Seguridad y alta disponibilidad SAD UF3

¿Cuál es el objetivo de la seguridad activa?. Proteger los sistemas informáticos y evitar posibles daños. Recuperar archivos eliminados tras un incidente. Aumentar la velocidad de las comunicaciones. Sustituir las copias de seguridad.

Según el temario, ¿qué relación existe entre una amenaza y un ataque?. Un ataque es la realización de una amenaza. Una amenaza es siempre un ataque ya ejecutado. Un ataque solo afecta a la disponibilidad. Una amenaza únicamente puede ser deliberada.

¿Qué motivaciones resume el acrónimo MICE?. Dinero, ideología, compromiso y autorrealización. Manipulación, intrusión, control y espionaje. Malware, identidad, conexión y explotación. Monitorización, infección, cifrado y ejecución.

¿Qué caracteriza principalmente a un ataque pasivo?. Escucha o monitoriza sin alterar la comunicación. Modifica los mensajes transmitidos. Interrumpe necesariamente el servicio. Cambia los recursos del sistema.

¿Qué información puede obtenerse leyendo las cabeceras de los paquetes monitorizados?. El origen y el destinatario de la comunicación. La contraseña del usuario en texto claro. El contenido completo de todos los archivos del equipo. La configuración física del servidor.

¿Qué puede revelar el control del volumen y los horarios del tráfico?. Patrones de actividad o inactividad de las entidades. La clave privada del cifrado. El contenido de los archivos almacenados. La versión exacta del sistema operativo.

¿Por qué los ataques pasivos son difíciles de detectar?. Porque no provocan alteraciones de los datos. Porque siempre cifran los registros del sistema. Porque bloquean las alarmas de red. Porque eliminan los archivos modificados.

¿Qué medida ayuda a evitar que un ataque pasivo tenga éxito al interceptar información?. Cifrar la información. Desactivar las actualizaciones. Compartir las carpetas del sistema. Aumentar el número de cuentas administrativas.

¿Qué define a un ataque activo?. Produce cambios en el flujo de datos o en los recursos. Se limita a observar el tráfico sin modificarlo. Solo recopila horarios de conexión. No puede afectar a la disponibilidad.

¿Qué es la suplantación de identidad en un ataque activo?. Hacerse pasar por una entidad de confianza. Cifrar los archivos propios para protegerlos. Monitorizar el volumen del tráfico. Crear una copia de seguridad del sistema.

¿Cuál es el objetivo del phishing mencionado en el temario?. Obtener credenciales de forma fraudulenta para suplantar identidades. Cifrar el tráfico para proteger la confidencialidad. Detectar modificaciones en archivos del sistema. Bloquear automáticamente paquetes sospechosos.

¿En qué consiste un ataque criptográfico, según el documento?. Intentar adivinar o robar contraseñas, o descifrar datos. Cambiar el orden de los mensajes legítimos. Eliminar los registros de auditoría. Controlar las carpetas compartidas.

¿Qué ocurre en un ataque de modificación de mensajes?. Se altera, retrasa o reordena un mensaje para producir un efecto no autorizado. Se observa el tráfico sin intervenir. Se cifra un archivo para impedir su lectura. Se monitorizan los archivos de sistema.

¿Qué describe una denegación de servicio (DoS)?. Impedir o inhibir el uso normal de un servicio. Escuchar una comunicación sin modificarla. Analizar archivos sin ejecutarlos. Crear una copia de un sistema.

¿Qué diferencia hay entre un ataque externo y uno interno?. El externo se realiza desde fuera del sistema y el interno desde dentro. El externo es pasivo y el interno siempre activo. El externo usa malware y el interno no puede usarlo. El externo afecta a redes y el interno solo a archivos.

¿Qué diferencia general existe entre los ataques activos y los pasivos?. Los activos modifican información; los pasivos la recopilan sin alterarla. Los activos solo afectan a la confidencialidad; los pasivos a la disponibilidad. Los activos son siempre invisibles y los pasivos siempre visibles. Los activos no afectan a servicios y los pasivos sí.

