Seguridad y alta disponibilidad

¿Qué permite hacer EFS a un usuario que cifra un archivo en sistemas Windows?. Compartir el archivo con otros usuarios. Modificar, copiar o borrar el archivo. Comprimir la carpeta que contiene el archivo. Acceder al archivo desde cualquier usuario.

Selecciona cuál de estas afirmaciones es la correcta: El tiempo medio entre fallos (MTTF) mide el tiempo promedio tomado en restablecerse la situación normal después de un fallo. Microsoft Baseline Security Analyzer (MBSA) detecta errores de configuración de seguridad, pero no actualizaciones faltantes. Nmap se utiliza principalmente para buscar vulnerabilidades en sistemas operativos y aplicaciones. Metasploit es una herramienta que optimiza el rendimiento del sistema operativo.

¿Cómo se verifica la integridad de los archivos del sistema en sistemas Windows mediante SFC?. sfc /scanboot. sfc /purgecache. sfc /checksystem. sfc /verifyonly.

¿Qué es EFS en el contexto de seguridad de datos en sistemas Windows?. Efficient File Storage. Enhanced File Security. External File Storage. Encrypted File System.

Selecciona cuál de estas afirmaciones es la correcta: Rootkit Hunter es una herramienta específica para sistemas Windows que verifica la integridad de archivos del sistema. System File Checker (SFC) es una utilidad en sistemas Windows que comprueba la integridad de archivos del sistema. Metasploit es una interfaz gráfica para el análisis de tráfico de red. Nessus es una aplicación que detecta vulnerabilidades solo en sistemas Linux.

Desde el punto de vista de la confidencialidad, ¿qué amenaza podría darse en sistemas Windows personales a pesar del uso de EFS?. Sobreescritura de archivos. Ataques de phishing. Escalada de privilegios. Acceso no autorizado a Internet.

¿Qué mide el cociente MTTR/MTTF en la métrica de disponibilidad de sistemas?. Tiempo total de inactividad. Tiempo medio de recuperación. Tiempo medio de fallo. Tiempo medio entre fallos.

¿Qué implica la alta disponibilidad en sistemas informáticos?. Aceptar cortes de servicio regulares para actualizaciones. Intentar garantizar un tiempo mínimo de inactividad anual del 90%. Tratar de mantener el sistema activo las 24 horas del día, los 7 días de la semana. Estar disponible solo durante el horario laboral.

En términos de seguridad de sistemas Linux, ¿por qué se recomienda Rootkit Hunter?. Para aumentar la velocidad del sistema. Para mejorar la interfaz de usuario. Para verificar la integridad de archivos de sistema. Para prevenir la pérdida de datos.

Obtén información acerca de las métricas comúnmente utilizadas para medir la disponibilidad y fiabilidad de un sistema. ¿Cómo se puede aumentar la disponibilidad de un sistema?. Implementando interrupciones previstas con frecuencia. Ignorando las interrupciones imprevistas. Aumentando el tiempo medio de recuperación (MTTR). Aumentando el tiempo medio entre fallos (MTTF).

¿Cuál es la importancia de clasificar la información en el proceso de implementación de medidas de seguridad?. Configurar la seguridad de la BIOS. Determinar el riesgo de exposición de la información. Establecer contraseñas en el sistema operativo. Eliminar completamente los permisos.

¿Qué se debe hacer para aumentar la conciencia de la necesidad de proteger los recursos informáticos entre los usuarios?. Formación inicial y continua de los usuarios. Eliminar completamente los permisos de los usuarios. Mejorar la eficiencia del sistema. Restringir el acceso a la información.

¿Cómo se realiza el control sobre complejidad y cifrado de contraseñas en GNU/Linux?. A través de la configuración del kernel. Utilizando aplicaciones de terceros. No es posible controlar la complejidad de las contraseñas en GNU/Linux. Mediante el servicio PAM (Pluggable Authentication Module).

En sistemas en red, ¿Qué significa ACL (Access Control List)?. Lista de control de acceso. Lista de acceso al sistema. Control de acceso lógico. Registro de eventos de seguridad.

