Examen TAI 2017 Libre 2ª Parte (BLQ4)

Supuesto 2. Ha entrado a formar parte del personal de informática de una unidad administrativa de un Ministerio. Para dar servicio a las necesidades de la propia oficina se dispone de un Centro de Proceso de Datos (CPD). A su llegada, se le traslada una serie de deficiencias en el CPD y en el servicio que se está dando: •El servidor de base de datos de la aplicación corporativa es un servidor físico que esta fuera de garantía y mantenimiento. De forma periódica el servidor de reinicia o se queda colgado, con lo que es necesario apagarlo y volver a encenderlo con el consiguiente riesgo de pérdida de datos. • No existe ningún tipo de herramienta de monitorización que permita detectar posibles problemas. • Los sistemas están desactualizados. Se le pide a usted, junto con el resto de funcionarios del Área de Informatica, que trabajen juntos para solventarlas a la mayor brevedad posible: • Deberá instalar, un nuevo servidor de base de datos, para lo cual, fuera de horario de servicio de los aplicativos dependientes, deberá cortar el acceso a dicho servidor de bases de datos y realizar un volcado de la información para volver a importarla en la nueva máquina. • Seleccionar e instalar un sistema de monitorización. • En relación a los puestos de usuario final, deberá realizar la siguiente tarea: aplicar parches de seguridad y actualizar los equipos. Y analizar y aplicar sus conocimientos para contribuir a disponer de un entorno más seguro. Se describe los elementos que forman parte del CPD actual: ◘ Servidores con Debian GNU/Linux 9.4.0 ◘ PostgreSQL con la versión disponible en los repositorios del servidor Debian 9.4.0. En relación con los puestos de usuario final, disponen de los siguientes sistemas operativos: ◘ Windows 7 Enterprise - Service Pack 1 ◘ Debian GNU/Linux 9.4.0 con KDE ◘ mac0S 10.13.4.

(1) Necesita saber si en el servidor Linux, que está actualmente en funcionamiento, está instalado el paquete que envía anónimamente estadísticas a los desarrolladores sobre los paquetes que más se usan en el servidor. installed-pkg. popularity-contest. debian-poll. debian-comunity.

(2) En la nueva máquina Linux, recién instalada, le indican que NO está instalado el servidor de SSH. apt-get install ssh. apt install sshd. aptitude openssh-server. dpkg-U ssh-server.

(3) ¿Qué paquete en Linux, equivalente al htop que muestra el uso de CPU, permite mostrar información de E/S del disco?. disk-status. iotop. zzuf. uisp.

(4) Tras instalar postgreSQL en el nuevo servidor Linux, usando el paquete "postgresql-all" permitirá comprobar que el servidor postgres está ejecutándose, usando el usuario postgres?. ps -ef postgres. ps -v server. ps -U postgres -u postgres u. ps --process=postgres.

(5) Para establecer las reglas de firewall oportunas, necesitamos conocer el puerto por defecto en el que escucha por defecto el servidor de postgreSQL, ¿cuál de los siguientes es?. 80. 5432. 563. 8080.

(6) El comando del sistema, desde el usuario postgres, que se puede usar para crear usuarios en postgreSQL es: createuser. admin-postgresgl. su-u postgres-add. posgresql-accounts.

(7) Para realizar un backup de todas las bases de datos que estan en el servidor antiguo, desde el usuario postgres, es el comando: pg dumpall > ficherosalida. postgres-backup --output=ficherosalida. db-backup -O ficherosalida. export-db ficherosalida.

(8) Se le ha solicitado configurar un RAID 5, ¿cuál es el número mínimo de discos requerido para ser implementada esta configuración?. 2. 1. 4. 3.

(9) Le solicitan que recomiende una solución que proporcione un entorno de virtualización. Cassandra. Proxmox VE. Gkrellm. Hadoop.

(10) Se ha seleccionado Zabbix para monitorizar los elementos de la red. Como requisito para Zabbix, se necesita instalar mariaDB en la máquina Linux. Una vez ha instalado el paquete con la orden apt correspondiente, ¿qué comando debe ejecutar para lanzar el script de securización de mariaDB?. mysql_secure_installation. mariadb-secure-script. dpkg --configure --security mariadb. /etc/init.d/mariadb-security-server start.

(11) ¿Con qué comando reiniciaría el agente de Zabbix, con los privilegios adecuados?. start-stop-daemon zabbix-agent --restart. /etc/init/zabbix-agent restart. systemctl restart zabbix-agent. /usr/bin/zabbix-agent restart.

(12) Necesita verificar que en el servidor de Zabbix, su base de datos está escuchando por el puerto de mysql. ifconfig --list --port=3306. ss -l | grep mysql. netstat -g | grep 3306. netstat -i | grep mysql.

(13) En el shell Bash del servidor Linux, ¿qué variable interna permite mostrar el directorio actual de trabajo?. $BashPID. $PWD. $. No existe, hay que capturar la salida de un comando.

