Seguridad y alta disponibilidad SAD UF2

¿Qué se entiende por seguridad lógica?. La protección física de los servidores frente a incendios. Los procedimientos y barreras que controlan el acceso lógico a la información. La instalación de sistemas de refrigeración. La creación de copias impresas de los datos.

¿Qué objetivo de seguridad se consigue al asegurar que la información recibida sea igual a la transmitida?. Disponibilidad. Confidencialidad. Integridad. Autenticación.

¿Qué limitación del esquema clásico de permisos de Unix solucionan las ACL?. No permite asignar permisos distintos a usuarios concretos. No permite establecer permisos al propietario. No permite crear directorios. No permite asignar permisos al grupo.

¿Qué comando muestra la lista de control de acceso de un archivo o directorio?. chmod. umask. setfacl. getfacl.

¿Qué comando permite asignar, modificar o eliminar una ACL?. getfacl. setfacl. lsfacl. mountacl.

¿Qué entrada de una ACL identifica al propietario del archivo?. user::. user:nombre:. group::. other::.

¿Qué entrada identifica a un usuario concreto distinto del propietario?. other::. group::. user:nombre:. mask::.

¿Qué función tiene la máscara de una ACL extendida?. Define el propietario del archivo. Indica los permisos máximos efectivos para las entradas de grupo y usuarios o grupos nombrados. Elimina los permisos del usuario propietario. Sustituye siempre la entrada other::.

En una ACL mínima, ¿qué entradas corresponden a los permisos POSIX clásicos?. Usuario nombrado, grupo nombrado y máscara. Propietario, grupo propietario y otros. Propietario, máscara y usuario nombrado. Grupo nombrado, máscara y otros.

¿Qué significa una umask de 0022 al crear un directorio con permisos iniciales 777?. El directorio queda con permisos 755. El directorio queda con permisos 700. El directorio queda con permisos 777. El directorio queda con permisos 644.

¿Qué permisos obtiene normalmente un archivo nuevo si se aplica una umask de 0022 a permisos iniciales 666?. 777. 755. 600. 644.

¿Qué opción debe añadirse a las opciones de montaje de ext4 para habilitar ACL según el procedimiento descrito?. acl. facl=on. permissions. access-list.

¿Qué representa el campo calificador de una entrada ACL?. El nombre del sistema de archivos. El UID o GID al que se aplica la entrada, o un campo vacío. El tamaño máximo del archivo. El tipo de cifrado del archivo.

¿Qué caracteriza a un ataque por diccionario?. Prueba combinaciones aleatorias de todos los caracteres posibles. Prueba contraseñas tomadas de una lista de palabras y variantes. Intenta cambiar los permisos de los archivos. Busca claves privadas en certificados.

¿Qué caracteriza principalmente a un ataque por fuerza bruta?. Prueba sistemáticamente combinaciones de caracteres. Utiliza únicamente contraseñas filtradas. Compara huellas dactilares. Modifica una ACL para obtener acceso.

¿Qué efecto suele tener aumentar la longitud de una contraseña sobre un ataque por fuerza bruta?. Reduce el número de combinaciones posibles. Aumenta el número de combinaciones que deben probarse. Hace que la contraseña sea pública. Elimina la necesidad de autenticación.

¿Cuál es una práctica adecuada para reducir la eficacia de los ataques por diccionario?. Utilizar palabras comunes sin cambios. Usar una contraseña robusta y difícil de predecir. Reutilizar la misma contraseña en todos los servicios. Guardar la contraseña en un archivo público.

¿Por qué conviene utilizar contraseñas diferentes en servicios distintos?. Para que todas tengan la misma longitud. Para limitar el impacto si una contraseña queda expuesta. Para que puedan compartirse entre usuarios. Para evitar que el sistema utilice ACL.

¿Cuál de estas contraseñas sería, en principio, más difícil de adivinar?. 12345678. password. marta2024. R7!vQ2#pL9.