¿Cuál es una forma sencilla generalmente de proteger un sistema contra ataques de fuerza bruta o de diccionario?. Eliminar completamente las contraseñas. Utilizar contraseñas cortas. Establecer un número máximo de intentos. Permitir intentos ilimitados.

¿Cuál es uno de los principios básicos de seguridad lógica según la configuración de sistemas?. La seguridad absoluta es imposible. Todo lo que no está prohibido debe estar permitido. Las contraseñas no son necesarias. Todo lo que no está permitido debe estar prohibido.

¿Cuáles son algunas de las amenazas que deben combatir los administradores de sistemas?. Optimización del rendimiento del sistema. Acceso y modificaciones no autorizadas a datos y aplicaciones. Mejora de la interfaz de usuario. Incremento de la productividad.

¿Qué implica la seguridad de configuración de la BIOS?. Roles de solo lectura y lectura/modificación. Configuración de la seguridad del hardware. Uso exclusivo de contraseñas fuertes. Establecer contraseñas en el sistema operativo.

Selecciona cuál de estas afirmaciones es la correcta: Permitir acceso ilimitado a todos los usuarios es una configuración segura en sistemas Windows. Utilizar un único método de autenticación es suficiente para proteger sistemas Windows. Configurar políticas de contraseñas robustas es innecesario en sistemas Windows. Controlar la longitud de las contraseñas es una medida recomendada para aumentar la seguridad en sistemas Windows.

¿Qué función cumple un sistema de detección de intrusos (IDS)?. Escuchar música en la red. Detectar accesos no autorizados a un computador o a una red. Proporcionar conectividad entre sistemas. Optimizar el rendimiento del sistema.

¿Qué es el SSID en una red inalámbrica?. Una clave de encriptación. La dirección MAC del router. Un código único de identificación. El nombre de usuario del administrador.

¿Qué función tiene el filtrado de direcciones MAC en un Access Point (AP)?. Establecer la velocidad de conexión. Limitar el número de dispositivos conectados. Permitir solo dispositivos autorizados en la red. Mejorar la calidad de la señal Wi-Fi.

¿Qué implica desactivar DHCP en un router ADSL?. Limitar el número de dispositivos conectados. Facilitar la configuración manual de la red. Mejorar la velocidad de conexión. Reducir el consumo de energía del router.

¿Cuál es una desventaja del sistema WEP en una red inalámbrica?. Es vulnerable a ataques de seguridad. Requiere una configuración más compleja. Ofrece una velocidad de conexión más lenta. No es compatible con dispositivos modernos.

¿Cuál es el propósito principal de un sistema de detección de intrusos basado en host (HIDS)?. Detectar cambios en un sistema específico. Monitorear el tráfico de red. Bloquear accesos no autorizados. Optimizar el rendimiento del sistema.

¿Qué característica distingue al sistema WPA del WEP en una red inalámbrica?. Proporciona un cifrado más seguro. Permite una conexión más rápida. Requiere menos recursos de hardware. Ofrece una mayor compatibilidad con dispositivos antiguos.

¿Cuál es el propósito de desactivar el broadcasting del SSID?. Aumentar la velocidad de transmisión. Mejorar la estabilidad de la conexión. Ocultar la red de los usuarios no autorizados. Reducir la interferencia de otras redes Wi-Fi.

Los factores ambientales, como la temperatura, la humedad o los incendios, no pueden suponer una amenaza para los sistemas informáticos. Verdadero. Falso.

Indica cuáles de las siguientes compañías son proveedoras de infraestructura en la nube: Google. Amazon. Alibaba. Ebay.

¿Qué factor pueden ser interesante cuando hablamos de seguridad en conexiones con redes públicas?. Verificar la autenticidad de la red Wi-Fi. Deshabilitar la configuración de intercambio de archivos. Desconectarse de la red cuando no se utiliza. Todas las opciones son correctas.

Una de las medidas para lograr una arquitectura fuerte de subred protegida es tratar de no segmentar la propia red. Verdadero. Falso.

Las VPN ofrecen varios beneficios y características importantes: Acceso local seguro. Evitar la censura o restricciones geográficas. Privacidad y seguridad. Solamente se utilizan para desbloquear servicios en internet.

