una funcionalidad principal de un cortafuegos?. A. Detección de intrusos. B. Bloqueo de tráfico no deseado. C. Control de tráfico entre redes. D. Ocultación de sistemas vulnerables.

2. ¿Qué objetivo de seguridad proporcionan las funciones resumen (hash)?: A. Confidencialidad. B. Integridad. C. Autenticación. D. No repudio.

3. Sobre WPA2: A. WPA2 es la solución a largo plazo de WEP que permite reemplazar los puntos de acceso concifrado RC4 por cifrado basado en AES. B. WPA2 define el control de integridad Michael para evitar los problemas de WPA. C. WPA2 utiliza el nuevo algoritmo de cifrado AES-128-CCMP que proporciona tanto cifrado como norepudio. D. WPA2 introduce 802.1x como mecanismo control de acceso.

4. La primera fase del protocolo IKE: A. Provee autenticación. B. Permite negociar asociaciones de seguridad del protocolo AH. C. Permite negociar asociaciones de seguridad del protocolo ESP. D. Ninguna de las anteriores.

5. Sobre el cifrado de flujo: A. Se basa en el cifrado One-Time-Pad pero permite utilizar una clave más larga que el mensajeoriginal. B. Normalmente utiliza la operación XOR para cifrar y descifrar los mensajes. C. Solo permite cifrar mensajes con una longitud múltiplo del tamaño de bloque. D. Falla catastróficamente si el mismo mensaje se cifra con dos claves diferentes.

6. En el ámbito de la seguridad en redes de ordenadores, un cortafuegos: A. Se define como un equipo protegido y provisto de grandes medidas de seguridad. B. Es aconsejable cuando las comunicaciones en Internet pueden ser monitorizadas por atacantes. C. Permite interconectar dos o más segmentos de red con distinta política de seguridad. D. Ninguna de las anteriores.

7. ¿Cuál es la principal limitación de PPTP como protocolo VPN?. A. Es muy lento. B. No soporta cifrado. C. Presenta vulnerabilidades conocidas en sus mecanismos de autenticación y cifrado. D. Solo funciona en Windows.

8. ¿Cuál de los siguientes no es un modo de IPSec?. A. Modo túnel. B. Modo comunicación. C. Modo transporte. D. Todas las respuestas anteriores son modos de IPSec.

9. ¿Cuál de las siguientes funcionalidades NO son provistas por un cortafuegos?. A. Bloqueo de tráfico no deseado. B. Ocultación de sistemas vulnerables. C. Proporcionar un repositorio unificado de incidentes de red de todo tipo. D. Control de tráfico hacia y desde la red privada.

10. Los ataques de repetición: A. Se da cuando una entidad se hace pasar por otra. B. Se entiende como la captura de uno o más mensajes del tráfico de la red para su posterior retransmisión con el fin de provocar un efecto no deseado. C. Es un ataque pasivo, simplemente se captura tráfico para su análisis. D. Ninguna de las anteriores.

11. El empleo de un cortafuegos en una organización: A. Permite filtrar las comunicaciones que transitan entre dos redes. B. Los cortafuegos pueden tener agujeros de seguridad. C. A y B son ciertas. D. Ninguna de las anteriores.

12. Los sistemas del tipo Padded Cell: A. Funcionan de manera independiente a los IDS. B. Funcionan de manera independiente a los NIDS (IDS en red). C. Cuando detectan un ataque desencadenan acciones preventivas. D. El sistema "Bait and Switch" de Snort es un ejemplo real.

13. Sobre IKEv2: A. IKEv2 necesita menos mensajes que el modo agresivo de IKEv1, pero menos que el modo principal de IKEv1. B. IKEv2 necesita más mensajes que el modo agresivo de IKEv1, pero a cambio no filtra la identidad de los extremos que se comunican. C. IKEv2 optimiza la negociación de la Fase 2 porque solo requiere 2 mensajes para establecer una asociación de seguridad bidireccional. D. Ninguna de las respuestas anteriores es correcta.