¿Qué es la criptografía en el contexto de la seguridad lógica?. Un conjunto de técnicas para proteger información mediante transformaciones criptográficas. Un método para aumentar la memoria de un equipo. Un tipo de sistema de archivos. Un procedimiento para asignar permisos POSIX.

¿Qué se denomina texto en claro?. La información cifrada que no puede interpretarse. La información original legible antes de cifrarla. La clave pública de un certificado. El resumen producido por una función hash.

¿Qué elemento permite recuperar el texto en claro a partir de un texto cifrado?. El proceso de descifrado y la clave correspondiente. Una ACL mínima. Una firma manuscrita. Un repositorio de certificados.

¿Qué propiedad describe que la información solo pueda ser entendida por destinatarios autorizados?. Integridad. Disponibilidad. Confidencialidad. Trazabilidad.

¿Qué distingue principalmente a la criptografía simétrica?. Utiliza una única clave compartida para cifrar y descifrar. Utiliza siempre una clave pública y otra privada. No utiliza claves. Solo se aplica a firmas manuscritas.

¿Qué dificultad práctica plantea el uso de criptografía simétrica entre dos partes?. La clave compartida debe protegerse y hacerse llegar de forma segura. No se pueden descifrar los mensajes. Cada mensaje necesita una clave pública. Los datos cifrados no pueden almacenarse.

¿Cómo procesa los datos un cifrado en bloque?. Cifra los datos en unidades o bloques de tamaño definido. Cifra únicamente las contraseñas. Transforma cada archivo en un certificado. Procesa solo datos de voz.

¿Cómo opera habitualmente un cifrado en flujo?. Procesa la información de forma continua, bit a bit o byte a byte. Agrupa siempre todo el archivo en un único bloque. Solo cifra claves privadas. Convierte el mensaje en permisos de archivo.

¿Cuál es una diferencia entre el cifrado en bloque y el cifrado en flujo?. El cifrado en bloque opera con bloques; el de flujo procesa una secuencia continua. El cifrado en flujo no necesita clave y el de bloque sí. El cifrado en bloque solo se usa para certificados. No existe diferencia en la forma de procesar los datos.

¿Qué es un método criptográfico mixto o híbrido?. Una combinación de criptografía simétrica y asimétrica. El uso simultáneo de dos sistemas de archivos. Una combinación de permisos de usuario y de grupo. Un tipo de autenticación biométrica.

¿Qué función cumple normalmente la criptografía asimétrica en un sistema híbrido?. Proteger el intercambio de la clave simétrica. Cifrar cada bit del archivo de forma continua. Crear permisos para el usuario propietario. Sustituir el almacenamiento del mensaje.

¿Qué produce una función hash aplicada a un mensaje?. Un resumen de longitud fija asociado a los datos de entrada. Una clave privada recuperable. Una lista de permisos POSIX. Una copia completa del mensaje cifrada.

¿Para qué se utiliza habitualmente un hash en la comprobación de integridad?. Para comparar resúmenes y detectar cambios en los datos. Para asignar una dirección IP. Para convertir un grupo en propietario. Para recuperar una clave privada olvidada.

¿Qué par de claves utiliza la criptografía asimétrica?. Dos claves idénticas compartidas. Una clave pública y una clave privada. Una clave de usuario y una máscara ACL. Una clave de cifrado y una contraseña de directorio.

¿Qué clave debe mantenerse secreta en un sistema asimétrico?. La clave pública. La clave privada. La clave publicada en el certificado. La clave de verificación del destinatario.

Si se cifra un mensaje para que solo el titular de una clave privada pueda leerlo, ¿qué clave pública se utiliza para cifrarlo?. La del remitente. La del destinatario. La de la autoridad de registro. Una clave pública elegida al azar.

¿Qué clave se utiliza para verificar una firma digital creada con una clave privada?. La clave pública asociada. La misma clave privada del firmante. La contraseña del destinatario. La máscara de permisos del archivo.

