SAD02 - Implantación de mecanismos de seguridad activa.

El único servicio de red que puede ser vulnerable es el DNS. ¿Verdadero o falso?. Verdadero. Falso.

En un ataque, el protocolo responsable de alterar las tablas de enrutamiento es: SMTP. IP. ICMP. TCP.

Linux es un sistema operativo que no necesita de herramientas preventivas como los antivirus. ¿Verdadero o falso?. Verdadero. Falso.

Cross Site Scripting es lo mismo que CSS. ¿Verdadero o falso?. Verdadero. Falso.

Los ataques tienen como característica: Que en la fase de reconocimiento instalan los troyanos. Que en la fase de exploración instalan los backdoors. Cada ataque está compuesto por fases diferentes. Están compuestos por fases como Reconocimiento, Acceso y Borrado de huellas.

En el análisis de software malicioso: La mayoría de las veces es un análisis estático porque no se dispone del código fuente. La mayoría de las veces es un análisis dinámico. Siempre se dispone del código fuente y se puede hacer un análisis dinámico o estático. Se analiza el código línea a línea siempre.

802.1X puede actuar junto con WPA. ¿Verdadero o falso?. Verdadero. Falso.

Si alguien descubre nuestra contraseña del portal de banca online con el que trabajamos y entra a ver el estado de nuestras cuentas: Se ha producido un ataque pasivo. Es un ejemplo de seguridad activa. Se ha producido un ataque activo. Es un ejemplo de seguridad pasiva.

Cuando se emplean mecanismos de pago como PayPal: Paypal solamente conoce los datos del vendedor. El comprador solamente revela sus datos a PayPal. El comprador solamente revela sus datos al vendedor. Nadie conoce los datos bancarios de los intervinientes en la transacción.

El personal que realiza el análisis de código estático: Siempre dispone del código fuente. No debe tener conocimientos de programación, solamente debe ser capaz de analizar las consecuencias de la ejecución de dicho código. Nunca dispone del código fuente por lo que deben ser grandes especialistas en lenguajes de bajo nivel. Debe tener conocimientos de programación a bajo nivel.

Si se falsifica el origen de los mensajes de correo electrónico, se ha producido un: DNS Spoofing. DHCP Spoofing. IP Spoofing. SMTP Spoofing.

Los ataques de fuerza bruta siempre necesitan del diccionario para poder conseguir la clave buscada. ¿Verdadero o falso?. Verdadero. Falso.

Enviar un correo electrónico a muchos destinatarios: Es más seguro si no se emplea la Copia Oculta. Es más seguro si se emplea la Copia Oculta. Es más seguro que enviárselo a un solo destinatario. Es seguro.

WPA es más seguro que WEP. ¿Verdadero o falso?. Verdadero. Falso.

La diferencia entre troyanos, virus y gusanos es: El gusano no destruye. El troyano no causa ningún daño. El troyano solamente ralentiza el sistema de red. El gusano no debe esperar a que se ejecute ningún fichero.

Un diccionario utilizado en un ataque de fuerza bruta: Contiene palabras muy específicas. Solamente contiene contraseñas de encriptación WPA. Es siempre necesario. Contiene palabras o combinaciones de caracteres utilizados comúnmente como contraseñas.

Un manual de seguridad: Lo debe confeccionar solamente el administrador del sistema. Debe ser conocido por todos los usuarios del sistema. Es lo mismo que un plan de contingencia. Solamente se debe regir por las normas de la organización donde se va a utilizar.

El escaneo de puertos: Es un método empleado en un tipo de ataque. Es lo mismo que whois. Es una vulnerabilidad. Es un ataque activo.

Un sistema operativo: Siempre es seguro si no utiliza aplicaciones ofimáticas. Si es original, siempre es seguro. Si tiene licencia no es necesario actualizarlo. Se debe actualizar para que sea seguro.

Un servidor RADIUS: No es necesario que esté en la red local del dispositivo que lo utiliza. Es imprescindible WEP para poder utilizarlo. Es el responsable de la existencia de los portales cautivos. Es imprescindible WPA para poder utilizarlo.

Seahorse es una herramienta disponible en Linux: Que encripta la información. Que actúa como cortafuegos. Que encripta la información con PGP. Que realiza una conexión segura con el servidor.

El spam: Se propaga utilizando los servidores SNMP. Aumenta la posibilidad de infecciones por virus. Se puede eliminar fácilmente. No consume ancho de banda en la red.

El plan de contingencia: No estudia las protecciones actuales del sistema porque ya se hace en el manual de seguridad. Es lo mismo que el manual de seguridad. Incluye un análisis de posibles riesgos del sistema. Especifica un plan de recuperación para después de que se produzca el desastre.

La identidad digital: Es una representación legal de la identidad. Utiliza cifrado asimétrico. Son los rasgos característicos de los usuarios en Internet. Se llama a veces firma digital.

Una red corporativa: No necesita nunca conexión a Internet. Es una red local. Puede utilizar varias tecnologías de comunicación. Utiliza siempre Internet.

Un ataque por Inyección de código SQL: Se puede producir con combinaciones inesperadas de código. Son necesarias funciones muy específicas. Se produce en todas las bases de datos. Solamente permiten consultar datos.

Ocultar los caracteres cuando se introduce una contraseña es una medida: De seguridad activa. De seguridad pasiva. Innecesaria. De seguridad física.

El correo electrónico es seguro porque aunque es posible que lo intercepten, no lo pueden descifrar. ¿Verdadero o falso?. Verdadero. Falso.

La firma digital y el certificado digital se caracterizan porque: Son iguales. El certificado digital contiene alguna firma digital. El certificado digital tiene funciones similares a las de la firma autógrafa. La firma verifica la identidad del firmante.

Un exploit siempre está diseñado en lenguaje C. ¿Verdadero o falso?. Verdadero. Falso.