TAI Bloque IV Tema 4 - 50 preguntas razonadas nivel alto

01. En un dominio Windows se elimina una cuenta y se crea otra con el mismo nombre. ¿Por qué la nueva cuenta no hereda automáticamente los permisos asignados directamente a la anterior?. Porque todos los permisos se asignan a la dirección IP. Porque el catálogo global borra todas las ACL al crear usuarios. Porque el nombre de inicio de sesión distingue mayúsculas y minúsculas. Porque la cuenta nueva tiene un SID diferente.

02. Se quiere aplicar una GPO únicamente a los equipos de un departamento dentro de un dominio. ¿Qué organización facilita aplicar esa configuración y delegar su administración?. Situar los equipos en una unidad organizativa y vincular allí la GPO. Introducir la GPO como atributo nuevo del esquema. Crear un grupo de trabajo con el mismo nombre del dominio. Convertir cada equipo en un catálogo global.

03. Una aplicación necesita añadir un nuevo tipo de objeto y nuevos atributos al directorio de Active Directory. ¿Qué componente define esas estructuras?. El esquema. La tabla de rutas del controlador. La caché DNS del cliente. El catálogo global.

04. ¿Qué descripción del catálogo global de Active Directory es correcta?. Almacena únicamente las GPO vinculadas al sitio local. Mantiene una réplica parcial de los objetos de otros dominios del bosque para facilitar búsquedas. Contiene exclusivamente las contraseñas de los usuarios del dominio local. Sustituye al esquema y permite cualquier atributo sin definirlo.

05. Un técnico debe añadir una cuenta local existente al grupo local Operadores en Windows. ¿Qué comando corresponde a esa operación?. net accounts /maxpwage:30. net user Operadores usuario /add. net localgroup Operadores usuario /add. net group usuario /delete.

06. Un equipo Windows no parece recibir la configuración de dominio esperada. ¿Qué comando permite consultar las directivas de grupo resultantes aplicadas al usuario y al equipo?. gpupdate /force. gpresult /r. ipconfig /flushdns. route print.

07. En Linux aparece la entrada ana:x:1200:1300:Ana:/home/ana:/bin/bash en /etc/passwd. ¿Qué interpretación es correcta?. 1200 es el GID y 1300 el UID; la x es la contraseña cifrada. 1200 es el UID y 1300 el GID principal; la x remite habitualmente a /etc/shadow. 1200 es el UID y 1300 el número máximo de días de contraseña. 1200 es el GID principal y /bin/bash es el directorio personal.

08. Una auditoría necesita revisar los hashes de contraseñas locales y sus datos de caducidad en un Linux con shadow passwords. ¿Qué archivo corresponde?. /etc/passwd. /etc/shadow. /etc/group. /etc/skel.

09. Ana pertenece a los grupos suplementarios ventas y soporte. Se quiere añadirla a auditoria sin retirar esas pertenencias. ¿Qué comando es adecuado, suponiendo que los grupos existen?. groupmod -n auditoria ana. usermod -g auditoria ana. usermod -G auditoria ana. usermod -aG auditoria ana.

10. Se necesita crear la cuenta local prueba y su directorio personal, copiando los archivos iniciales habituales. ¿Qué comando solicita explícitamente esa creación con useradd?. usermod -m prueba. useradd -M prueba. useradd -r prueba. useradd -m prueba.

11. Se ejecuta usermod -l beatriz ana en una cuenta que estaba correctamente creada. ¿Qué efecto debe darse por realizado?. El UID cambia automáticamente a otro disponible. El nombre de inicio de sesión cambia a beatriz. Todos los archivos de la usuaria se trasladan al nuevo nombre de hogar. El directorio /home/ana se mueve automáticamente a /home/beatriz.

12. Se quiere que una usuaria cambie su contraseña en el próximo inicio de sesión, con envejecimiento de contraseñas basado en shadow. ¿Qué comando corresponde?. chsh -s /bin/bash ana. chgrp ana /home/ana. chage -d 0 ana. chage -M 0 ana.

13. Se ha preparado una entrada con líneas usuario:contraseña para actualizar contraseñas de varias cuentas ya existentes. ¿Qué utilidad está destinada a ese procesamiento por lotes?. chpasswd. chown. newgrp. chage.

14. En una instalación Linux habitual, un administrador necesita cambiar la política de autenticación específica de un servicio mediante PAM. ¿Dónde busca normalmente su configuración?. En los archivos del servicio bajo /etc/pam.d. En los archivos de inicialización de /etc/skel. En la tabla de montajes de /etc/fstab. En el campo GID de /etc/passwd.

15. En un sistema que utiliza la nomenclatura tradicional de discos SCSI/SATA, ¿qué representa normalmente /dev/sdb2?. La segunda partición del segundo disco de esa serie. La segunda partición del primer disco de esa serie. El segundo disco completo de esa serie. Un dispositivo de caracteres que representa el segundo puerto serie.

16. Una impresora gestionada mediante CUPS utiliza IPP. ¿Qué puerto estándar se asocia al servicio IPP?. TCP 445. UDP 162. TCP 631. UDP 161.