14. ¿Qué es el SPLIT-TUNNEL en una VPN de acceso remoto?. A. Un error de configuración que puede causar una vulnerabilidad en la VPN. B. Un ataque de hombre en el medio. C. Un protocolo de criptografía aplicado a VPNs. D. Una técnica que permite que cierto tráfico salga directamente sin pasar por la VPN.

15. ¿Cuál es la diferencia principal entre un IDS y un IPS?. A. El IDS solo detecta intrusiones; el IPS además las previene activamente. B. No hay diferencia. C. El IPS es más lento que el IDS. D. El IDS solo funciona en redes inalámbricas.

16. ¿Cuál es el propósito principal del Freenet?. A. Proporcionar acceso a sitios web censurados. B. Publicar, replicar y recuperar información manteniendo el anonimato de lectores y autores. C. Aumentar la velocidad de Internet. D. Reemplazar los servidores DNS.

17. ¿Cuál de las siguientes características del protocolo TCP es correcta?. A. Es un protocolo de la capa de aplicación del modelo OSI. B. Es un protocolo de la capa de red del modelo OSI. C. Es un protocolo fiable. D. Ninguna de las anteriores.

18. ¿Cuál es la función principal de un cortafuegos?. A. Cifrar toda la información que pasa por la red. B. Autenticar a todos los usuarios que acceden a Internet. C. Eliminar virus de los equipos conectados. D. Filtrar el tráfico entre redes según reglas de seguridad definidas.

19. ¿Cuál de las siguientes opciones no es un ataque activo?. A. Captura de tráfico. B. Repetición. C. Suplantación de identidad. D. Modificación de mensajes.

20. El protocolo TCP: A. Es un protocolo de la capa de red. B. Es un protocolo que no está orientado a conexión. C. Es un protocolo de la capa de transporte. D. Permite multicast.

21. Sobre la propiedad Perfect Forward Secrecy (PFS) de SSL/TLS: A. PFS es una propiedad que garantiza que las comunicaciones futuras no se ven comprometidas si un atacante compromete una clave usada en el pasado. B. SSL no proporciona FPS porque si se compromete la clave privada del servidor, es posible descifrar todas las sesiones cuya clave fue cifrada con la clave pública asociada. C. Para obtener la propiedad de PFS, debe evitarse la negociación de claves mediante Diffie-Hellman Efímero, porque es susceptible a ataques de hombre en el medio (MitM). D. TLS siempre proporciona PFS, a no ser que el Handshake de la sesión TLS utilice un mensajeServerKeyExchange.

22. ¿Cuál de los siguientes subprotocolos de SSL se encarga del cifrado de los mensajes?. A. Record Protocol. B. Alert Protocol. C. HandShake Protocol. D. ChangeCipherSpec.

23. Sobre los Servicios Ocultos TOR: A. Son todos los servicios de la dark web con contenido delictivo. B. Están alojados en servidores que también están conectados a TOR para que toda la comunicación con los clientes ocurra dentro de la red TOR. C. Emplean varios Introduction Points (IPs) por los que pasan todos los contenidos entre los clientesy el servidor de manera cifrada. D. Los descriptores de los servicios ocultos terminan en “.tor”.

24. ¿Cuál es el propósito principal de una función hash en criptografía?. A. Cifrar mensajes de forma reversible. B. Generar una huella digital única de un documento. C. Intercambiar claves entre dos partes. D. Autenticar usuarios en una red.

25. Sobre el cifrado: A. Es un procedimiento que utiliza la clave de cifrado para transformar un mensaje (texto cifrado) en otro (texto plano) de forma que sea incomprensible a no ser que tengas la clave de descifrado. B. En el cifrado simétrico las claves de cifrado y descifrado son distintas. C. En el cifrado asimétrico las claves de cifrado y descifrado son iguales. D. En el cifrado híbrido se utilizan tanto claves simétricas como asimétricas.

26. Señale la opción FALSA: A. Existen 2 tipos de ataques a la seguridad: activos y pasivos. B. El relleno de tráfico es un mecanismo específico de seguridad que se puede incorporar en la capa de protocolo correspondiente. C. La confidencialidad protege a una entidad contra la revelación de cualquier conjunto de datos a entidades no autorizadas. D. La integridad protege contra usuarios que quieran negar falsamente que enviaran o recibieran mensajes.