¿Qué ventaja ofrece la criptografía asimétrica respecto al intercambio de claves secretas?. Permite distribuir una clave pública sin revelar la clave privada. Elimina la necesidad de verificar identidades. Utiliza una única clave pública y privada compartida. Hace innecesaria la protección de la clave privada.

¿Qué es GPG en el contexto de los sistemas híbridos?. Una herramienta relacionada con el cifrado y la gestión de claves. Un sistema de archivos de Ubuntu. Un lector biométrico de voz. Un comando para consultar ACL.

¿Qué es una identidad digital en el contexto de la autenticación?. La representación de una entidad en una comunicación digital. Una copia física de la tarjeta de red. Un tipo de cifrado en flujo. Una entrada de grupo en una ACL.

¿Qué función cumple una autoridad de certificación (CA)?. Gestionar y emitir certificados digitales. Asignar permisos de lectura a archivos ext4. Capturar huellas dactilares. Realizar copias bit a bit de discos.

¿Qué función cumple una autoridad de registro (RA) en una PKI?. Autorizar la asociación entre una clave pública y el titular del certificado. Cifrar todos los archivos del repositorio. Sustituir la clave privada del usuario. Almacenar únicamente contraseñas.

¿Qué información fundamental relaciona un certificado digital?. Una identidad y una clave pública. Una contraseña y una máscara de permisos. Un UID y un GID. Una huella y una grabación de voz.

¿Con qué clave firma una autoridad de certificación un certificado?. Con su clave privada. Con la clave pública del titular. Con la clave privada del usuario que lo recibe. Con una clave de sesión simétrica.

¿Por qué el certificado, por sí solo, no basta como medio de identificación?. Porque es información distribuible y debe utilizarse dentro de un proceso de autenticación. Porque no contiene una clave pública. Porque siempre está cifrado con una clave simétrica. Porque solo puede almacenarse en papel.

¿Qué contiene habitualmente un certificado digital además de la identidad y la clave pública?. La entidad emisora y las fechas de emisión y expiración. La contraseña de inicio de sesión del titular. El contenido de todos sus archivos. La lista completa de sus permisos ACL.

¿Qué componente de una PKI almacena y distribuye certificados y sus estados?. El repositorio. El lector biométrico. La clave privada del titular. La máscara de ACL.

¿Qué caracteriza al formato PEM de un certificado?. Es un formato de texto codificado en Base64 con delimitadores de certificado. Es un formato exclusivamente binario. Es una lista de permisos de Linux. Es una plantilla biométrica.

¿Qué caracteriza al formato DER de un certificado?. Es un formato binario. Es un formato de texto con delimitadores PEM. Contiene siempre la clave privada en texto claro. Es un formato de registro de incidentes.

¿Qué diferencia general hay entre una firma digital y una firma electrónica?. La firma digital utiliza mecanismos criptográficos; firma electrónica es un concepto más amplio. La firma electrónica siempre utiliza una clave privada y la digital nunca. La firma digital solo puede ser manuscrita. No existe ninguna diferencia posible entre ambos términos.

¿Qué característica biométrica conductual se menciona en el temario?. El patrón de pulsaciones en un teclado. La forma del iris. La geometría de la mano. El termograma del rostro.

¿Cuál de estas características corresponde a la biometría fisiológica?. La forma de utilizar el teclado. La firma manuscrita. La huella dactilar. El ritmo al caminar.

¿Cuál es la secuencia básica de funcionamiento de un sistema biométrico?. Captura, extracción, comparación y decisión. Cifrado, firma, publicación y borrado. Registro, montaje, lectura y escritura. Identificación, copia, destrucción y restauración.

¿Qué se compara durante la autenticación biométrica?. Los datos extraídos de la muestra con los datos almacenados. La clave pública con la máscara ACL. El certificado con la contraseña del usuario. La fecha del sistema con la hora del servidor.

