Seguridad y alta disponibilidad SAD UF4

¿Qué significa monitorizar una red informática?. Controlar permanentemente la red para informar de los eventos que se producen. Bloquear automáticamente todas las conexiones externas. Cifrar las comunicaciones entre todos los equipos. Asignar direcciones IP a los dispositivos.

¿Cuál es la diferencia principal entre un sistema de detección de intrusiones y un sistema de supervisión de red, según el temario?. El primero controla amenazas externas y el segundo problemas como sobrecargas o caídas. El primero asigna direcciones IP y el segundo cifra los datos. El primero supervisa servidores y el segundo solo redes inalámbricas. No existe ninguna diferencia entre ambos.

¿Cuál es uno de los objetivos principales de monitorizar el tráfico de red?. Identificar qué equipos, aplicaciones o protocolos consumen ancho de banda. Sustituir los cortafuegos de la organización. Impedir que los dispositivos utilicen protocolos de red. Eliminar automáticamente todos los paquetes capturados.

¿Por qué se utilizan filtros al analizar tráfico capturado?. Porque la captura puede mostrar una cantidad excesiva de información. Porque los filtros convierten paquetes en direcciones IP. Porque permiten prescindir de la interfaz de red. Porque impiden que el tráfico llegue a su destino.

¿Qué hacen los filtros de captura?. Capturan únicamente los paquetes que cumplen las condiciones establecidas. Seleccionan paquetes después de haber terminado el análisis. Cifran los paquetes que circulan por la red. Muestran estadísticas sin capturar tráfico.

¿Cuándo se aplican los filtros de visualización?. Después de realizar la captura, para seleccionar qué información mostrar. Antes de que los paquetes lleguen a la tarjeta de red. Durante la asignación de direcciones DHCP. Solo cuando se configura un agente SNMP.

¿Para qué sirve SNMP, según el temario?. Para obtener información de dispositivos de red y comprobar su funcionamiento. Para transferir páginas web entre navegador y servidor. Para cifrar mensajes de correo electrónico. Para traducir nombres de dominio a direcciones MAC.

¿Qué es una MIB en el contexto de SNMP?. Una base de datos organizada en forma de árbol con información de gestión. Un tipo de filtro de visualización de paquetes. Un programa para detectar servidores DHCP no autorizados. Una interfaz gráfica para TCPdump.

¿Qué función cumple el agente SNMP?. Se instala en los nodos monitorizados y recopila información del dispositivo. Se instala únicamente en el equipo que analiza los paquetes. Administra las claves privadas de los usuarios. Realiza transferencias de zona DNS.

¿Qué característica tiene un mensaje SNMP trap?. Permite que un agente envíe información no solicitada al gestor, por ejemplo ante un fallo. Es una petición del gestor que siempre debe esperar una respuesta manual. Es un filtro que descarta paquetes UDP. Es una tabla que relaciona direcciones IP y MAC.

¿Qué es TCPdump?. Un sniffer que permite monitorizar tráfico de red, especialmente en GNU/Linux. Un servidor de correo que transporta mensajes entre buzones. Un protocolo de gestión de dispositivos inalámbricos. Una herramienta que solo muestra estadísticas gráficas.

¿Qué implica poner una tarjeta de red en modo promiscuo?. Recibir las tramas que pasan por la interfaz aunque no estén dirigidas a su MAC. Enviar automáticamente todas las tramas a Internet. Aceptar únicamente paquetes dirigidos a la dirección IP del equipo. Desactivar la recepción de paquetes de difusión.

¿Por cuáles de estos criterios permite filtrar TCPdump?. Protocolo, interfaz, puerto, dirección IP y sentido del tráfico. Nombre de usuario, contraseña y contenido de archivos. Solo fabricante y modelo del router. Únicamente el tamaño del disco del equipo.

¿Cómo se llama la versión de TCPdump para Windows mencionada en el temario?. WinDump. Etherape. Ntopng. Ethereal.

¿En qué consiste un escaneo de puertos?. En determinar el estado de algunos o todos los puertos de uno o varios sistemas. En comprobar la memoria libre de un dispositivo mediante SNMP. En asignar puertos nuevos a los servicios de red. En cifrar las conexiones de una red corporativa.

