Seguridad y alta disponibilidad SAD UF5

¿Qué se considera perímetro de una red en términos de seguridad?. El conjunto de máquinas y dispositivos situados en la frontera donde la red interactúa con otras redes. Todos los equipos de usuario de la red interna. Únicamente el servidor que proporciona acceso a Internet. El conjunto de aplicaciones instaladas en los equipos.

¿Por qué el perímetro de seguridad actual se considera dinámico?. Porque las redes ya no necesitan dispositivos de protección. Porque se permite el acceso remoto, inalámbrico y desde dispositivos móviles. Porque todas las redes utilizan direcciones IP públicas. Porque los cortafuegos cambian automáticamente sus reglas cada minuto.

¿Cuál es el objetivo principal de la seguridad perimetral?. Aumentar la velocidad de las conexiones internas. Controlar las comunicaciones para evitar accesos no permitidos, fugas de datos y ataques. Sustituir la autenticación de usuarios. Eliminar la necesidad de segmentar la red.

¿Cuál de los siguientes elementos aparece entre los componentes de la seguridad perimetral?. Un compilador de código. Un sistema de detección y prevención de intrusos. Un gestor de hojas de cálculo. Un sistema de copias exclusivamente local.

¿Qué función define principalmente a un cortafuegos?. Permitir o denegar tráfico según las reglas establecidas. Cifrar automáticamente todos los archivos de la red. Asignar nombres de dominio a los equipos. Crear copias de seguridad de los servidores.

¿Qué objetivo tienen las reglas de un cortafuegos?. Permitir solamente el tráfico definido por la política de seguridad. Garantizar que todo el tráfico pueda entrar en la red. Evitar que los equipos necesiten autenticación. Reemplazar los servicios de correo y web.

¿Qué limitación de los cortafuegos señala el temario?. No pueden filtrar conexiones TCP. No protegen frente a ataques de usuarios internos ni frente a conexiones que no pasan por ellos. Solo pueden proteger redes inalámbricas. No pueden bloquear tráfico procedente de Internet.

¿En qué consiste una política restrictiva de cortafuegos?. Se permite todo salvo el tráfico expresamente denegado. Se deniega todo salvo el tráfico expresamente aceptado. Se permite únicamente el tráfico de salida. Se bloquea todo el tráfico interno y se permite el externo.

¿En qué consiste una política permisiva de cortafuegos?. Se acepta todo salvo el tráfico expresamente denegado. Se deniega todo salvo el tráfico expresamente aceptado. Se permite únicamente el tráfico de entrada. Se aceptan solo conexiones cifradas mediante VPN.

¿Cuál es la diferencia esencial entre un IDS y un IDPS?. El IDS cifra el tráfico y el IDPS lo descifra. El IDS detecta intrusiones y el IDPS también puede bloquear el ataque. El IDS protege solo el correo y el IDPS solo la navegación. El IDS autentica usuarios y el IDPS asigna permisos.

¿Qué acción realiza un IDS/IDPS cuando identifica una posible intrusión?. Puede identificarla en el momento en que ocurre o inmediatamente después. Reinicia obligatoriamente todos los equipos de la red. Cambia las direcciones IP de los usuarios. Desconecta de Internet toda la organización sin generar alertas.

¿Qué permite el análisis de tráfico anómalo en un IDS/IDPS?. Automatizar la búsqueda de nuevos patrones de ataque. Sustituir todas las reglas del cortafuegos. Asignar contraseñas a los usuarios. Crear túneles VPN entre sedes.

¿Qué puede aportar la monitorización de actividades de los usuarios por parte de un IDS/IDPS?. Conocer los servicios que utilizan y analizar el tráfico que generan. Modificar automáticamente el sistema operativo de cada usuario. Impedir cualquier uso de servicios internos. Garantizar que todos los usuarios tengan permisos de administrador.

¿Cuál de estas tareas también se atribuye a los IDS/IDPS?. Auditar configuraciones y vulnerabilidades de los sistemas. Crear automáticamente certificados para todos los usuarios. Administrar el cableado de la red. Sustituir los servidores de autenticación.

