LSI 2017

21. Raíz cuadrada de 484. SSH. FTP. Telnet.

En el contexto de la seguridad informática, el código CVE-2014-0160. Se refiere a un conocido plugin de ettercap. Es un código de verificación electrónica. Es un algoritmo de hash o resumen. Identifica unívocamente una vulnerabilidad.

Slowloris. Direct attack que afecta a todos los servidores web. Reflective attack que afecta a todos los servidores web. Direct attack que afecta a algunos servidores web. Reflective attack que afecta a algunos servidores web.

Nsswitch.conf. Este archivo nos permite definir múltiples configuraciones de red para poder conectar nuestros equipos en diferentes redes. Suele utilizarse en equipos con movilidad entre redes domésticas y de trabajo. Este archivo nos permite configurar donde buscar cierto tipo de información administrativa (hosts, passwd, group, shadow, networks...). Este archivo únicamente se localiza en aquellos equipos que tienen conectividad mediante redes de medio conmutado, como las debian del laboratorio de prácticas, y se utilizan para la gestión de paquetería de red. Ninguna de las anteriores es correcta.

DMZ. Intranet. Outranet. Red perimetral. Red privada virtual.

Ataque LAND. Generación de paquetes con origen y destino la misma máquina, para que los autoresponda. Generación de paquetes con origen la máquina a atacar y el destino una dirección de broadcast, para conseguir un factor de amplificación alto. Generación de paquetes con origen una dirección de broadcast y destino la máquina a atacar. No existe tal tipo de ataque.

En un certificado digital emitido para un servidor web, el campo CN (Common Name) del certificado. Debe contener el nombre y apellidos del responsable del sitio Web. Debe contener una dirección de correo electrónico de contacto (p. ej: info@udc.es). Debe coincidir con el nombre del sitio web (p.ej:www.udc.es). Debe contener el nombre de la autoridad certificadora que emite dicho certificado.

OWASP TOP 10 del 2013 en tercera posición: Password guessing. Cross-Site Scripting. DoS. Buffer Overflow.

NDP utiliza. Paquetes ARPv4. Paquetes ARPv6. Paquetes ICMPv4. Paquetes ICMPv6.

HTTP_X_FORWARDED_FOR. No tiene relevancia en el ámbito de la privacidad y el anonimato. Únicamente incluye el nombre o dirección IP del servidor web. Si no está vacío denota el uso de un proxy. Se utiliza para hacer forwarding a nivel IP.

Los tcp-wrappers. Filtran todos los servicios de red de nuestros sistemas. Filtran todos los servicios TCP de nuestros sistemas. Trabajan a nivel de kernel. Ninguna de las anteriores es correcta.