¿Qué caracteriza a un escaneo horizontal?. Examina un puerto en varias máquinas. Examina varios puertos de una sola máquina. Comprueba las MIB de varios dispositivos. Analiza únicamente el tráfico de salida.

¿Qué distingue un puerto filtrado mediante Drop de uno filtrado mediante Reject?. Drop descarta la comunicación sin respuesta; Reject la rechaza explícitamente. Drop cifra los datos y Reject los comprime. Drop solo se aplica a DNS y Reject solo a DHCP. No existe diferencia entre ambos estados.

¿Qué medidas enumera el temario para minimizar los resultados de un escaneo de puertos?. NAT, proxies, filtrado e IDS con acciones de respuesta automática. MIB, SMTP, FTP y DHCP. WPA, correo electrónico y transferencia de zona. Copias de seguridad, antivirus y cuentas MUA.

¿Cómo se llamaba anteriormente Wireshark?. Ethereal. WinDump. Ntopng. Fing.

¿Cuál de estas funciones realiza Wireshark?. Captura paquetes en vivo y permite abrir, guardar, filtrar y analizar capturas. Asigna direcciones IP dinámicas a los equipos. Bloquea por sí solo todas las conexiones sospechosas. Reemplaza los servicios de DNS y DHCP.

¿Qué afirmación sobre Wireshark es correcta?. No es un sistema de detección de intrusiones ni avisa por sí solo de comportamientos extraños. Detecta automáticamente toda intrusión y bloquea al atacante. No puede guardar capturas de paquetes. Solo funciona como servidor de correo.

¿Qué describe mejor una red corporativa?. Una red que conecta ubicaciones distantes y permite acceso remoto dentro de una organización. Una red formada exclusivamente por dispositivos personales a pocos metros. Una conexión entre periféricos sin acceso a otros sistemas. Una red pública sin relación con una organización.

¿Qué mecanismo se recomienda para proteger comunicaciones corporativas que utilizan líneas públicas?. Una VPN. Una MIB. Un filtro de visualización. Un servidor MUA.

¿Por qué cada servicio de red ofrecido puede aumentar la exposición de una organización?. Porque constituye una posible puerta de entrada y puede introducir vulnerabilidades. Porque elimina la necesidad de administrar los equipos. Porque convierte automáticamente las conexiones en cifradas. Porque impide que existan comunicaciones remotas.

¿Cómo define el temario la seguridad en redes?. Como técnicas para minimizar la vulnerabilidad de los sistemas y de su información. Como la instalación de un único antivirus en cada equipo. Como el uso exclusivo de redes inalámbricas. Como la eliminación de todos los servicios de comunicación.

¿Cuál es la relación entre mecanismos, protocolos y servicios de seguridad?. Los mecanismos sirven para construir protocolos que facilitan servicios de seguridad. Los servicios crean mecanismos que eliminan los protocolos. Los protocolos sustituyen por completo a los mecanismos. Son tres nombres para la misma herramienta.

¿Qué es un protocolo de seguridad?. Un conjunto de reglas y formatos que determina cómo intercambian información dos o más entidades. Una base de datos en forma de árbol para registrar dispositivos. Un programa que solo captura paquetes Ethernet. Un mecanismo para asignar direcciones IP a clientes.

¿Qué papel atribuye el temario a la criptografía?. Es una base de apoyo de los mecanismos y servicios de seguridad, pero no constituye por sí sola todo el servicio. Sustituye a todas las medidas de seguridad de una organización. Solo se emplea para asignar nombres de dominio. Es una herramienta exclusiva de monitorización SNMP.

¿Cuál de estos es un ataque sobre la información citado en el temario?. La manipulación de datos. La caída de un disco por falta de espacio. La asignación dinámica de una dirección IP. La consulta legítima de una MIB.

¿En qué se basa una red inalámbrica?. En la interconexión de nodos sin cable mediante ondas electromagnéticas. En conexiones físicas Ethernet entre todos los nodos. En la transferencia de zonas DNS. En la comunicación exclusiva por puertos serie.

¿Cuál es una ventaja y una desventaja de las redes inalámbricas indicadas en el temario?. Reducen costes de instalación al eliminar cableado, pero requieren una seguridad más exigente. Aumentan el cableado físico y no necesitan protección. Eliminan la necesidad de administrar usuarios y equipos. Solo funcionan en redes corporativas de larga distancia.

