PRUEBA DEL RA6

Para verificar que el medio de instalación de un sistema operativo no ha sido modificado...

• Puedo usar SHA256

• Puedo usar MD5

• Puedo usar AES

• Puedo usar 3DES

Si me roban el portátil, ¿cómo puedo evitar que accedan a los datos guardados en mi disco?

• Poniendo una contraseña en la BIOS.

• Poniendo una buena contraseña para mi usuario.

• Estableciendo una contraseña en el arranque del sistema.

• Cifrando el disco.

Un rootkit es...

• Un malware que se instala en el directorio raíz.

• Un malware que se instala en el directorio del sistema WINDOWS

• Un malware que se arranca nada más iniciar Windows .

• Un malware que tiene los mismos privilegios que el kernel.

Secure boot impide...

• La ejecución de malware antes de que el antivirus del sistema se inicie.

• La ejecución de un programa no firmado.

• El arranque de un sistema sin contraseña.

• El arranque con un dispositivo extraíble.

En una placa cualquiera, ¿cuántas PK están almacenadas en la NVRAM?

• Ninguna

• Una

• Dos

• Cualquier número.

Si se desea instalar una nueva clave DB con el sistema de Secure Boot en modo usuario, ¿qué clave privada debemos poseer?

• La de la PK

• La de una KEK.

• La de una DBX

• No es necesario, ya que Secure Boot no está funcionando.

En un sistema Linux instalado en una placa recién comprada (sin modificar) en el que queremos utilizar nuestras propias claves Secure Boot...

• Hay que eliminar todas las claves y generar una nueva PK.

• Hay que añadir una clave KEK a partir de la PK preinstalada.

• Hay que hablar con Microsoft para que nos genere una KEK para nosotros.

• Debemos utilizar el sistema MOK.

Si queremos instalar un driver no firmado en el inicio del sistema con Secure Boot activado...

• Debemos firmar ese driver con una DB.

• Debemos firmar ese driver con una DBX

• Debemos firmar ese driver con una PK.

• Debemos compilar de nuevo ese driver.

Si el hash de un programa se encuentra en DBX y Secure Boot está en modo plataforma...

• El programa no se puede ejecutar nunca.

• El programa no se puede ejecutar en el inicio del sistema.

• El programa se borrará al iniciar el sistema.

• El programa se puede ejecutar.

Si no hay protección en el GRUB...

• Se puede acceder al contenido del archivo /etc/shadow sin saber ninguna contraseña.

• Se puede acceder a la carpeta .ssh de los usuarios y ver sus claves privadas.

• Se puede cambiar la contraseña de root sin saber ninguna contraseña previamente.

• Se puede iniciar desde cualquier disco (incluidos los extraíbles).