Tema 9 ISO. de la TAREA ONLINE generado por IA 06062026

¿Cuál de las siguientes afirmaciones sobre las auditorías es INCORRECTA?. Permiten registrar accesos a objetos. Permiten registrar errores de autenticación. Sustituyen a los permisos NTFS. Registran eventos en el visor de eventos.

¿Qué comando permite comprobar las directivas aplicadas a un usuario?. net user. gpresult /r. nslookup. tracert.

¿Cuál de las siguientes afirmaciones es FALSA?. Una GPO puede vincularse a una OU. Una GPO puede aplicarse a usuarios. Una GPO puede aplicarse a equipos. Una GPO únicamente puede vincularse al dominio.

Respecto al evento 4663, indique la opción CORRECTA. Está relacionado con acceso a objetos auditados. Indica apagado del sistema. Indica error DNS. Indica creación de usuario.

¿Cuál de las siguientes afirmaciones es INCORRECTA?. Para auditar una carpeta no basta con habilitar la auditoría en la GPO. También hay que configurar la auditoría sobre la carpeta. Con habilitar la GPO es suficiente para registrar accesos a cualquier carpeta. Deben definirse los accesos que se desean auditar.

¿Qué permisos se concedieron al compartir la carpeta auditada?. Solo lectura. Control total a administradores. Lectura y escritura. Ningún permiso.

¿Cuál de las siguientes afirmaciones sobre el evento 4663 es CORRECTA?. Está relacionado con el acceso a objetos auditados. Indica un reinicio del sistema. Indica la creación de una GPO. Indica un error DNS.

¿Cuál era el objetivo de quitar "Usuarios autenticados" en la GPO de PowerShell?. Que ningún usuario recibiera la directiva. Aplicarla únicamente al usuario seleccionado. Eliminar la GPO. Forzar la herencia.

¿Cuál de las siguientes afirmaciones es FALSA?. Una GPO puede filtrarse para afectar a un único usuario. Una GPO puede aplicarse a una OU. Todas las GPO afectan obligatoriamente a todos los usuarios del dominio. Puede modificarse el filtrado de seguridad.

Para impedir que Diego ejecutara PowerShell, se añadió: cmd.exe. powershell.exe. gpresult.exe. explorer.exe.

¿Qué GPO se modificó para habilitar la auditoría de inicios y cierres de sesión. Una GPO nueva creada para la práctica. La GPO predeterminada del dominio. La GPO local. La GPO del controlador de dominio.

¿Qué servicio de AWS se utilizó para consultar quién eliminó una instancia y desde qué IP?. EC2. S3. CloudTrail. Route 53.

¿Cuál de los siguientes eventos se buscó en CloudTrail tras eliminar una instancia?. CreateInstance. StopInstances. TerminateInstances. LaunchInstance.

¿Cuál de las siguientes afirmaciones es INCORRECTA sobre el registro de seguimiento creado en AWS?. Almacena eventos en un bucket S3. Puede registrar eventos de lectura. Puede registrar eventos de escritura. Sustituye al servicio EC2.