27. ¿En qué se basa la seguridad del algoritmo RSA?. A. En la dificultad del logaritmo discreto. B. En la dificultad de factorizar números grandes compuestos por dos primos. C. En el uso de vectores de inicialización. D. En la complejidad del algoritmo XOR.

28. De las siguientes listas selecciona la que se corresponde únicamente con mecanismos de seguridad: A. Firma digital, no repudio, confidencialidad. B. Control de acceso, cifrado y autenticación. C. Confidencialidad, integridad y no repudio. D. Cifrado, firma digital y mecanismo de control de acceso.

29. ¿Cuál de las siguientes afirmaciones con respecto a los honeypot es VERDADERA?. A. Es un sistema de análisis de vulnerabilidades. B. Permite impedir los accesos no autorizados a un equipo informático o a una red. C. Su objetivo es atraer al atacante en lugar de evitarlo. D. Ninguna de las anteriores.

30. Un ataque activo tiene por objetivo: A. Analizar el tráfico de la red o conseguir acceso al sistema sin afectar a los recursos del mismo. B. Alterar los recursos del sistema pero sin afectar a su funcionamiento. C. A y B son correctas. D. Ninguna de las anteriores.

31. ¿Cuá l de las siguientes afirmaciones es VERDADERA acerca de UDP?. A. Es un protocolo orientado a conexión y no fiable. B. Es un protocolo no orientado a conexión y no fiable. C. Es un protocolo no orientado a conexión y fiable. D. Es un protocolo orientado a conexión y fiable.

32. En un entorno con WPA3, ¿Qué ventaja práctica obtienes al usar SAE en lugar de el HANDSHAKE deWPA2-PSK clásico?. A. WPA3 no usa SAE, lo usa WPA2. B. Eliminación de la necesidad de cambiar la contraseña, ya el servicio SAE lo hace automáticamente. C. Protección frente a ataques de diccionario offline tras capturar el HANDSHAKE. D. Compatibilidad directa con WP.

33. ¿Cuál de las siguientes afirmaciones es VERDADERA con respecto al protocolo IKE?. A. Se divide en dos fases. B. Es una implementación concreta de ISAKMP. C. Las respuestas A y B son verdaderas. D. Ninguna de las respuestas anteriores es verdadera.

34. Sobre la autenticación mutua en SSL/TLS: A. El servidor utiliza el mensaje ServerKeyExchange antes del mensaje ServerHelloDone para solicitar al cliente que se autentique. B. El cliente utiliza el mensaje ClientCertificate para mandar su certificado, que está cifrado con laclave privada del servidor por motivos de privacidad. C. Además de enviar su certificado, el cliente debe firmar un reto con su clave privada para demostrar la posesión del certificado. D. En SSL/TLS no hay autenticación mutua, solo se autentica el servidor.

35. ¿Cuál de las siguientes afirmaciones es VERDADERA acerca de un equipo bastión?. A. Es un equipo que cuenta con una fuerte protección ya que estará expuesto a sufrir ataques. B. Es un equipo que atrae los ataques porque cuenta con una protección débil. C. Es un equipo que debe estar siempre desconectado de la red. D. Ninguna de las opciones es correcta.

36. ¿Cuál de las siguientes afirmaciones es FALSA acerca de IPv6?. A. IPv6 tiene integrado IPSec. B. IPv6 permite multicast. C. Las direcciones en IPv6 tienen un tamaño de 128 bytes. D. Permite paquetes con una carga útil de hasta 4GiB.

37. ¿Cuál de los siguientes mensajes de SSL Handshake se emplea para determinar los algoritmos criptográficos a utilizar?. A. ServerHello. B. ServerKeyExchange. C. ServerHelloDone. D. Ninguno de los anteriores.

38. Los sistemas NIDS: A. Impiden que un atacante pueda penetrar en un sistema de información. B. Solamente analizan el tráfico que tiene como destino el equipo en el que están desplegados. C. Bloquean conexiones que sean sospechosas de formar parte de un ataque. D. Ninguna de la anteriores.