17. En FCAPS se recoge el consumo de recursos por departamento para imputar costes. ¿A qué área corresponde principalmente?. Configuración. Fallos. Contabilidad. Rendimiento.

18. Un sistema detecta caídas de enlaces y correlaciona alarmas para localizar la causa de una interrupción. ¿Qué área de FCAPS predomina?. Gestión de fallos. Gestión de seguridad. Gestión de configuración. Gestión de contabilidad.

19. Un gestor consulta un conmutador mediante SNMP. ¿Qué reparto de funciones es correcto?. El gestor solicita información y el agente del dispositivo expone los objetos gestionados. La MIB envía las solicitudes y el OID cifra las respuestas. El agente consulta siempre al gestor y nunca emite notificaciones. El gestor debe ser el mismo proceso que el agente del conmutador.

20. ¿Cuál es la relación correcta entre MIB y OID en la gestión SNMP?. La MIB define objetos gestionados y un OID identifica un objeto o una instancia en la jerarquía. La MIB es un puerto de transporte y el OID es la contraseña de comunidad. La MIB contiene solo direcciones IP y el OID indica el número de versión de SNMP. La MIB cifra el tráfico y el OID selecciona el algoritmo de autenticación.

21. En el modelo TCP/IP, ¿qué afirmación sitúa correctamente a SNMP?. Es un protocolo de transporte que sustituye a UDP. Es un protocolo de red que sustituye a IP. Es un protocolo de aplicación que suele utilizar UDP. Es un protocolo de enlace utilizado solo entre conmutadores.

22. En el uso habitual de SNMP sobre UDP, ¿qué asignación de puertos de destino es correcta?. Consultas al agente: 161; notificaciones al receptor: 514. Consultas al agente: 162; notificaciones al receptor: 161. Consultas al agente: 161; notificaciones al receptor: 162. Consultas al agente: 514; notificaciones al receptor: 162.

23. Un gestor envía una consulta desde UDP 49000 al puerto UDP 161 de un agente. En el intercambio ordinario, ¿a qué puerto de destino vuelve la respuesta?. Al UDP 49000 del gestor. Al UDP 162 del gestor por ser una respuesta. Al UDP 161 del gestor obligatoriamente. Al TCP 49000 del gestor.

24. Un gestor conoce el OID exacto de una instancia y quiere leer su valor actual. ¿Qué operación SNMP corresponde?. InformRequest. GetNextRequest. GetRequest. SetRequest.

25. Para recorrer objetos sin conocer previamente todos sus OID, ¿qué hace GetNextRequest?. Devuelve una copia íntegra de toda la MIB en una única respuesta. Modifica el objeto y devuelve el valor anterior. Devuelve el siguiente objeto accesible en orden lexicográfico respecto al OID solicitado. Confirma la recepción de una notificación Trap.

26. Se necesita recuperar muchas filas de una tabla con menos intercambios que realizando un GetNext por cada paso. ¿Qué operación y versión mínima corresponden?. GetBulkRequest, introducida en SNMPv2. InformRequest, introducida en SNMPv3. GetBulkRequest, introducida en SNMPv1. SetRequest, introducida en SNMPv2.

27. Un agente acepta una operación SetRequest. ¿Qué PDU utiliza para comunicar el resultado de esa solicitud en SNMPv2?. GetBulkRequest. SetResponse. Trap. Response.

28. Un administrador necesita que una notificación SNMP reciba una confirmación a nivel del protocolo. ¿Qué operación debe elegir entre las propuestas?. SetRequest. InformRequest. GetNextRequest. SNMPv2-Trap.

29. Un conmutador informa espontáneamente de la caída de una interfaz sin esperar a la siguiente consulta periódica. Si usa una notificación SNMP sin acuse de recibo, ¿qué está enviando?. Un GetRequest. Un Trap. Un SetRequest. Un Response a una consulta inexistente.

30. Se consulta un equipo mediante SNMPv2c a través de una red donde alguien puede capturar paquetes. ¿Qué afirmación sobre la comunidad es correcta?. Se oculta siempre porque UDP cifra su contenido. Se transmite sin cifrado propio de SNMPv2c y puede quedar expuesta. Se protege obligatoriamente mediante AES. Se sustituye automáticamente por un certificado X.509.

31. Una consulta SNMPv3 utiliza el nivel authNoPriv. ¿Qué propiedad ofrece ese nivel?. Confidencialidad sin autenticación. Autenticación e integridad, pero no confidencialidad del contenido. Autenticación y cifrado obligatorio del contenido. Ausencia tanto de autenticación como de confidencialidad.

32. Se exige autenticación y confidencialidad en una sesión SNMPv3 con USM. ¿Qué nivel de seguridad debe configurarse?. authNoPriv. Una comunidad de lectura SNMPv2c. noAuthNoPriv. authPriv.

33. Un usuario SNMPv3 debe leer solo una rama de objetos y no poder escribir en ninguna. ¿Qué mecanismo está directamente relacionado con esa restricción de vistas?. VACM. GetBulk. Counter64. USM por sí solo.

