SRAIA - T5

(U) Entre las funciones de un DLP se encuentran: a. El control de tráfico desde la red local a Internet. b. Revisar la información que se está transmitiendo y comprobar si cumple la política de seguridad. c. Las respuestas A y B son correctas. d. Ninguna de las anteriores.

(U) ¿Cuál de los siguientes mecanismos de detección de un DLP se basa en el uso de expresiones regulares?. a. Indexed Document Matching. b. Described Content Matching. c. Vector Machine Learning. d. Ninguna de las anteriores.

(U) ¿Qué servidor proxy es el más indicado para realizar un balance de carga?. a. Proxy de aplicación. b. Proxy web cache. c. Proxy transparente. d. Ninguna de las anteriores.

(U) Un proxy: a. Restringir que los usuarios entren a ciertas zonas de la red. b. Evitar los ataques a nivel de protocolo o aplicación desde el exterior. c. Las respuestas A y B son correctas. d. Ninguna de las anteriores.

(U) Una SIEM: a. Analiza el tráfico que entra a una red para restringir los permisos únicamente a ciertos protocolos. b. Evita que se produzcan fugas de información. c. Recibe logs de diferentes fuentes, los correlaciona y presenta los resultados de su análisis al usuario. d. Ninguna de las anteriores.

(U) La correlación de eventos: a. Consiste en analizar logs de diferentes fuentes para encontrar relaciones entre ellos. b. Consiste en realizar un filtrado de logs antes de ser almacenados en el SIEM, eliminando aquellos que se hayan recibido por duplicado desde una misma fuente. c. Las respuestas A y B son correctas. d. Ninguna de las anteriores.

(U) La herramienta Squid nos permite configurar: a. Un IDS. b. Un proxy web. c. Un firewall. d. Un NIDS.

(U) Squid nos permite: a. Implementa políticas de control de acceso. b. Se integra con el Directorio Activo de Microsoft. c. Soporta conexiones SSL/TLS. d. Todas las anteriores son correctas.

(U) En Squid el comando con el que se especifica el puerto por el que se comunica el proxy es: a. http_port. b. cache_dir. c. http_access. d. acl.

(U) La herramienta SARG: a. Es un cortafuegos de nivel de red que se integra con Squid. b. Muestra los logs de Squid permitiendo generar un informe de la actividad que se va registrando. c. Las respuestas A y B son correctas. d. Ninguna de las anteriores.