39. ¿Cuál de los siguientes algoritmos es el más adecuado para almacenar contraseñas?: A. MD5. B. HMAC-SHA1. C. PBKDF2-SHA2. D. SHA3.

40. Sobre IKEv1: A. IKEv1 tiene 2 fases, y la primera fase puede realizarse en modo principal o modo agresivo. B. IKEv1 tiene 2 fases, y la segunda fase puede realizarse en modo principal o modo agresivo. C. IKEv1 tiene 2 modos de funcionamiento, y el modo Principal está dividido en 2 fases. D. IKEv1 tiene 2 modos de funcionamiento, y el modo Agresivo está dividido en 2 fases.

41. ¿Cuál es la principal ventaja de WPA3 sobre WPA2?. A. Es más fácil de configurar. B. Ofrece mayor resistencia a ataques de fuerza bruta y protección mejorada contra el ataque KRACK. C. Usa claves más cortas. D. Requiere menos recursos en los dispositivos.

42. Sobre WPA: A. WPA es la solución a corto plazo de WEP para no tener que reemplazar los puntos de acceso con cifrado AES que ya estaban desplegados. B. WPA define dos tipos de autenticación: WPA-Personal y WPA-Empresarial. C. WPA utiliza una jerarquía de claves, donde la clave maestra (PMK) se utiliza para derivar las claves temporales unicast (PTK) y broadcast (GTK) que utilizan las estaciones. D. WPA utiliza TKIP para calcular la clave maestra (PMK) a partir de la clave pre-compartida (PSK)de la red Wi-Fi.

43. Dentro de las políticas de funcionamiento de un cortafuegos del tipo router de filtrado de paquetes: A. Una Política Restrictiva, prohíbe explícitamente todo el tráfico que pretenda atravesar el cortafuegos. B. Una Política Restrictiva, permite explícitamente todo el tráfico que la atraviesa. C. Una Política Restrictiva, permite explícitamente qué comunicaciones son permitidas, el resto son comunicaciones no permitidas. D. Ninguna de las anteriores.

44. El protocolo WEP: A. Hace uso de claves temporales. B. Usa un cifrado de clave simétrica. C. A y B son correctas. D. Ninguna de las anteriores.

45. El protocolo WPA: A. Usa el algoritmo de cifrado DES. B. Usa claves que van cambiando con el tiempo. C. El vector de inicialización es de 16 bits. D. No es compatible con el hardware diseñado para el protocolo WEP.

46. ¿Qué protocolo se utiliza para negociar parámetros de seguridad en IPsec?. A. AH (Authentication Header). B. ESP (Encapsulating Security Payload. C. IKEv2 (Internet Key Exchange version 2). D. HMAC.

47. ¿Cuál de los siguientes campos de un paquete ESP está cifrado?. A. Security Parameter Index. B. Sequence Number Field. C. Next Header. D. Ninguno de los anteriores.

48. ¿Cuál de los siguientes protocolos es más seguro?. A. TLS 1.0. B. TLS 1.2. C. TLS 1.4. D. SSL 3.0.

49. ¿Cuál de las siguientes respuestas es VERDADERA acerca del no repudio?. A. Protege contra usuarios que quieran negar falsamente que enviaron un mensaje firmado digitalmente. B. Asegura que los datos transferidos en una conexión no fueron rechazados. C. Protege de una entidad contra la revelación deliberada o accidental de cualquier conjunto de datos a entidades no autorizadas. D. Rechaza a una entidad contra el uso no autorizado de sus recursos.

50. ¿Cuál es la diferencia entre una VPN de sitio a sitio y una de acceso remoto?. A. La de sitio a sitio conecta sucursales; la de acceso remoto conecta usuarios individuales. B. Con las tecnologías VPN actuales, son equivalentes. C. La de acceso remoto es más segura. D. La de sitio a sitio solo funciona en redes locales.

51. Ves muchos intentos de autenticación fallida en el log del controlador wifi para un SSID corporativo. ¿Qué sospecha es más razonable?. A. Saturación del canal WiFi. B. Ataque de fuerza bruta contra credenciales. C. Cambio de canal dinámico. D. Problemas de alimentación del AP.