34. Se mide el tráfico de una interfaz rápida y un contador de octetos de 32 bits puede dar varias vueltas entre sondeos. ¿Qué medida permite reducir ese riesgo sin perder la supervisión?. Cambiar GetRequest por SetRequest para reiniciar siempre el contador. Tratar el valor acumulado como si fuera una velocidad instantánea. Usar contadores de alta capacidad Counter64 cuando estén disponibles. Leer el contador una sola vez al día.

35. Un contador aumenta 15.000.000 octetos en 60 segundos, sin reinicios ni desbordamientos. ¿Cuál es la tasa media, usando 1 Mbit/s = 1.000.000 bit/s?. 120 Mbit/s. 0,25 Mbit/s. 2 Mbit/s. 15 Mbit/s.

36. Se dispone del nombre simbólico de un objeto MIB y se quiere obtener su OID numérico con Net-SNMP, sin consultar un agente. ¿Qué herramienta corresponde?. snmpwalk. snmptranslate. snmpget. snmpset.

37. ¿Qué afirmación distingue correctamente CMIP, CMOT y SNMP?. CMOT es el nombre de las comunidades cifradas de SNMPv2c. SNMP es un protocolo de correo que CMIP sustituye al monitorizar redes. CMIP es una operación de escritura incorporada a SNMPv3. CMIP pertenece al marco de gestión OSI y CMOT permite utilizar CMIP sobre TCP/IP.

38. Una organización desea registrar disponibilidad de hosts y resultados de comprobaciones de servicios mediante plugins. ¿Qué herramienta encaja mejor?. fdisk. Nagios. Wireshark. tcpdump.

39. Se necesitan gráficas periódicas de tráfico obtenidas a partir de contadores de interfaces consultados por SNMP. ¿Qué pareja de herramientas encaja especialmente con esa finalidad?. nslookup y dig. chage y chpasswd. MRTG y Cacti. Wireshark y fdisk.

40. Para guardar el tráfico observado en eth1 y analizarlo después con Wireshark, ¿qué comando tcpdump es correcto?. tcpdump -i eth1 -r captura.pcap. tcpdump -i eth1 -w captura.pcap. tcpdump -w eth1 -i captura.pcap. tcpdump -r eth1 -i captura.pcap.

41. Un técnico recibe una captura existente llamada incidente.pcap. ¿Qué comando la lee con tcpdump sin realizar una nueva captura de red?. tcpdump -r incidente.pcap. tcpdump -i incidente.pcap. tcpdump -w incidente.pcap. tcpdump -D incidente.pcap.

42. Se pretende conocer quién se comunica con quién y cuánto tráfico generan los flujos, sin recoger necesariamente el contenido completo de cada paquete. ¿Qué tecnología se ajusta a ese objetivo?. La tabla local de usuarios de /etc/passwd. NetFlow o IPFIX. Una captura completa obligatoria con Wireshark. Una consulta DNS inversa.

43. Una herramienta debe combinar comprobaciones tipo ping con la visualización del recorrido y estadísticas por salto. ¿Cuál es la más adecuada?. lsof. chage. pmap. mtr.

44. Un servidor presenta mucha actividad de disco y se quiere identificar qué procesos la generan. ¿Qué herramienta es la más específica entre las siguientes?. iostat. mpstat. free. iotop.

45. Se necesita observar utilización, transferencias y actividad de los dispositivos de almacenamiento durante varios intervalos. ¿Qué herramienta corresponde?. iostat. chown. netstat. pmap.

46. Un archivo de registro se ha borrado, pero el proceso que lo escribía sigue abierto y el espacio no se libera. ¿Qué herramienta ayuda a localizar ese archivo aún abierto?. du. chgrp. uname. lsof.

47. Se quiere comparar el espacio ocupado en un sistema de archivos con el tamaño de un directorio. ¿Qué pareja de comandos cumple esas dos funciones, respectivamente?. free -h y df -h. ls -l /var/log y free -h. df -h y du -sh /var/log. du -sh /var/log y df -h.

48. Se ejecuta uptime y aparece un tiempo de 12 días. ¿A qué corresponde ese dato?. Al tiempo de CPU acumulado por el proceso con mayor consumo. Al tiempo de sesión del usuario que ejecuta el comando. Al periodo restante antes de que caduque la contraseña. Al tiempo que lleva funcionando el sistema desde su arranque.

49. Se investiga una saturación de CPU ocurrida ayer y ya estaba habilitada la recopilación periódica de sysstat. ¿Qué herramienta es la más apropiada para consultar esas estadísticas históricas?. ps -ef. top. pmap. sar.

50. Un administrador necesita ver todos los procesos en formato detallado con ps. ¿Qué interpretación de ps -ef es correcta?. -e elimina procesos inactivos y -f muestra obligatoriamente un árbol. -e muestra interfaces Ethernet y -f fuerza una captura. -e selecciona solo procesos con errores y -f los ordena por fallos. -e selecciona todos los procesos y -f solicita formato completo.