Examen TAI 2016 Libre Segundo Ejercicio Blq 4

(1) De cara a las pertinentes configuraciones de firewall, de los siguientes, ¿cuál es un puerto utilizado, por defecto, por Salt?. 4505. 389. 445. 3389.

(2) En Linux, si fuese necesario eliminar un paquete instalado, eliminando además su fichero de configuración. Qué opción es la que debería usar del comando apt-get: cleanup. uninstall. purge. auto-remove.

(3) Se debe conocer cuál es el sistema de ficheros correspondiente a un punto de montaje. ¿Con qué comando averiguaría cual es el correspondiente al punto de montaje /home?. df-h | grep /home. mount | grep /home. du-sh | grep /home. discover-v | grep /home.

(4) En Debian 8.7, ¿cuál es la ruta absoluta del fichero de log dónde podemos encontrar mensajes como el siguiente “Mar 13 15:01:01 ofelia sshd[1496]: Invalid user mengano from 192.168.2.15”, que advierten que un usuario inválido ha intentado conectarse por SSH?. /var/auth/ssh.log. /var/log/ssh_auth.log. /var/log/users.log. /var/log/auth.log.

(5) En Linux, qué comando permite visualizar la información de los grupos de volúmenes disponibles de LVM?. vgdisplay. Ivmdisplay. Ivm -show volume-group. cat /proc/lvminfo.

(6) ¿Cuál de las siguientes afirmaciones es cierta acerca de la ejecución del siguiente comando en la máquina Linux: dd if=/dev/zero af=/tmp/testfile bs=512 count=1000?. El fichero /tmpjtestfile será de 512 bytes. Dará error, porque /tmpytestfile debe existir antes de la ejecución. El fichero /trapytestfile será de 512000 bytes. Dará error, porque no existe el parámetro “count”.

(7) Indique cómo podría llegar a obtener la información de la versión del servidor local de MySql, considerando un usuario "u_acme” con contraseña "p_acme": mysqldump -v. mysgladmin version -u u_acme -pp_acme. mysql version -u u_acme -pp_acme. dpkg-get-selections | grep mysqgl.

(8) ¿Cómo podria, en Debian, obtener la información acerca de la memoria disponible?. memory --show. free -h. cat /var/meminfo. cat /proc/memory.

(9) En el servidor de dominio con Windows 2012 R2, ¿cuál es el cmdlet de Powershell que muestra información de ayuda acerca de otros cmdlets ?. cmdlet-Help. Get-Help. Get-Info. Get-ExtendedHelp.

(10) Indique qué parámetro de “expdp" debemos utilizar para que un proceso de exportación de datos en Oracle 11g sea consistente en el tiempo: consistent-mode. flashback time. consistent-backup. swift-mode.

(11) En uno de los servidores Linux, para optimizar el acceso a Internet, está funcionando un servidor proxy HTTP, indique, cuál de las siguientes soluciones, realiza dicha función: WSUS. Cacti. Squid. Xalan.

(12) En Linux, para poder visualizar periódicamente los ficheros que se han creado por el usuario "www-data” en la ruta "/var/www", ¿qué comando lo permitiria?. search -l -R /var/www | fgrep www-data. find -l -R /var/www/ -u www-data. grep -l -R /var/www/ --user www-data. watch -d 'ls -l -R /var/www/ | fgrep www-data'.

(13) Se necesita conocer más información acerca del paquete "tzdata". ¿Qué comando ejecutaría, en Debian, para obtener información sobre dicho paquete?. apt-get show tzdata. apt info tzdata. dpkg --info -r tzdata. apt-cache show tzdata.

(14) Se necesita conocer si Tomcat ha sido instalado. ¿Cuál es la orden que ejecutaría para obtener dicha información en los servidores Linux?. dpkg --get-selections | grep tomcat. man --version tomcat. cat /etc/tomcat_version. vi /proc/tomcat.