(14) A las medidas para prevenir el abuso de datos de identificación y autenticación, impidiendo que alguien se haga pasar por quien no es, se les denomina: Anti-spam. Anti-spoof. Eavesdropping. Anti-spyware.

(15) ¿Cómo podríamos localizar los ficheros binarios, fuentes o páginas de manual para un comando dado, por ejemplo, para el comando llamado zabbix?. dpkg --get-selections --find zabbix. apropos zabbix. findmnt zabbix. whereis zabbix.

(16) Durante la instalación del nuevo servidor de bases de datos en Linux, se necesita sincronizar de forma periódica ciertas carpetas del servidor antiguo en el nuevo hasta que se haga el cambio.¿Qué comando de Linux debería ejecutarse?. robocopy. rsync. - rtar. xcp.

(17) Dada la siguiente dirección IP, 10.31.93.128/29, indique cuál es su dirección de broadcast: 10.31.93.129. 10.31.93.135. 10.31.93.128. 10.31.93.255.

(18) ¿Cuáles, en binario, la primera IP disponible para asignar en la red 10.31.93.128/29?. 00001010.00011110.01011101.10000000. 00001010.00001111.01011101.10010110. 00001010.00011111.01011101.10000001. 00011010.00011111.01011101.10010101.

(19) ¿A qué red pertenece el equipo 10.31.93.25/29?. 10.31.93.24/29. 10.31.93.31/29. 10.31.93.30/29. 10.31:93.21/29.

(20) Entre los comandos que podemos ejecutar desde Linux y que nos muestran la versión del sistema operativo NO se encontraría por tener otra finalidad el siguiente: Isb release -a. uname -n. cat/etc/*release. cat /etc/issue.

(21) SSH permite restringir el acceso a un conjunto de usuarios, o a un determinado grupo, utilizando determinadas directivas desde su fichero de configuración. ¿Cuál de los siguientes comandos, le permite conocer que usuarios pertenecen a un grupo llamado usuarios_ssh?. cat /etc/group | grep usuarios_ssh. sysadmin --check --group=usuarios_ssh. groupadd --list | grep usuarios_ssh. grep usuarios_ssh /etc/* -R -S.

(22) En la máquina Linux, ¿cómo eliminaría al usuario denominado "u" de un grupo de usuarios denominado "usuarios_ssh"?. deluser u usuarios_ssh. groupdel -u u usuarios_ssh. groupmod --delete u usuarios_ssh. gpasswd u usuarios_ssh.

(23) En el servidor Linux, ¿qué fichero permite comprobar el acceso a hosts concretos al sistema?. /etc/hosts.allow. /etc/sshd/sshd.conf. /etc/remote.conf. /etc/hosts.

(24) ¿Con qué comando se puede crear un nuevo grupo de volumen de LVM en el servidor Linux?. vgcreate. volume-add. Ivm-add-volume. pvcreate.

(25) En el servidor Linux en LVM, ¿con qué comando podemos crear un volumen lógico?. pvcreate -l. Ivm-add-logical. Ivcreate. Ivadd.

(26) En el puesto Windows de usuario final, usando Powershell, se quiere obtener un listado del software instalado con Windows Installer en cada uno de los puestos cliente que están usando Windows 7. Get-PackageProvider --list. Get-Object installed-software. Get-WmiObject win32_product. Get-InstalledSoftware.

(27) En el puesto Windows de usuario final, ¿qué comando de Powershell nos permitirá obtener el historial de comandos introducidos?. Get-Last. Get-History. !last. Get-Cmdlet.

(28) En el puesto Windows de usuario final, usando Powershell, ¿cuál sería el comando para poder obtener el listado de servicios en el puesto?. Get-Service. Get-InstalledServices. Get-Object Service. Set-Command Services.msc.

(29) Es una herramienta desarrollada por el CCN-CERT para la gestión de ciberincidentes en las entidades del ámbito de aplicación del ENS, con ella se pretende mejorar la coordinación entre el CERT y los distintos organismos y organizaciones con las que colabora: VANESA. CARMEN. LUCIA. PILAR.

(30) En postgreSQL, ¿qué comando permite desde consola, en la máquina Linux y con el usuario postgres, crear una base de datos?. createdb. db_create. ps-create-database. psql-create.

(R1) Siendo "acceda" el nombre del backup realizado, y "acceda" el nombre de la base de datos en la que se quiere hacer una restauración de una copia previa, Indique cuál es el comando para realizar dicha restauración: psql acceda < acceda. restore acceda -input=acceda. pg_rescue -input=acceda. db_restore <acceda.

(R2) En Linux, ¿qué comando debería usar para añadir un volumen físico ya inicializado a un grupo de volúmenes existente en LVM?. vgextend. volume-extend. Ivm-extend-volume. pvadd.

(R3) Si la versión del sistema operativo de los macOS de la unidad administrativa es “ProductVersion:10.13.4”. ¿Con qué nombre de versión, entre las que siguen, se corresponde?. El Capitán. Maveriks. Yosemite. High Sierra.