¿Cómo define el temario el malware?. Un programa que se ejecuta sin conocimiento o autorización y realiza funciones perjudiciales. Una herramienta que cifra toda comunicación de forma autorizada. Un sistema que analiza paquetes para generar alarmas. Un mecanismo para actualizar aplicaciones.

¿Qué grupos de malware aparecen en la clasificación del documento?. Infeccioso, oculto, para obtener beneficio y botnets. Local, remoto, cifrado y administrativo. Pasivo, activo, estructurado y externo. Preventivo, paliativo, interno y dinámico.

¿Qué es una caja de arena o sandbox para analizar malware?. Un entorno aislado que limita la influencia entre las pruebas y el exterior. Una carpeta compartida para distribuir archivos. Un cortafuegos que bloquea todas las conexiones. Un registro que almacena contraseñas.

¿En qué consiste el análisis estático de malware?. Analizar el código sin ejecutar el software. Ejecutar el malware en una máquina virtual y observarlo. Monitorizar únicamente el tráfico de red. Restaurar archivos desde una copia de seguridad.

¿Qué caracteriza al análisis dinámico de malware?. Ejecutar el programa en un entorno simulado y observar sus consecuencias. Revisar el código sin ejecutarlo. Comparar únicamente los hashes de archivos. Analizar solo las cabeceras de los paquetes.

¿Qué caracteriza a un virus informático frente a un gusano?. El virus suele necesitar un archivo o programa anfitrión para propagarse. El virus siempre se propaga de forma autónoma por la red. El virus es un sistema de detección de intrusos. El virus solo puede infectar dispositivos USB.

¿Qué característica propia de los gusanos se destaca en las medidas preventivas?. Pueden propagarse aprovechando carpetas compartidas. Solo se transmiten mediante correo electrónico. Necesitan que un usuario los analice estáticamente. Se dedican exclusivamente a registrar pulsaciones.

¿Qué describe un fantasma o drive-by download en la clasificación del malware?. Una descarga de software malicioso asociada a la navegación por sitios web. Una herramienta para comprobar la integridad de los archivos. Un mecanismo para cifrar dispositivos extraíbles. Un sistema de monitorización de logs.

¿Qué es una puerta trasera o backdoor?. Un mecanismo oculto que permite acceder al sistema evitando los controles habituales. Un programa que muestra publicidad no deseada. Un archivo que guarda el historial del navegador. Un método de cifrado de comunicaciones.

¿Qué describe mejor a un troyano?. Un programa que aparenta ser legítimo pero oculta funciones maliciosas. Un malware que siempre se replica sin intervención. Un sistema que compara patrones de tráfico. Un mecanismo que cifra las copias de seguridad.

¿Cuál es una característica de un rootkit?. Oculta la presencia de componentes o actividades maliciosas en el sistema. Muestra anuncios no solicitados como función principal. Se limita a cifrar mensajes de correo. Detecta cambios en archivos y avisa al administrador.

¿Qué finalidad suele tener el spyware?. Recopilar información o actividad del usuario sin su conocimiento. Bloquear paquetes de red sospechosos. Actualizar automáticamente el sistema operativo. Crear copias de seguridad cifradas.

¿Qué suele hacer el adware?. Mostrar publicidad no deseada. Monitorizar la integridad de archivos de sistema. Impedir la ejecución automática de USB. Detectar anomalías en protocolos de red.

¿Qué significa hijacking en la clasificación del malware para obtener beneficio?. Secuestro o redirección no autorizada de una actividad o recurso. Análisis del código sin ejecutarlo. Monitorización de archivos de registro. Cifrado de la información de un dispositivo.

¿Qué función se asocia a los keyloggers y stealers?. Registrar pulsaciones o sustraer información. Comparar paquetes con firmas de ataques. Eliminar archivos temporales del navegador. Crear usuarios con privilegios restringidos.

¿Qué es una botnet o red zombi?. Un conjunto de equipos comprometidos controlados para realizar acciones coordinadas. Una red privada para compartir copias de seguridad. Un grupo de sistemas IDS basados en host. Un programa para analizar malware sin ejecutarlo.