¿Qué es un honeypot?. Un sistema configurado con vulnerabilidades para recoger ataques y estudiarlos. Un cortafuegos dedicado a cifrar el correo. Un servidor que almacena exclusivamente copias de seguridad. Una VPN que conecta dos redes internas.

¿Qué caracteriza a un honeypot de baja interacción?. Utiliza siempre un sistema operativo real sin simulación. Simula sistemas operativos o servicios mediante una aplicación. Solo funciona como servidor de correo. No registra actividad de los atacantes.

¿Qué caracteriza a un honeypot de alta interacción?. Trabaja sobre sistemas operativos reales y suele destinarse a investigación. Simula únicamente puertos que no están en uso. No permite observar las acciones realizadas contra él. Se utiliza exclusivamente para filtrar correo no deseado.

¿Qué función se atribuye a HoneyBOT en el temario?. Simular puertos TCP/UDP que no estén en uso en el ordenador. Cifrar el tráfico de una conexión VPN. Detectar exclusivamente spam en servidores de correo. Proporcionar autenticación centralizada para redes inalámbricas.

¿Qué característica del programa SPECTER se menciona en el documento?. Simula sistemas operativos, puertos y comandos personalizados. Funciona como servidor RADIUS para redes inalámbricas. Es una herramienta de filtrado de paquetes TCP/IP. Crea túneles IPSec entre oficinas.

¿Para qué está diseñado Google Hack Honeypot (GHH)?. Detectar atacantes que utilizan motores de búsqueda para localizar recursos vulnerables. Gestionar sesiones de acceso remoto mediante RADIUS. Convertir una conexión HTTP en una VPN IPSec. Filtrar tráfico de salida con reglas de cortafuegos.

¿Qué precaución indica el temario para los honeypots utilizados para recoger muestras de virus o spam?. Mantenerlos especialmente controlados y desconectados de cualquier red. Conectarlos directamente a la red interna para facilitar el análisis. Permitir que gestionen las cuentas de usuario de la organización. Desactivar el registro de sus actividades.

¿Dónde se utilizan las pasarelas antimalware y antispam descritas en el temario?. En pasarelas web y servidores de correo. Únicamente en los routers de las redes internas. En los sistemas de alimentación eléctrica. Solo en los equipos que funcionan como honeypots.

¿Qué característica general define a una VPN según el temario?. Utiliza una infraestructura pública para acceder de forma más segura a una red privada. Sustituye siempre las redes privadas por redes públicas abiertas. Permite conexiones sin autenticación ni cifrado. Solo sirve para conectar equipos dentro de una misma oficina.

¿Qué usos habituales de una VPN se mencionan en el documento?. Conectar usuarios remotos, sucursales u oficinas con una intranet. Asignar nombres de dominio y alojar páginas web. Reemplazar los sistemas IDS y los cortafuegos. Eliminar la segmentación de una red corporativa.

¿Qué aportan a una VPN la gestión de usuarios, roles y permisos?. Autenticación y autorización. Únicamente disponibilidad del servicio. La traducción de direcciones IP. La simulación de sistemas vulnerables.

¿Qué mecanismo se menciona para preservar la integridad en una VPN?. Funciones hash. Traducción de direcciones mediante PAT. Simulación de puertos TCP. Asignación dinámica de rutas públicas.

¿Cómo contribuye una VPN a la confidencialidad de la información?. Cifrando los datos transmitidos. Publicando todas las direcciones de los equipos. Eliminando la autenticación de los usuarios. Almacenando las contraseñas en texto sin cifrar.

¿Qué mecanismo se asocia en el temario con el no repudio en una VPN?. La firma de los datos transmitidos. El cambio de dirección IP mediante PAT. La apertura de puertos TCP. La simulación de un servidor mediante un honeypot.

En el ejemplo de arquitectura perimetral del temario, ¿qué política aplica el cortafuegos?. Una política restrictiva. Una política permisiva. Una política que permite todo el tráfico entrante. Una política que bloquea todo el tráfico de salida.

¿Cuántas interfaces de la arquitectura de ejemplo tienen instalado un NIDS?. Una. Dos. Tres. Cuatro.

¿Qué tipos de servicios se segmentan en la arquitectura perimetral de ejemplo?. Servicios públicos, como web y pasarela antivirus/antispam. Solo las bases de datos internas. Únicamente servicios de impresión. Los servicios de administración de usuarios remotos.