¿Qué servicios suelen ubicarse en una DMZ?. Servidores de correo electrónico y Web. Host bastion y sistemas de detección de intrusos. Baterías de módems y servidores proxy. Redes privadas virtuales y cortafuegos.

¿Qué evita un sistema de Detección de Intrusos (IDS)?. Monitorización de actividades de usuarios. Conexiones erróneas o malintencionadas. Ocultar información de la red. Redirección del tráfico saliente.

¿Qué papel juega un sistema de Detección de Intrusos (IDS) en la automatización de tareas de seguridad?. Control de acceso centralizado a la red interna. Actualización de reglas y configuración de cortafuegos. Cifrado y descifrado de datos en tiempo real. Redirección del tráfico saliente.

¿Qué función desempeña un firewall en la seguridad perimetral?. Todas son correctas. Filtra el tráfico de red. Configurar reglas para permitir o denegar ciertos tipos de tráfico. Controla el acceso entre redes.

¿Cuál es el objetivo principal de la seguridad perimetral?. Permitir el acceso sin restricciones a todos los usuarios. Monitorizar el tráfico entre el exterior e interior. Redirigir el tráfico saliente a sistemas externos. Ocultar información de los usuarios internos.

¿En qué consiste una zona desmilitarizada (DMZ)?. Una red local entre la interna y externa. Una conexión cifrada a través de Internet. Un cortafuegos con tres interfaces de red. Un callejón sin salida para intrusos.

¿Cuál es la función principal de un Network Intrusion Detection System (NIDS)?. Controlar conexiones salientes. Crear una conexión segura a través de Internet. Vigilar el tráfico de una red. Analizar la integridad de un sistema.

Selecciona cuál de estas afirmaciones es la correcta: La seguridad perimetral se enfoca en permitir conexiones comprometidas a servicios específicos. La seguridad perimetral se basa en establecer recursos de securización en el perímetro externo de la red. La seguridad perimetral solo permite el acceso de usuarios internos a determinados servicios. La seguridad perimetral no define niveles de confianza en el acceso de usuarios.

Selecciona cuál de estas afirmaciones es la correcta: El cortafuegos controla puertos y conexiones, permitiendo o bloqueando el flujo de datos. La red perimétrica no incluye el host bastion como un elemento clave. La seguridad perimetral no incluye el router frontera como parte de su perímetro. El cortafuegos es la última línea de defensa antes de Internet.

Selecciona cuál de estas afirmaciones es la correcta: TACACS+ utiliza LDAP para consultas de bases de datos. TACACS+ se utiliza para gestionar el acceso a servidores y dispositivos de comunicaciones. TACACS+ proporciona servicios de contabilidad. TACACS+ está basado en TACACS + SecureClient.

Selecciona cuál de estas afirmaciones es la correcta: RADIUS registra la transacción en un documento de texto. RADIUS maneja sesiones y notifica el inicio y fin de una conexión. RADIUS solo se utiliza en conexiones inalámbricas. RADIUS utiliza el puerto 80 para establecer conexiones.

¿Qué función realiza el protocolo AAAA?. Autenticación, Autorización y Auditoria. Autenticación, Asignación y Acceso. Acceso y Autorización. Auditoria, Autorización y Asignación.

En el contexto de las redes privadas virtuales, ¿cuál es una función importante del Control de Acceso basado en políticas?. Optimizar el tráfico del cliente mediante algoritmos de compresión. Facilitar herramientas de diagnóstico remoto para la resolución de problemas. Establecer túneles cifrados IPSec para mejorar la seguridad. Gestionar y controlar el acceso a la red según las políticas de la organización.

En el contexto del protocolo RADIUS, ¿qué información transfiere el servidor RADIUS al Network Access Server (NAS)?. Dirección IP del servidor RADIUS. Certificados digitales del cliente. Nombre de usuario y contraseña. Información sobre la concesión de privilegios al usuario.

¿Cuál es el propósito del servidor LDAP en una red?. Establecer un canal cifrado entre cliente y servidor. Controlar el acceso a la red. Gestionar el enrutamiento. Proporcionar servicios de directorio ordenado.