(15) Una de las recomendaciones para la vulnerabilidad de Struts, es revisar la creación y modificación de ficheros en los días que ha durado el ataque, qué comando emplearía para la búsqueda de los 3 últimos días: find/ -type f -mtime -3. find/ -type f -ntime -3. find/ -type f -modify-time -3. find/-type f --3 d.

(16) Se ha detectado, realizando una búsqueda con Salt, que uno de los servidores Linux tiene Struts instalado, teniendo en cuenta que el interfaz de red de la máquina se llama “eth1” y el puerto por el que se escuchan las peticiones es el puerto estándar de HTTPS, ¿Cuál sería la línea de iptables (en su versión 1.4.21) que debería construir para bloquear el tráfico en dicha interfaz al puerto estándar de HTTPS?. iptables -A INPUT -i ethi -p tcp --dport 80 - DROP. iptables -A INPUT -i eth1 -p tcp --dport 443 -j DROP. ¡ptables -A INPUT -i eth1 -p tcp --dport https -j DISABLE. iptables -A INPUT -i eth0 -p tcp -dport http -j FAIL.

(17) En el servidor Linux, ¿qué comando ejecutaría para borrar todas las reglas de iptables?. iptables --flush. No existe, hay que ir eliminando una a una. iptables --delete-all-rules. iptables --clear.

(18) Se ha detectado que no ha asignado caducidad a las contraseñas en uno de los servidores Debian. Indique el fichero en donde se puede cambiar el valor de “PASS_MAX_DAYS” para forzar el cambio de contraseñas cada 180 días para cada nuevo usuario que se cree a partir de dicho cambio: /etc/passpreferences.conf. /etc/global_prefs. /etc/users.config. /etc/login.defs.

(19) Cuál es el comando que permite averiguar cuándo se ha realizado el último cambio de contraseña de un usuario dado: update-preferences login. chage. modify_login. dpkg-reconfigure userpass.

(20) La guía CCN-STIC-612 sugiere que no se deben disponer de ficheros con permisos de escritura globales, dado un fichero /home/fichero, indique como corregiría el permiso: chown o-w /home/fichero. chmod -c o-w /home/fichero. chmod 646 /home/fichero. chmod -r o+w /home/fichero.

(21) En los sistemas Linux, indique cómo haría para buscar en el punto de montaje "/home" todos aqueltos directorios que sean modificables por todos los usuarios: find /home -xdev -fstype d -perm -0002 -print. find /home -xdev -fstype f -perm -0020 -print. find /home -xdev -type d -perm -0002 -print. find /home -xdev -type f -perm -0002 -print.

(22) De cara a poder configurar protecciones contra desbordamientos de buffer, necesita conocer información acerca del procesador en el que se está ejecutando la máquina con el sistema operativo Debian recién instalado, indique el comando que le permite obtener dicha información: getcpu. cat /proc/cpuinfo. cat/etc/processor. scancpu.

(23) En el servidor Linux, ¿cuál es el comando usado para concatenar archivos y mostrar en salida estándar?. concatenate. concat. cat. join.

(24) ¿Qué comando se usa en entornos Linux para borrar los trabajos pendientes de la cola de impresión?. p. Ipx. lprm. Ipax.

(25) Tiene que revisar de forma periódica los eventos del sistema en Windows 10, para ello tras pulsar la combinación de teclas "Windows + R”, ¿qué es lo que debe escribir a continuación para arrancar el visor de eventos?. eventvwr. eventviewer. services.msc. eventsry.

(26) ¿Qué herramienta, desarrollada por el CCN-CERT, es una plataforma avanzada de sandboxing qué está dedicada al análisis automatizado de múltiples tipos de ficheros que podrían tener algún tipo de comportamiento malicioso?. CLARA. MARTA. PILAR. STIC.

(27) ¿Qué herramienta desarrollada por el CCN-CERT, agiliza la labor de análisis de ciberincidentes y permite compartir información de ciberamenazas?. LUCIA. REYES. CLARA. MARIA.

