UD10 Seguridad en redes

Cuando dos partes de una misma empresa no están en la misma ubicación física pero están conectadas por internet, de forma que se pueden realizar conexiones y transferencia de datos, estamos empleando...

• Proxy

• Gestión unificada de amenazas (UTM)

• Zona desmilitarizada (DMZ)

• Redes privadas virtuales (VPN)

• Prefiero no contestar

¿Cómo se denomina la técnica de falsear la dirección IP de origen?.

• IP ransomware.

• IP pharming.

• IP spoofing.

• IP poisoning.

• Prefiero no contestar

¿Qué es un pentest o test de intrusión?

• Una técnica para simular un ataque para ver agujeros de seguridad

• Una técnica para el barrido de puertos para ver cuáles están abiertos

• Una técnica de monitorización de redes.

• Una técnica para prevenir riesgos informáticos.

• Prefiero no contestar

¿Cuándo se realiza el análisis post mórtem?.

• Durante un ataque informático realizado a través de una caída de los servidores.

• Cuando un ataque ha provocado que un sistema informático no funcione.

• Antes de sufrir un ataque informático, con independencia del tipo que haya sido

• Ninguna es correcta.

• Prefiero no contestar

¿Qué son los 0-day exploits?

• herramientas que explotan vulnerabilidades conocidas por el desarrollador o fabricante del software pero que no han sido solucionadas.

• herramientas que explotan vulnerabilidades no conocidas por el desarrollador o fabricante del software que no han sido solucionadas.

• herramientas que explotan vulnerabilidades conocidas por el desarrollador o fabricante del software y que han sido solucionadas.

• Ninguna es correcta

• Prefiero no contestar

¿Para qué sirven principalmente herramientas como Nessus, GFI LanGuard, Shadow Security o Retina?

• Barrido de puertos.

• Test de penetración.

• Análisis de vulnerabilidades.

• Creación de Proxy HTTP, HTTPS y FTP.

• Prefiero no contestar

¿Cuál de las siguientes es una técnica de monitorización de un switch?

• Network tap.

• Network mirroring.

• Port cloning.

• Port mirroring.

• Prefiero no contestar

Ataques de escuchas de red, falsificación de direcciones MAC o envenenamientos ARP, pertenecen al nivel…:

• Nivel de Red.

• Nivel de Enlace.

• Nivel de Sesión.

• Nivel de Aplicación.

• Prefiero no contestar

¿En qué consiste el ataque man in the middle (MITM)?

• Consiste en que el intruso intercepta el tráfico enviado a otra estación o al router, atendiendo a peticiones dirigidas a otras estaciones y suplantándolas.

• Consiste en la interceptación de sesiones TCP establecidas para redirigirlas a otros equipos.

• Consiste en enviar una gran cantidad de peticiones al servidor DHCP con distintas direcciones físicas de origen para obtener una dirección IP diferente cada vez, con lo que se podría agotar las direcciones IP disponibles para el resto de equipos legítimos.

• Ninguna es correcta.

• Prefiero no contestar

¿Qué tipo de herramientas le recomendarías a un cliente que busca proteger la red de su empresa contra accesos no autorizados, malware y spam, así como evitar accesos a páginas con contenido no apropiado?

• Necesitaría sólo un cortafuegos y un antivirus.

• Necesitaría solo un UTM (Gestión unificada de amenazas).

• Necesitaría sólo una herramienta antimalware.

• Necesitaría una VPN.

• Prefiero no contestar