¿Qué es una zona desmilitarizada (DMZ)?. Una red local situada entre la red interna y una red externa, generalmente Internet. Una red de usuarios situada dentro de la LAN y sin conexión externa. Un túnel cifrado entre dos equipos remotos. Un servidor que centraliza la autenticación de usuarios.

¿Qué tipo de servicios se suelen situar en una DMZ?. Servicios ofrecidos al exterior, como correo, DNS, web o FTP. Únicamente bases de datos privadas sin acceso externo. Los puestos de trabajo de todos los empleados. Los sistemas personales de los usuarios remotos.

¿Cómo se protege habitualmente una DMZ, según el documento?. Mediante uno o dos cortafuegos que restringen el tráfico entre las redes. Con un único servidor de correo sin reglas de filtrado. Mediante una VPN que elimina el uso de cortafuegos. Con un honeypot conectado directamente a la red interna.

¿Qué conexión se impide desde la DMZ según las reglas descritas?. Las conexiones hacia la red interna. Las conexiones hacia la red externa. Las conexiones entre servicios públicos de la DMZ. Las conexiones de los usuarios externos a los servicios publicados.

¿Dónde sitúa el documento la DMZ en relación con el router frontera y el cortafuegos?. Delante del cortafuegos y detrás del router frontera. Detrás del cortafuegos y dentro de la red interna. Delante del router frontera y fuera de la organización. Dentro de la red interna, detrás de todos los dispositivos.

¿Qué mecanismo se menciona para controlar los accesos desde la red externa hacia la DMZ?. PAT. CHAP. SSH. Hash.

¿Qué problema caracteriza al ejemplo de red plana sin seguridad perimetral?. No filtra el tráfico de entrada ni de salida y carece de elementos de monitorización. Tiene demasiadas zonas segmentadas y cortafuegos. Solo publica servicios que no son accesibles desde el exterior. Obliga a que todos los usuarios se conecten mediante VPN.

¿Qué clasificación de VPN se basa en los protocolos y tecnologías proporcionados por el operador?. Según la tecnología del operador. Según la topología física de los servidores. Según el número de usuarios autenticados. Según el sistema operativo del cliente.

¿Qué tecnologías de VPN se describen como ya en desuso?. Frame Relay y VC-ATM. IP/MPLS y VPN IP. IPSec y SSL/TLS. PPTP y L2TP.

¿Qué significa MPLS en el contexto de la clasificación de VPN?. Conmutación de etiquetas multiprotocolo. Protocolo de autenticación de acceso remoto. Seguridad de la capa de transporte. Red privada virtual de marcado.

¿Qué protocolos se citan como ejemplos de VPN de nivel 2?. PPTP, L2F y L2TP. IPSec exclusivamente. SSH y SSL/TLS. RADIUS, PAP y CHAP.

¿Qué protocolo se identifica como VPN de nivel 3?. IPSec. PAP. SSH. RADIUS.

¿Qué protocolos se asocian en el temario con los niveles de transporte o aplicación?. SSH y SSL/TLS. PPTP y L2F. Frame Relay y VC-ATM. PAP y CHAP.

¿Qué describe una VPN de topología punto a punto?. Conecta dos sedes o más mediante enlaces punto a punto. Conecta una sede central con delegaciones en forma de estrella, únicamente. Establece enlaces dinámicos solo cuando hay tráfico entre usuarios. Conecta exclusivamente un usuario remoto con un servidor.

¿Qué topología conecta una sede central con varias delegaciones a modo de estrella?. Punto-multipunto. Punto a punto. DMVPN. Acceso remoto.

¿Qué característica distingue a DMVPN en el temario?. Los enlaces entre sedes se configuran dinámicamente según las necesidades del tráfico. Solo conecta un cliente con un servidor web. Utiliza exclusivamente claves de un solo uso. No permite interconectar sedes.

¿Cuáles son los dos modos de conexión VPN considerados desde el punto de vista de la red que realiza la conexión?. Acceso remoto e interconexión de redes. Punto a punto y filtrado de paquetes. Transporte y aplicación. PAP y CHAP.