¿Cuál es el orden general de las fases de un ataque presentado en el mapa conceptual?. Reconocimiento, búsqueda de vulnerabilidades, acceso, mantenimiento del acceso y borrado de huellas. Acceso, borrado de huellas, reconocimiento, cifrado y actualización. Búsqueda de vulnerabilidades, mantenimiento, reconocimiento, acceso y análisis. Reconocimiento, cifrado, actualización, acceso y copia de seguridad.

¿Qué contramedida se menciona para detectar modificaciones en archivos de sistema durante la persistencia?. Calcular hashes y avisar si se detecta una modificación. Deshabilitar todas las cuentas de usuario. Borrar periódicamente los registros. Permitir la ejecución automática de dispositivos.

¿Qué acción se incluye entre las técnicas para borrar huellas?. Limpiar los logs o históricos de comandos. Actualizar el sistema operativo. Cifrar los dispositivos extraíbles. Configurar un perfil restringido.

¿Dónde se recomienda guardar los logs para dificultar que un intruso los elimine?. Fuera del lugar donde se generan y sin que el intruso tenga privilegios sobre ellos. En la misma carpeta temporal del navegador. En una carpeta compartida con todos los usuarios. En el dispositivo extraíble infectado.

¿Qué medida de hardening reduce la posibilidad de propagación de gusanos por recursos compartidos?. Deshabilitar las carpetas compartidas y activarlas solo cuando sea necesario. Dar permisos administrativos a todos los usuarios. Mantener abiertas las carpetas compartidas permanentemente. Desactivar la visualización de extensiones.

¿Qué requisito de longitud mínima para las contraseñas recomienda el documento?. 12 caracteres o más. 6 caracteres. 8 caracteres exactos. 10 caracteres como máximo.

¿Por qué es recomendable utilizar un perfil de usuario con privilegios restringidos?. Reduce el impacto potencial de una infección. Permite ejecutar cualquier archivo automáticamente. Evita la necesidad de actualizar aplicaciones. Hace que los archivos ocultos sean visibles.

¿Qué medida ayuda a impedir la propagación de malware mediante dispositivos USB?. Deshabilitar la ejecución automática de dispositivos. Permitir que todos los USB se ejecuten automáticamente. Guardar las contraseñas en el dispositivo. Ocultar las extensiones de los archivos.

¿Por qué se recomienda mostrar las extensiones de los archivos?. Para reconocer el tipo de archivo y evitar engaños como la doble extensión. Para que los archivos descargados se ejecuten automáticamente. Para impedir que se generen logs. Para cifrar los archivos del sistema.

¿Desde dónde deben descargarse las actualizaciones del sistema y las aplicaciones?. Desde sitios de confianza y mediante los mecanismos del fabricante. Desde cualquier sitio que ofrezca una descarga rápida. Desde redes P2P para encontrar versiones alternativas. Desde enlaces recibidos en mensajes no solicitados.

¿Por qué se considera el correo electrónico una vía importante de propagación de malware?. Porque los atacantes lo utilizan habitualmente para distribuir códigos maliciosos. Porque cifra automáticamente todos los archivos adjuntos. Porque impide que el usuario abra enlaces. Porque solo permite recibir mensajes de contactos conocidos.

¿Qué recomienda el documento respecto a sitios que ofrecen cracks o programas warez?. Evitar acceder a ellos porque pueden propagar malware. Descargar sus archivos si tienen extensiones conocidas. Utilizarlos solo para actualizar el sistema. Permitir sus complementos para mejorar la seguridad.

¿Qué conviene hacer antes de ejecutar un archivo descargado desde la web?. Verificarlo previamente en lugar de ejecutarlo de inmediato. Abrirlo siempre desde la carpeta temporal. Desactivar el antivirus para evitar avisos. Cambiarle la extensión para analizarlo.

¿Qué recomienda el temario sobre los complementos del navegador?. Instalar solo los necesarios e imprescindibles. Instalar todas las barras y extensiones ofrecidas. Desactivar las actualizaciones del navegador. Usar complementos descargados de cualquier fuente.