(28) Se le solicita que estudie qué posibilidades hay, para los puestos Windows existentes, de una solución para poder gestionar las contraseñas de la cuenta local de los equipos unidos al dominio. ¿Qué herramienta podría servir para esta función?. SRM. LAPS. APTICRON. TRUECRYPT.

(29) El 27 de febrero de 2017, CCN-CERT informa que se ha realizado con éxito el primer ataque a SHA-1, ¿qué es SHA-1?. Una función hash. Un algoritmo de clave asimétrica. Un proxy a nivel de capa 7. Un algoritmo de clave simétrica.

(30) Para preservar la información y poder recuperarla ante un posible borrado generado por un ataque, debe comprar un sistema de copia de seguridad en cintas, para ello se le pide que elija una librería de cintas en la que cada cinta guarde más de 1TB. ¿Cuál de las siguientes es la que cumple la premisa?. DLT8000. Superdisk LS-120. LTO generación 7. DDS4.

(31) ¿Cuántos host son posibles para la red 172.17.8.0/21?. 2048. 1022. 2046. 4098.

(32) ¿A qué clase de red pertenece la red 172.17.8.0/21?. ClaseD. Clase A. ClaseE. ClaseB.

(33) ¿Cuál es la primera IP disponible para asignar a un host en la red 172.17.8.0/21?. 172.17.8.1. 172.17.14.1. 172.17.8.0. 172.16.0.1.

(34) La dirección de broadcast para la red 172.17.8.0/21 es: 172.17.14.255. 172.16.255.255. 172.17.15.255. 172.17.8.255.

(35) ¿Qué dirección de host pertenece a la red 172.17.8.0/21?. 172.17.16.1. 172.17.7.1. 172.17.19.143. 172.17.15.254.

(36) ¿Cuáles, en binario, el valor correspondiente a la IP 172.17.14.2?. 10101100.00010001.00001110.00000100. 10101100.00010001.00001110.00000110. 10101100.00010011.00001110.00000010. 10101100.00010001.00001110.00000010.

(37) Para una red de clase B dada, 172.17.8.0/21, se requiere crear 16 subredes con 126 hosts por subred. ¿Qué máscara de subred sería la correcta para dichas subredes?. 255.255.255.0. 255.255.255.128. 255.255.255.192. 255.255.255.223.

(38) ¿Cómo se conoce al mecanismo, que mediante el uso de túneles automáticos de IPv6 sobre IPv4 permite conectar islas IPv6?. poxmox. taredo. 6to4. nuxeo.

(39) En DHCPv6 (definido en RFC 3315), ¿cuál de los siguientes es un puerto UDP en el que escuchan los servidores y agentes de retransmisión?. 547. 995. 631. 1521.

(40) Se van a reemplazar unos routers existentes por otros más modernos, y proponen usar un protocolo de enrutamiento de estado de enlace. ¿Cuál de los siguientes protocolos es el adecuado?. OSPF. RIP. RIPv2. SPF.

(R1) En el servidor de dominio con Windows 2012 R2, ¿cuál es el comando de Powershell que muestra el valor de SID de un usuario llamado "usuario"?. Get-Username usuario -property SID. Get-SIDUser -username usuario. Get-ADUser -Identity usuario. Get-Users -Filter "usuario”.

(R2) Se le recomienda que revise qué aplicaciones "Appx" tiene instaladas en los puestos Windows 10, para ello, en la consola de Powershell, con permisos de administración, ¿cuál es la sintaxis para listar las aplicaciones "Appx" instaladas?. Get-PackageAppx -i --AllUsers. Get-Package-Appx -AllUsers. Get-PackageAppx -AllUsers. Get-AppxPackage -AllUsers.

(R3) ¿A pattir de qué versión de Windows 10, incluye la posibilidad de configurar las políticas de AppLocker con directivas de grupo?. Windows 10 Home. Ninguna lo permite sin software de terceros. Windows 10 Pro. Windows 10 Enterprise.