¿Qué debe hacer habitualmente el usuario en una conexión VPN de acceso remoto?. Instalar, configurar y utilizar software VPN para acceder remotamente. Configurar un túnel en cada equipo de la sede central. Conectar directamente sus equipos a la DMZ. Utilizar un router de la organización como equipo personal.

¿Qué significa el término «road warrior» en el contexto de las VPN?. Un usuario móvil que no puede disponer de una IP fija en Internet. Un servidor público ubicado en una DMZ. Un enlace permanente entre dos routers de una oficina. Un usuario que accede únicamente desde la red local.

¿Qué riesgo puede presentar para una organización un cliente remoto infectado con malware?. Podría introducir malware en la red de la organización. Podría convertir automáticamente la VPN en una línea dedicada. Impediría que el servidor VPN autentique a cualquier usuario. Eliminaría las reglas de acceso del cortafuegos.

¿Qué caracteriza a una VPN de interconexión de redes o LAN-a-LAN?. Conecta dos o más intranets de forma que sus redes aparecen como una sola. Obliga a instalar un cliente VPN en cada equipo de ambas sedes. Conecta únicamente un navegador con un portal web. Se establece entre un honeypot y un servidor de correo.

¿Qué tipo de conexión se establece en una VPN LAN-a-LAN, a diferencia de una conexión cliente-servidor?. Una conexión servidor-servidor. Una conexión navegador-servidor exclusivamente. Una conexión entre dos usuarios finales sin routers. Una conexión entre un IDS y un cortafuegos.

¿Qué es IPSec según el temario?. Un conjunto de protocolos de nivel 3 para proporcionar comunicaciones seguras a IP. Un protocolo de nivel de aplicación para gestionar correo electrónico. Un sistema de autenticación AAA para redes inalámbricas. Una tecnología de simulación de servicios vulnerables.

¿Cuál de estos servicios proporciona IPSec?. Protección contra ataques de repetición. Filtrado antispam del correo. Asignación de nombres de dominio. Simulación de sistemas operativos.

¿Qué ocurre con la cabecera IP original en el modo transporte de IPSec?. Se conserva sin cifrar y se insertan cabeceras IPSec en ella. Se cifra y se sustituye siempre por una cabecera externa. Se elimina antes de transmitir el paquete. Se convierte en una cabecera de correo electrónico.

¿Qué ocurre con el paquete IP original en el modo túnel de IPSec?. Se cifra y se crea una nueva cabecera IP externa con los extremos del túnel. Se transmite sin cifrar y conserva únicamente su cabecera original. Se elimina y se reemplaza por una conexión de aplicación. Se transforma en un mensaje de autenticación RADIUS.

¿Qué método de autenticación se menciona para VPN IPSec de acceso remoto?. PKI con certificado digital de usuario protegido por PIN. Únicamente una clave compartida entre todas las sedes. Contraseña sin cifrar. Simulación de un servicio mediante un honeypot.

¿Qué método se suele utilizar en VPN IPSec site-to-site, según el documento?. Claves compartidas. Cookies de navegador. Contraseñas transmitidas sin cifrar. Códigos de comandos simulados.

¿Cuál fue el objetivo inicial de SSL según el texto?. Proteger las conexiones entre clientes y servidores web mediante HTTP. Conectar automáticamente varias sedes con MPLS. Autenticar usuarios de redes inalámbricas mediante RADIUS. Simular sistemas operativos vulnerables.

¿Qué relación establece el documento entre SSL y TLS?. TLS es una versión actualizada y más segura de SSL. SSL es una versión posterior y más segura de TLS. Son protocolos de autenticación incompatibles con las conexiones web. TLS sustituye a los cortafuegos en una VPN.

¿Cuál es una ventaja de las VPN con SSL descrita en el temario?. Son sencillas de desplegar y normalmente solo requieren un navegador. Funcionan con cualquier aplicación sin necesidad de adaptación. No necesitan cifrar los datos. Conectan automáticamente todas las sedes sin configurar extremos.

¿Qué inconveniente pueden tener las VPN SSL basadas en navegador?. No todas las aplicaciones funcionan y algunas requieren adaptación. No pueden proporcionar cifrado. Exigen siempre una línea dedicada. Solo pueden utilizarse entre servidores RADIUS.