¿Qué datos recomienda eliminar al navegar desde un equipo público?. Archivos temporales, caché, cookies, URL, contraseñas y formularios. Únicamente los archivos del sistema operativo. Solo los logs del servidor remoto. Las actualizaciones descargadas.

¿Qué práctica ayuda a reducir los riesgos al publicar en redes sociales?. Evitar publicar información sensible y mantener privado el perfil. Publicar cuándo se estará fuera de casa. Aceptar cualquier solicitud de contacto. Compartir contraseñas con los contactos.

¿Qué conviene hacer antes de aceptar un contacto espontáneo en una red social?. Verificar que existe y que es quien afirma ser. Enviar datos personales para confirmar su identidad. Abrir primero todos los enlaces que envíe. Aceptar la solicitud si incluye una fotografía.

¿Qué medida recomienda el temario para los archivos descargados mediante redes P2P?. Analizarlos con un antivirus sin importar su extensión. Ejecutarlos directamente si tienen un tamaño pequeño. Compartirlos antes de analizarlos. Cambiarles la extensión para evitar la detección.

¿Qué debe comprobarse en la carpeta compartida de un cliente P2P?. Que solo contenga los archivos que se quieren compartir. Que incluya documentos confidenciales para facilitar su acceso. Que tenga permisos administrativos para todos. Que almacene archivos ejecutables automáticamente.

¿Qué práctica segura recomienda el documento para los enlaces y archivos recibidos por mensajería instantánea?. No abrir enlaces ni descargar archivos sospechosos; analizar los archivos antes de ejecutarlos. Abrir los enlaces si el mensaje es genérico. Ejecutar los archivos si proceden de una cuenta conocida. Desactivar el antivirus mientras se reciben archivos.

¿Qué opción conviene deshabilitar al acceder a la mensajería desde un lugar público?. El inicio automático de sesión. La visualización de extensiones. El cortafuegos personal. El cifrado de archivos.

¿Qué medida es recomendable cuando se transporta información confidencial en un dispositivo extraíble?. Cifrarla. Publicarla en una carpeta compartida. Desactivar el antivirus. Guardar la contraseña junto al dispositivo.

¿Cuál es el objetivo general de las herramientas paliativas descritas en el temario?. Evitar o reducir daños provocados por malware y conexiones no deseadas. Aumentar la cantidad de software instalado. Sustituir todas las actualizaciones del sistema. Permitir el acceso ilimitado a la red.

¿Qué hace un IDS?. Recoge y analiza información para identificar posibles fallos de seguridad. Actualiza automáticamente el sistema operativo. Cifra todos los mensajes salientes. Reemplaza los archivos modificados por copias nuevas.

¿Qué característica corresponde a un HIDS?. Monitoriza un host y puede avisar de modificaciones en archivos sensibles. Monitoriza exclusivamente un segmento de red. Bloquea siempre toda conexión entrante. Analiza únicamente mensajes de correo.

¿Qué es un falso positivo en el contexto de las alarmas de un IDS?. Una alarma generada cuando no hay ataque real. La ausencia de alarma cuando existe un ataque. Una alarma generada ante un ataque real. La detección correcta de un archivo modificado.

¿Qué característica corresponde a un NIDS?. Monitoriza el tráfico de un segmento de red y busca patrones sospechosos. Supervisa únicamente los archivos de un host. Analiza el código de malware sin ejecutarlo. Cifra los datos almacenados en dispositivos USB.

¿Qué diferencia fundamental señala el temario entre un IDS y un IPS?. Un IPS puede actuar para bloquear tráfico o conexiones; un IDS principalmente detecta y alerta. Un IDS cifra los datos y un IPS los descifra. Un IPS solo monitoriza archivos locales y un IDS solo correo. Un IDS actualiza sistemas y un IPS gestiona contraseñas.

¿Qué método de detección compara el tráfico con patrones de ataque predefinidos?. Detección basada en firmas. Detección basada en anomalías. Análisis estático. Monitorización de archivos temporales.

¿Qué riesgo se asocia a la detección basada en anomalías?. Puede generar falsos positivos. No puede detectar comportamientos nuevos. Solo funciona con archivos USB. Impide registrar las alarmas.