parte b iso

1.porque el uso de funciones mejora la mantenibilidad del codigo. -porque me obliga a reescribir todo el script. -porque permite modificar una validacion sin tocar otras partes del script. -porque evita el uso de parametros en los scripts. -porque elimina la necesidad de comentarios.

2.cual sera la salida del siguiente codigo $a = 3 $b = 7 write-host “resultado: $($a * $b)”. -resultado $a*$b. -resultado: 21. -resultado $(3*7). -resultado 3 * 7.

3.cual de los siguientes no es un tipo de aviso en el visor de eventos. -error. advertencia. -alerta critica. informacion.

4.cual es una ventaja principal de usar funciones en un script. -evitar el uso de variables. -facilitar la reutilizacion y organización del codigo. -aumentar la complejidad del codigo. -reducir el numero de lineas sin importar la claridad.

5.cual es una tarea optima necesarioa para permitir que un servidor acceda remotamente al visor de eventos de un cliente mediate GPO?. -deshabilitar con una gpo temporalmente el firewall del cliente para recibir eventos. -deshabilitar con una gpo el servicio de windows remote managment en el cliente. -crear un gpo programad en el servidor que exporte los eventos del cliente. -activar la administracion remota del cliente mediante una gpo que permita el trafico en el firewall.

6.cual es el proposito principal del cmdlet write-evenlog en powershell. -eliminar eventos antiguos del registro. -reiniciar el servicio del visor de eventos. -registrar eventos en los registros de eventos de windows. -crear un nuevo log del sistema.

7.cual no es una categoria de registro del visor de eventos. -eventos de microsoft. -eventos de aplicación. -eventos del sistema. -eventos de seguridad.

8.que resultado devolvera el siguiente comando @(“rojo”,”verde”,”azul”) -contains “roj”. -error de sintaxis. -true, porque “roj”es una expresion regular valida. -false, porque -contains no acpta comodines. -true, porque “roj”concide con “rojo”.

9.porque es necesario usar el cmdlet new-evetlog antes de write-eventlog. -porque new-eventlog borra los evetos anteriores para evitar conflictos. -porque new-eventlog permite crear un mensaje personalizado de evento. -porque write-eventelog solo puede escribir en origenes previamente registrados. -porque new-eventlog registra un nuevo mensaje directamente.

10.que efecto tiene la guiente instrucción en powershell? Start-process powershell -verb runas. -reinicia el equipo. -ejecuta powershell como administrador. -ejecuta powershell como usuario normal. -inicia powershell en segundo plano sin mostrar ventana.

11.donde se almacenan los eventos reenviados por los suscriptores en el servidor recoplador. -c:\logs\server\reenviadores.log. -c:\windows\system32\winevt\logs\forwardedevents.evtx. -en el panel de control → seguridad. -c:\windows\logs\audit\audit.evtx.

12.en write-eventlog si no se especifica el parametro -computerName, donde se registra el evento. -en la nube de microsoft. -en todos los equipos del grupo de trabajo. -en el equipo local. -en el servidor principal.

13.cual es el puerto por defecto que debe estar habilitado en el firewall para que funcione winRM mediante HTTP. -443. -5985. -5986. -80.

14.que id evento corresponde a un inicio de sesion correcto. -4625. -4800. -513. -4624.

16. cual de los siguiente es un evento reenviados. -evento generado por powershell. -advertencia del sistema de archivos. -registro de una aplicación lcoal. -evento recibido desde otra maquina.

17.que eventos estan relacionados con las auditorias en el sistema. -eventos de aplicación. -eventos de configuracion. -eventos de seguridad. -eventos de sistema.

18.que tipo de evento se refiere a intentos de inico de sesion y auditorias. -eventos de seguridad. -eventos de sistema. -eventos de software. -eventos de configuracion.

19.completa el siguiente script añadiendo la definicion correcta del array para que la salida sea la mostrada. Usa este formato”string” clear #que linea falta aquí foreach ($dia in $diasemana) { write-host “dia: $dia” } salida esperada dia: domingo dia: lunes dia: martes. resultado: $diasemana. no.

20. en write-eventlog que parametro se usa para indicar el nombre del registro donde se guardara el evento. -logName. -ComputerName. -Message. Source.

21. cual es la funcion principal de una suscrpcion de eventos en windows server. -enviar logs del servidor a los clientes de forma automatica. -recopilar eventos de uno o mas equipos cliente en un servidor. -permitir el acceso remoto al visor de eventos desde clietnes. -eliminar eventos antiguos automaticamente.

22.para que sirve el cmdlet wait-process en powershell. -para que powershell espera a que finalice uno o varios porcesos antes de continuar. -para detener un proceso en ejecucion. -para reiniciar un proceso que ha fallado. -para iniciar un proceso en segundo plano.

23.en write-eventlog que valores puede tomar el parametro -entrytype. -informacion,error,warning,successaudit,failureaudit. -critical, moderate,minor. -info, warn wrr,auditpass,auditfail. -log,source,id,message.

24.el uso de funciones permite la escalabilidad del codigo porque. -se elimina la necesidad de validar datos. -se evita tener que usar variables globales. -el script se vuelve mas corto. -puedes añadir nuevas funciones sin modificar las existentes.

25.que grupo local en el cliente debe incluir al servidor recopilador para que este tenga permiso de leer los eventos. -envent log readers. -network service. administradores. -usuarios avanzados.

26.cual es el proposito de la opcion filtrar registro actual. -crear una vista. -buscar eventos según criterios como nivel,id o usuarios. -eliminar los registros mas antiguos. -exportar eventos a xml.

27. se desea mostrar una lista numerada de usuarios locales en powershell con este formato 1.administrador 2.invitado 3.usuariolocal se proporciona el siguiente fragmento de codigo #escribir aquí $usuarios | foreach-object { write-host “$($usuarios.indexof($ + 1). $($_.Name)” ₎ } que linea deberias escribir antes del fragmento anterior para que el script funcione correctamente. $usuarios = Get-LocalUser. no.

28. que funcion cumple el visor de eventos en windows. permite gestionar controladores de dispositivos. -permite llevar una gestion centralizada de los sucesos del sistema. -analiza el rendimiento de la red local. -actualiza automaticamente los sucesos del sistema.

29.observa el siguiente scipt function get-minimo{ param ( [int]$a [int]$b ) if ($a-lt $b){ return $a } else { return$b } } write-host ”(get-minimo 4 5) * 5” cual seria la salida en la consola. -(get-minimo 4 5) * 5. -(4) * 5. 20. 25.

30.que servicio debe estar activo en el cliente para que pueda enviar eventos al servidor. wecsw. -eventsvc. winevtxmanager. remevent.