¿Qué permite hacer SSH en el contexto descrito?. Establecer comunicaciones remotas seguras y soportar aplicaciones TCP/IP mediante túneles. Filtrar el correo no deseado en una pasarela. Asignar direcciones IP públicas a una DMZ. Autenticar exclusivamente mediante PAP.

¿Qué directiva indica el temario que se debe habilitar para montar una VPN con SSH en el servidor?. PermitTunnel. AllowRemoteMail. EnablePAT. UseRadiusOnly.

¿Qué comando se menciona para generar un par de claves SSH?. ssh-keygen. iptables-vpn. radius-auth. hping3-key.

¿Qué es un servidor de acceso remoto (RAS)?. Un servidor con hardware y software para proporcionar servicios a usuarios conectados remotamente. Un sistema que solo almacena los registros de un cortafuegos. Un dispositivo dedicado a simular servicios vulnerables. Un protocolo de cifrado de nivel 3.

¿Qué debe ocurrir antes de que un usuario se conecte a la LAN interna mediante un RAS?. Debe autenticarse el usuario o cliente de acceso remoto. Debe convertirse en un servidor de correo. Debe desactivarse el cortafuegos perimetral. Debe cambiarse la topología de la VPN a DMVPN.

¿Qué característica se atribuye al uso de PPTP con un RAS en el texto?. Puede permitir conexión mediante una línea telefónica móvil incluso sin conexión a Internet. Proporciona necesariamente una VPN de nivel 3 con IPSec. Sustituye a los protocolos de autenticación. Solo funciona entre redes LAN-a-LAN.

¿Por qué PAP se considera inseguro en el temario?. Porque no cifra el nombre de usuario ni la contraseña durante la comunicación con el servidor. Porque no puede utilizarse en comunicaciones remotas. Porque cifra los datos con una clave que cambia cada conexión. Porque solo admite certificados digitales.

¿Cómo describe el temario la comprobación de identidad de CHAP?. Comprueba periódicamente la identidad del cliente remoto. Envía una contraseña sin cifrar una sola vez. Utiliza únicamente cookies de navegador. Cifra los paquetes IP completos mediante un túnel.

¿Qué significan las siglas AAA en el contexto de RADIUS?. Autenticación, autorización y contabilidad. Acceso, anonimato y administración. Autenticación, asignación y auditoría. Autorización, análisis y antivirus.

¿Qué capacidad de gestión de sesiones se atribuye a RADIUS?. Puede determinar o limitar el tiempo de conexión de cada usuario. Puede convertir una DMZ en una red interna. Puede generar automáticamente claves SSH para los clientes. Puede sustituir todas las reglas de un cortafuegos.

¿Qué función cumple el RAS en el proceso de autenticación con RADIUS descrito en el documento?. Actúa como intermediario y pasa la información de autenticación al servidor RADIUS. Genera las credenciales del usuario y las guarda en el navegador. Sustituye a RADIUS y concede siempre el acceso. Cifra por sí solo todo el tráfico de la red interna.

¿Qué sucede con la contraseña en el funcionamiento de SPAP descrito en el texto?. El cliente la envía cifrada y el servidor de acceso la descifra para autenticar al cliente. El cliente la envía siempre en texto claro y el servidor no la procesa. El servidor la utiliza para crear una firma digital de los paquetes IP. RADIUS la convierte en una dirección IP pública.

¿En qué entorno de uso se menciona PEAP y qué limitación se indica?. En redes inalámbricas 802.11; no se admite en clientes VPN u otros clientes de acceso remoto. En conexiones site-to-site; no se admite en servidores web. En honeypots de alta interacción; no se admite en redes inalámbricas. En cortafuegos de filtrado; no se admite con autenticación.

¿Qué afirmación sobre TACACS+ aparece en el temario?. Es un protocolo nuevo, aunque relacionado por su nombre con TACACS, e incompatible con versiones anteriores. Es una versión de CHAP que cifra las cabeceras IP. Es un protocolo de túnel VPN para conectar usuarios remotos. Es una variante de PAP que transmite contraseñas sin cifrar.