¿Qué alcance típico y tecnologías se asocian a las redes WPAN?. Unos 10 metros como máximo; Bluetooth y RFID, entre otras. Varios continentes; SMTP y HTTP. Una ciudad completa; DNS y DHCP. Una sede corporativa; únicamente Ethernet.

¿Qué tipo de red inalámbrica local se asocia en el temario con Wi-Fi?. WLAN. WPAN. WMAN. WWAN.

¿Cuál es uno de los principales riesgos de seguridad de DNS descritos en el temario?. Modificar las resoluciones para desviar conexiones a destinos incorrectos. Asignar una dirección IP a un cliente sin utilizar un servidor. Capturar tramas exclusivamente en modo promiscuo. Enviar mensajes SMTP con adjuntos.

¿Qué es una transferencia de zona AXFR en DNS?. Un mecanismo utilizado para replicar una zona entre un servidor primario y uno secundario. Una consulta para asignar una dirección IP a un cliente DHCP. Un modo de capturar paquetes con Wireshark. Un mecanismo para cifrar el correo electrónico.

¿Qué configuración reduce el riesgo de que terceros obtengan información mediante AXFR?. Permitir transferencias solo a las direcciones IP de los servidores secundarios autorizados. Habilitar transferencias de zona para cualquier dirección IP. Desactivar la resolución de nombres en todos los clientes. Permitir que todos los usuarios administren el servidor DNS.

¿Qué ocurre en un ataque de DNS Spoofing?. Se intenta proporcionar una traducción falsa entre nombres de dominio y direcciones. Se altera una asociación IP-MAC en la caché ARP. Se satura el almacenamiento de un servidor de correo. Se inspecciona una MIB mediante SNMP.

¿Qué describe el DNS hijacking según el temario?. El usuario solicita una dirección y DNS devuelve una IP incorrecta, que puede llevarlo a una web falsa. El servidor secundario recibe una transferencia de zona autorizada. El cliente obtiene una dirección legítima mediante DHCP. El administrador filtra una captura con Wireshark.

¿Qué medida recomienda el temario para proteger los servidores DNS de una organización?. Separar los servidores DNS internos de los externos. Permitir recursividad ilimitada desde cualquier origen. Usar el mismo servidor para todas las funciones y accesos. Desactivar la resolución DNS de los equipos internos.

¿Por qué conviene controlar la recursividad en un servidor DNS?. Para limitar las búsquedas que puede realizar y reducir posibles usos indebidos. Para permitir transferencias de zona a cualquier equipo. Para convertir el servidor en un cliente DHCP. Para capturar todo el tráfico de la red.

¿Qué función básica cumple DHCP?. Suministrar direcciones IP a los equipos de una red. Transportar mensajes entre servidores de correo. Traducir nombres de dominio a direcciones MAC. Capturar paquetes en una interfaz de red.

¿Qué riesgo presenta un servidor DHCP no autorizado?. Puede ofrecer a los clientes un servicio no legítimo y desplazar al servidor legítimo. Puede impedir que Wireshark guarde capturas. Puede transferir automáticamente todas las zonas DNS. Puede cambiar las contraseñas de los usuarios.

¿Qué riesgo describe el temario cuando un cliente DHCP actúa sin autorización?. Puede facilitar el acceso a la red a equipos que no deberían tenerlo. Puede convertir una MIB en una tabla de rutas. Puede cifrar de forma incorrecta las páginas web. Puede hacer que SMTP deje de utilizarse.

¿Qué riesgo general añade la instalación de un servidor web a una red corporativa?. Puede crear un punto de exposición al abrir la red a Internet. Impide que exista comunicación entre redes distantes. Elimina todos los riesgos de confidencialidad. Evita que se necesiten actualizaciones del sistema.

¿Cuál de estos aspectos se cita como posible origen de fallos de seguridad en servicios web?. Una configuración incorrecta del servidor web. La existencia de una MIB con formato estándar. El uso de filtros de visualización. La presencia de un agente SNMP.

¿Qué significa MUA en el servicio de correo electrónico?. Mail User Agent: el cliente que utiliza el usuario para enviar y recibir correo. Mail Transfer Agent: el componente que transporta mensajes entre servidores. Management User Access: el servicio de gestión de dispositivos. Message Utility Application: un filtro de paquetes.