52. ¿Qué significa CIA en el contexto de seguridad de redes?. A. Central Intelligence Agency. B. Confidencialidad, Integridad y Autenticación. C. Confidencialidad, Integridad y Disponibilidad. D. Cifrado, Identificación y Acceso.

53. En IPTABLES, ¿Cuál es la acción que descarta un paquete sin enviar notificación al remitente?. A. ACCEPT. B. REJECT. C. DROP. D. LOG.

54. Sobre los Bridges TOR: A. Son nodos de entrada que no se publican en las autoridades de directorio. B. Son nodos de salida localizados en países sin censura. C. Son nodos intermedios que hacen de puente entre los nodos de entrada y de salida. D. Son nodos TOR que hablan HTTPS en lugar del protocolo TOR.

55. En IPv6: A. Las direcciones tienen 32 bits. B. El formato de paquete utilizado es igual al de IPv4. C. La carga útil máxima de los paquetes es de 64KB. D. Permite multicast.

56. La detección de modificaciones interesadas en programas instalados en los equipos: A. Es la base que permite evitar los ataques de Denegación de servicio (DoS). B. Puede ser realizada mediante la aplicación de sistemas HIDS. C. Puede contrarrestarse mediante el empleo de ataques de IP-Spoofing. D. Se basa en la realización de un filtrado de las comunicaciones basado en patrones de ataque.

57. ¿Cuál de los siguientes es un sistema trampa?. A. Honeypot. B. Padded Cell. C. Honeynet. D. Todas las opciones son correctas.

58. ¿Cuál de las siguientes afirmaciones es VERDADERA con respecto a una zona desmilitarizada (DMZ)?. A. En ella se ubican los servidores que deben permanecer accesibles desde el exterior. B. Impide que un atacante pueda intentar ataques de IP-spoofing. C. Es un equipo que debe disponer de al menos 3 interfaces de red. D. Todas las respuestas son verdaderas.

59. Sobre el mensaje Finished de SSL/TLS: A. Se utiliza para indicar que la Sesión SSL ya ha concluido y por tanto deben borrarse las claves desesión. B. Se utiliza para comprobar que el Handshake se ha realizado correctamente, y que ninguno de losmensajes sin cifrar ha sido modificado por un atacante. C. Se utiliza para evitar los ataques de truncamiento, en los que un atacante cierra la conexión TCPsubyacente para que el servidor piense que la sesión TLS ha terminado correctamente. D. SSL/TLS no tiene ningún mensaje Finished.

60. ¿Cuál de los siguientes es un sistema trampa?. A. IDS. B. Honeypot. C. Firewall. D. Todas las opciones son correctas.

61. ¿Cuál de las siguientes afirmaciones es VERDADERA acerca del protocolo UDP?. A. Es un protocolo orientado a conexión. B. Es un protocolo no fiable. C. Es un protocolo de la capa de red. D. Ninguna de las opciones es correcta.

62. ¿Cuál de las siguientes afirmaciones es correcta?. A. La cabecera de autenticación AH contiene un campo llamado SPI. B. Los túneles IPSEC son túneles de capa 2 del modelo OSI. C. Existe un tipo de mensaje dentro del protocolo SSL Handshake denominado Client_Server_Negotiation. D. Ninguna de las opciones es correcta.

63. ¿Cuál de los siguientes servicios de seguridad permiten confirmar la identidad de una o más entidades conectadas a una o más entidades sea verdadera?. A. Autenticación. B. Confidencialidad. C. Integridad. D. No repudio.

64. ¿Cuál de las siguientes afirmaciones es VERDADERA acerca de la política permisiva de un cortafuegos del tipo router de filtrado de paquetes?. A. Permite determinar qué usuarios pueden acceder a determinados servidores. B. Es necesario especificar qué comunicaciones están prohibidas. C. A y B son ciertas. D. Ninguna de las anteriores.

65. ¿Cuál de las siguientes afirmaciones es VERDADERA acerca de la integridad de los datos?. A. Asegura que los extremos de una comunicación no puedan negar falsamente haber enviado o recibido un mensaje. B. Se encarga de confirmar que la identidad de una o más entidades conectadas a una o más entidades sea verdadera. C. Se entiende como la protección de una entidad contra la revelación deliberada o accidental de cualquier conjunto de datos a entidades no autorizadas. D. Permite detectar si los datos transferidos en una comunicación han sido modificados.

