SAB - T4

(U) ¿Cómo envía Basic las credenciales al servidor de aplicaciones?. Cifrados. En claro. Codificadas base-64. HASH MD5.

(U) ¿Qué usa Digest?. Nonce. Response. HASH. Todas las anteriores.

(U) ¿Qué tipo de tickets usa Kerberos para obtener tikects de servicio?. TGT. TGS. TFS. AES.

(U) ¿Qué tipo de tickets usa Kerberos para acceder al servicio?. TGT. TGS. TFS. AES.

(U) ¿Cuál es el parámetro en Digest que bien implementado evita ataques de repetición?. MD5. CNONCE. NONCE. Response.

(U) ¿Qué usa OAUT2?. a. Token de acceso servicio. b. Código de autorización. c. La a y la b. d. Ninguna de las anteriores.

(U) ¿Qué métodos de AUTH se suelen usar en Active Directory?. a. NTLM. b. Kerberos. c. DIGEST. d. La a y la b.

(U) ¿Qué usa Kerberos?. BASE64. Tickets. Token. Assertion.

(U) ¿Qué ataques pueden darse en la autenticación?. Repetición. Fuerza bruta. MITM. Todas las anteriores.

(U) ¿Cuál podría ser una recomendación para una autenticación robusta?. Política robusta de contraseñas. Captcha. SALT. Todas las anteriores.