¿Cuáles son ejemplos de clientes de correo citados en el temario?. Thunderbird y Outlook. Qmail y Postfix. TCPdump y WinDump. Dig y Nmap.

¿Qué función realizan los MTA?. Transfieren mensajes de correo entre servidores. Capturan paquetes de red en una interfaz. Asignan direcciones IP a los clientes. Almacenan información SNMP en una MIB.

¿Qué problema de seguridad puede presentarse en un servidor de correo electrónico?. Que personas ajenas lo utilicen fraudulentamente para enviar mensajes o correo basura. Que no pueda recibir mensajes porque Wireshark no es un IDS. Que la MIB se convierta en un servidor secundario. Que los clientes DHCP transfieran zonas DNS.

¿Qué relación entre ARP y una dirección MAC se altera en un envenenamiento ARP?. La asociación entre una dirección IP y una dirección MAC almacenada en la caché ARP. La asociación entre un nombre de dominio y una dirección de correo. La asociación entre un puerto TCP y una MIB. La asociación entre un usuario MUA y un servidor SMTP.

¿Qué herramienta se menciona para detectar ataques de envenenamiento ARP?. ARPwatch. WinDump. Postfix. Fing.

¿Qué significa hardening aplicado a un servidor?. Reducir sus vulnerabilidades mediante medidas de seguridad y eliminando lo innecesario. Añadir todos los servicios posibles para aumentar su utilidad. Mantener sin cambios el software que ya funciona. Permitir que todos los usuarios tengan privilegios de administración.

¿Qué idea de la defensa en profundidad explica que se utilicen varias medidas de seguridad?. Varias capas pueden reducir la probabilidad de éxito y el impacto de un ataque. Una única barrera siempre protege todos los componentes. Las medidas deben depender unas de otras para funcionar. La seguridad física sustituye a la seguridad de los datos.

¿Qué criterio deben cumplir los mecanismos de defensa en profundidad?. Actuar de forma coordinada y redundante, sin depender unos de otros para la seguridad. Compartir una única vulnerabilidad para simplificar su gestión. Proteger únicamente el perímetro de la red. Sustituir todas las políticas de seguridad por cifrado.

¿Qué medida forma parte de la defensa de los datos en la defensa en profundidad?. Utilizar técnicas de cifrado para proteger los datos. Desinstalar los sistemas de copias de seguridad. Permitir el acceso remoto sin autenticación. Mantener todos los servicios activos.

¿Qué práctica contribuye a la defensa de los equipos?. Instalar parches de seguridad y desactivar los servicios que no sean necesarios. Usar siempre cuentas con privilegios máximos. Evitar las actualizaciones para no modificar el sistema. Permitir todas las comunicaciones entrantes.

¿Qué medida se asocia a la defensa de red descrita en el temario?. Utilizar sistemas de detección y prevención de intrusiones. Permitir la ejecución de cualquier aplicación. Desactivar el cortafuegos del servidor. Compartir las contraseñas entre usuarios.

¿Qué propósito tiene la defensa perimetral?. Asegurar el acceso remoto en el límite entre la red interna y redes externas. Cifrar únicamente los archivos guardados en los equipos. Administrar los buzones de correo de los usuarios. Asignar direcciones IP a los servidores.

¿Qué práctica recomienda el temario para reducir los riesgos asociados a cuentas de usuario?. Usar privilegios básicos y reservar los de administración para cuando sean necesarios. Utilizar siempre la cuenta de administrador para las tareas diarias. Compartir una cuenta administrativa entre todos los usuarios. Permitir privilegios permanentes a cualquier cuenta.

¿Qué recomienda el temario para la administración remota segura de servidores?. Usar SSH2 con autenticación mediante claves y no permitir acceso remoto como root. Usar Telnet y enviar las credenciales sin cifrar. Mantener FTP activo para la administración. Permitir el acceso remoto como root desde cualquier origen.

¿Por qué es importante difundir las políticas de seguridad entre los usuarios?. Porque las medidas necesitan ser conocidas y comprendidas, y el factor humano es un punto débil. Porque sustituye la instalación de parches de seguridad. Porque elimina la necesidad de limitar privilegios. Porque permite mantener activos los servicios no utilizados.