¿Qué son las minucias de una huella dactilar?. Puntos y rasgos característicos de la huella, como arcos, bucles y remolinos. Los permisos asignados a un usuario. Las claves de un certificado digital. Los bloques de un cifrado simétrico.

¿Qué factor puede afectar especialmente a la verificación de voz?. El ruido ambiental y el estado de la persona. La máscara de una ACL. El formato DER del certificado. La umask del directorio.

¿Qué analiza un escáner de iris?. Los patrones de color y los surcos de la parte coloreada del ojo. El patrón de venas del fondo del ojo. La geometría de la mano. La emisión de calor de la voz.

¿Cuál es una limitación de los sistemas biométricos indicada en el temario?. Una característica corporal no se puede cambiar como una contraseña. No pueden utilizarse para controlar accesos. Siempre producen falsos negativos. No requieren almacenar ni comparar datos.

¿Qué describe el análisis forense digital?. La adquisición, conservación, documentación, análisis y presentación de datos digitales. La configuración rutinaria de permisos en una carpeta. La creación de contraseñas para usuarios. La instalación de un sistema biométrico.

¿Cuál es el primer paso del proceso de análisis forense descrito?. Identificación del incidente. Elaboración del informe. Análisis de la información. Preservación de las evidencias.

¿Cuál es uno de los objetivos principales de un análisis forense?. Recrear lo ocurrido durante un incidente en un dispositivo digital. Modificar las evidencias para facilitar su lectura. Aumentar los permisos de todos los usuarios. Eliminar todos los registros del sistema.

¿Qué es un incidente de acceso no autorizado?. Un acceso a un sistema o a sus datos sin los permisos adecuados. La creación de una copia de seguridad programada. La captura legítima de una huella. El cifrado de un archivo por su propietario.

¿Qué caracteriza a un incidente de denegación de servicio?. Busca obstaculizar o impedir el acceso agotando recursos. Busca verificar la identidad mediante el iris. Consiste en firmar un certificado. Consiste en asignar una ACL extendida.

¿Qué es un incidente de código malicioso?. Un incidente relacionado con código que puede ejecutarse e infectar un sistema. Una modificación autorizada de permisos. Un fallo en la captura de una huella. Una consulta al repositorio de certificados.

Si un virus instala una puerta trasera, ¿cómo se clasifica principalmente el incidente según el ejemplo del temario?. Como incidente de código malicioso. Como incidente de uso inapropiado únicamente. Como incidente biométrico. Como incidente de pérdida de certificado.

¿Qué es una evidencia digital?. Un conjunto de datos binarios almacenados en soportes físicos o lógicos. Una declaración verbal sobre un incidente. Una contraseña escrita en papel. Un permiso de lectura de un directorio.

¿Qué principio debe guiar la preservación de una evidencia digital?. Conservarla en su estado original y evitar alteraciones. Abrir y guardar de nuevo todos los archivos. Cambiar sus metadatos antes de analizarlos. Eliminar los datos que parezcan irrelevantes.

¿Qué finalidad tiene la cadena de custodia?. Registrar cronológica y secuencialmente los movimientos de la evidencia. Cifrar de forma automática todos los archivos. Asignar permisos a los investigadores. Crear una nueva identidad digital.

¿Qué dato puede incluirse en las marcas de una evidencia?. La fecha y hora, el número de caso y quién la proporcionó. La contraseña privada del usuario. El contenido de la clave simétrica. La umask de todos los equipos.

¿Qué ayuda a comprobar la integridad de una copia digital de una evidencia?. Una firma o resumen digital calculado para comparar los datos. Una lista de usuarios conectados. La extensión del archivo. Una captura de pantalla del escritorio.

¿Qué significa realizar una copia bit a bit de un soporte?. Copiar su contenido de forma completa, incluyendo los datos presentes en el soporte. Copiar únicamente los archivos visibles. Guardar solo los nombres de las carpetas. Convertir el soporte en un certificado digital.