¿Cuál es el objetivo de la autenticación por desafío mutuo (CHAP)?. Autenticar al cliente de forma unidireccional. Utilizar certificados digitales para autenticación. Verificar la identidad bidireccionalmente. Generar un túnel cifrado mediante TLS.

Selecciona cuál de estas afirmaciones es la correcta: Kerberos utiliza un tercero de confianza llamado "centro de concentración de claves". Kerberos trabaja sobre la base de "tickets," los cuales sirven para demostrar la identidad de los usuarios. Oracle es el desarrollador de Kerberos. Kerberos se basa en el Protocolo de Needham-Schroeder.

¿Qué tipo de conexión VPN es comúnmente utilizado para conectar oficinas remotas con la sede central de una organización?. VPN de acceso remoto. VPN sobre LAN. VPN tradicional basada en IPSec. VPN sitio a sitio (tunneling).

¿Cuál es el propósito principal de un servidor VPN en el contexto de VPN de acceso remoto?. Implementar algoritmos de compresión para optimizar el tráfico. Establecer túneles VPN entre oficinas remotas. Proveer acceso a la red interna desde ubicaciones remotas. Conectar dispositivos dentro de la misma LAN.

Selecciona cuál de estas afirmaciones es la correcta: Un cortafuegos puede proteger contra ataques internos y usuarios negligentes. Un cortafuegos protege eficazmente contra copias de datos sensibles en medios físicos de almacenamiento. Proteger contra ataques que utilizan tráfico aceptado es una limitación del cortafuegos. Un cortafuegos no puede proteger contra ataques de ingeniería social.

Selecciona cuál de estas afirmaciones es la correcta: La política permisiva es más segura al evitar casos de tráfico peligroso no contemplados. La política restrictiva permite todo el tráfico excepto el explícitamente permitido. La política restrictiva es más segura, ya que dificulta permitir tráfico potencialmente peligroso por error. La política permisiva deniega todo el tráfico excepto el explícitamente permitido.

¿Qué función realiza un cortafuegos en modo proxy?. Interceptar mensajes que entran y salen de la red. Analizar y redirigir todo el tráfico interno. Aplicar mecanismos de seguridad a ciertas aplicaciones. Filtrar paquetes por IP.

¿Cuál es una desventaja común de los cortafuegos de software?. Son independientes del sistema operativo. Proporcionan protección contra los troyanos. Protegen toda la red. Consumen muchos recursos del sistema.

Selecciona cuál de estas afirmaciones es la correcta: Un cortafuegos de aplicación de pasarela aplica mecanismos de seguridad para conexiones TCP o UDP. Cortafuegos de capa de aplicación trabaja en el nivel de transporte según el modelo OSI. Cortafuegos personal es un caso particular de cortafuegos instalado como hardware. Cortafuegos de capa de red filtra paquetes IP basándose en campos como dirección IP origen y destino.

¿Cuál es una desventaja crítica de la política permisiva en la configuración de un cortafuegos?. Impide ataques a la red interna por virus informáticos. Facilita la configuración de servicios en Internet. Prohíbe todo el tráfico excepto el explícitamente permitido. Puede permitir tráfico potencialmente peligroso por omisión.

¿Cuál es una función del cortafuegos de nivel de aplicación a nivel de 7 del modelo OSI?. Filtrar paquetes por dirección IP origen y destino. Adaptarse a características propias de los protocolos. Establecer reglas estrictas para el filtro. Aplicar mecanismos de seguridad para conexiones TCP o UDP.

¿En qué consiste la Gestión Unificada de Amenazas (UTM) en los cortafuegos de hardware?. No consume recursos del sistema. Crea un punto único de fallo. Protege contra ataques internos. Incluye todas las protecciones necesarias en un único dispositivo.

¿Cuál es una limitación común de los cortafuegos?. Protegen contra ataques internos. Prohíben el acceso a Internet de manera controlada. Protegen contra ataques de ingeniería social. No pueden proteger contra ataques cuyo tráfico no pasa por ellos.

¿Qué tipo de técnicas utiliza un cortafuegos en modo Application Gateway?. Filtración de paquetes IP. Mecanismos de seguridad a aplicaciones específicas. Análisis en tiempo real de paquetes. Protección contra troyanos y gusanos.