66. ¿Cuál de las siguientes afirmaciones es VERDADERA acerca del servicio de seguridad de no repudio?. A. El no repudio protege contra usuarios que quieran negar falsamente que enviaran o recibirán un mensaje. B. El no repudio, destino, proporciona al receptor de los datos una prueba de la identidad de la entidad origen de los mismos. C. El no repudio, origen, proporciona al emisor de los datos de una prueba de la identidad de la entidad receptora de los mismos. D. Todas las opciones son correctas.

67. ¿Cuál de las siguientes afirmaciones es VERDADERA acerca de SSL?. A. Fue desarrollado por Netscape. B. SSL proporciona autenticación, integridad y confidencialidad. C. Habitualmente solo el servidor es autenticado mientras que el cliente se mantiene sin autenticar. D. Todas las opciones son correctas.

68. ¿Cuál de las siguientes características del protocolo IP es VERDADERA?. A. Es un protocolo de la capa de transporte. B. Es un protocolo no fiable. C. A y B son correctas. D. Ninguna de las anteriores.

69. ¿Cuál de los siguientes campos de un paquete ESP permite identificar la asociación de seguridad a emplear?. A. ESP Payload. B. Security Parameter Index. C. Sequence Number Field. D. Encrypted Data And Paramenters.

70. Selecciona la opción VERDADERA sobre el protocolo WPA: A. Usa el algoritmo de cifrado DES. B. Usa claves que van cambiando con el tiempo. C. El vector de inicialización es de 16 bits. D. Sus fallos de seguridad fueron corregidos con la publicación del protocolo WEP.

71. ¿Cuál de las siguientes respuestas es VERDADERA acerca del no repudio?. A. Protege contra usuarios que quieran negar falsamente que enviaron o recibieron un mensaje. B. Asegura que los datos transferidos en una conexión no fueron rechazados. C. Protege de una entidad contra la revelación deliberada o accidental de cualquier conjunto de datos a entidades no autorizadas. D. Rechaza a una entidad contra el uso no autorizado de sus recursos.

72. ¿Cuál de las siguientes afirmaciones es VERDADERA acerca de la confidencialidad del flujo de tráfico?. A. Salvaguarda la información que pueda extraerse del análisis del tráfico. B. Salvaguarda los campos seleccionados en los datos transmitidos por las entidades mediante el flujo de datos. C. Salvaguarda los datos transmitidos por las entidades en los análisis del tráfico. D. Salvaguarda los datos transmitidos por las entidades mediante el flujo de datos.

73. ¿Cuál de las siguientes afirmaciones es VERDADERA acerca de los cortafuegos?. A. Son sistemas confiables y seguros. B. Son sistemas no confiables y seguros. C. Son sistemas no confiables e inseguros. D. Son sistemas confiables e inseguros.

74. La primera fase del protocolo IKE: A. Se emplea para autenticar a las entidades involucradas. B. Permite negociar asociaciones de seguridad de los protocolos AH o ESP. C. Todos sus mensajes están cifrados. D. Ninguna de las anteriores.

75. ¿Cuál de las siguientes afirmaciones es VERDADERA acerca del protocolo IKE?. A. Tiene como objetivo proporcionar integridad y autenticación de transferencias de datos. B. Es una implementación concreta de IPSec. C. El procotolo IKE se divide en dos fases. D. Ninguna de las respuestas es verdadera.

76. ¿Cuál de las siguientes afirmaciones es VERDADERA acerca de una zona demilitarizada (DMZ)?. A. En ella se ubican los servidores que deben permanecer accesibles desde el exterior. B. Su uso evita la colocación de cortafuegos del tipo router de filtrado de paquetes. C. Se trata de una red de la empresa donde no existen protecciones a los sistemas en ella ubicados. D. Ninguna de las anteriores.

77. El protocolo TCP: A. Es un protocolo de la capa de red. B. Es un protocolo que no está orientado a conexión. C. Es un protocolo de la capa de transporte. D. Ninguna de las anteriores.