SAD 04

Un paquete puede ser aceptado o rechazado por un firewall?. Verdadero. Falso.

El funcionamiento de un firewall se puede probar con: Nmap. nmap, hping, ping, netstat. Solamente con nmap, hping, netstat. Solamente con hping.

Un firewall. No tiene interfaz gráfica, como iptables. Puede tener interfaz gráfica. Solamente tiene interfaz gráfica los que son gratuitos. Solamente tienen interfaz gráfica aquellos incluidos con antivirus.

Los cortafuegos que actuan en nivel 3 son: Los de nivel aplicación. Los de filtrado de paquetes. Solamente los propietarios. Solamente los híbridos.

Cuando un paquete no llega a su destino y se informa al emisor de la causas: El paquete se ha aceptado. El paquete se ha denegado. El paquete se ha rechazado. El paquete se ha bloqueado.

La arquitectura firewall que permite tener dos niveles de seguridad diferentes es: Dual Homed-Host. Screened-Subnet. Screened Host. Es imposible esa situación.

Todo el tráfico que salga de la red interna debe ser filtrado por el cortafuegos?. Verdadero. Falso.

Una de las principales ventajas de hping es: Qué es de libre distribución. Que puede especificar el número de puerto o tipo de protocolo. Que se puede utilizar en la linea de comandos de linux. Que es más sencilla de manejar que ping.

Una de las mayores diferencias entre firewall de red y de nivel de aplicación es: Los de nivel de aplicación se utilizan en entornos corporativos. Los de nivel de aplicación pueden funcionar como un proxy. Los de nivel de red pueden trabajar con protocolos de la capa de aplicación. Los de nivel de red filtran paquetes de correo electrónico y los de nivel de aplicación no.

Un fireall de nivel de red es. Es menos seguro que uno de nivel de aplicación. Es más difícil de usar que no de nivel de aplicación. Es menos transparente al usuario. Es igual de seguro que uno de nivel de aplicación.

Un firewall se puede clasificar según su área de influencia en: Personal o SOHO. De filtrado de paquetes. Libre o propietario. De nivel aplicación o corporativo.

Todos los cortafuegos utilizan la misma tecnología. Verdadero. Falso.

Las funciones de un cortafuegos son. Denegar conexiones. Permitir conexiones. Filtrar el tráfico. Impedir la entrada de virus.

Los registros log: Solamente reflejan los incidentes perjudiciales para el dispositivo. Reflejan todo lo que ocurre con los paquetes al atravesar el firewall. Reflejan lo que se les exija en la configuración. Contienen los datos de las direcciones bloqueadas.

Los paquetes que atraviesan un firewall pueden ser filtrados: Solo por los puertos UDP de destino. Por los datos de la cabecera del paquete. Solamente por las direcciones IP. Solo por las direcciones IPv4 destino.

Para borrar una regla de iptables se utiliza el modificador: L. F. D. A.

Las reglas que salen del dispositivo son: FORWARD. OUTPUT. INPUT. IPTABLES.

Entre las funciones de un firewall está: Crear archivos log. Denegar todas las conexiones entrantes. Permitir todas las conexiones salientes. Impedir la ejecución de virus.

En una regla iptables el código –i sirve para. Indicar que es un filtro de entrada. Especificar la interfaz de red por donde entra el paquete. Especificar la interfaz protegida por el firewall. Especificar la interfaz de las pruebas de funcionamiento.

El filtrado de paquetes está sujeto a las reglas básicas: INPUT, OUTPUT. INPUT, OUTPUT, FORWARD. INPUT, EXIT, IPTABLES. IPTABLES, INPUT, OUTPUT, FORWARD.

Los cortafuegos libres son gratuitos. ¿Verdadero o falso?. Verdadero. Falso.

Un cortafuegos integrado es el que viene instalado con un equipo nuevo. ¿Verdadero o falso?. Verdadero. Falso.

Los paquetes que atraviesan un firewall pueden ser filtrados:dr. Solo por los puertos UDP de destino. Por los datos de la cabecera del paquete. Solamente por las direcciones IP.f. Solo por las direcciones IPv4 destino.

Los mensajes recogidos por el log de iptables: Los emite el kernel de linux. Solamente se graban si perjudican al sistema. Siempre se graban en un fichero llamado iptables.txt. Siempre se graban en un fichero denominado iptables.log.

Un cortafuegos integrado es el que forma parte del sistema operativo. ¿Verdadero o falso?. Verdadero. Falso.

Para determinar la ubicación de un firewall no es necesario conocer la situación de los demás servicios proporcionados por la red. ¿Verdadero o falso?. Verdadero. Falso.

La frase correcta es: Un firewall es capaz de filtrar todos los paquetes de una LAN. La configuración de un firewall no se puede cambiar. Un firewall no puede proteger de las conexiones que no pasen por él. Un firewall protege todos los ataques producidos en la LAN.

Un firewall: Está siempre fuera de la LAN. Está siempre dentro de la LAN. Está en la DMZ. Puede ser un router.

Para cerrar el acceso al puerto 21 de nuestra máquina se emplea: iptables -A INPUT -p tcp --dport XXXX -j DROP. iptables -A INPUT -p tcp --dport 21 -j DROP. iptables -A INPUT -p 21 --dport -j DROP L2TP. iptables -A INPUT -p 21 --dport -j DROP L2TP.

Un paquete puede ser aceptado, denegado o rechazado por un firewall. ¿Verdadero o falso?. Verdadero. Falso.