ISL Online

El mecanismo que protege de suplantación tras filtración o acceso a las credenciales de acceso es

• ARP

• MAC

• OAUTH

• 2FA

Los puertos por defecto abiertos en un firewall para permitir la navegación web son

• 22, 25 y 80

• 21, 20 y 25

• 80 y 443

• 5432 y 3306

La criptografía asimétrica implementa llave pública y privada y es utilizada para proteger las comunicaciones, el algoritmo de criptografía asimétrica más utilizado es

• RSA

• RC4

• AES

• Diffie-Hellman

Los ataques a las cadenas de suministro suelen ser puerta de entrada para instalar malware en las instalaciones, una de los mecanismos de prevención es

• Crear reglas en el firewall

• Firma de código y aplicaciones

• Modificar los permisos de las aplicaciones y software

• Añadir excepciones en la solución de seguridad en endpoint

Los ataques de fuerza bruta tratan de encontrar las credenciales de acceso para ingresar a los sistemas, el mejor mecanismos para prevenir este tipo de ataques es

• Enviar las credenciales por medio de HTTPS

• Usar contraseñas robustas

• Agregar un retardo entre cada intento de inicio de sesión

• Limitar el número de intentos fallidos en un tiempo determinado

Uno de los mecanismos de protección dentro de las organizaciones consiste en limitar el uso o acceso a programas o información, para lo cual se puede implementar

• Listas blancas y listas negras

• Repositorio local de aplicaciones

• Políticas de seguridad

• Credenciales para la instalación de aplicaciones

Tener múltiples tecnologías y dispositivos requiere de excesivo tiempo de gestión y administración, para evitar el mal gasto de tiempo la mejor opción es

• No implementar tecnología

• Segmentar las redes de datos

• Una administración centralizada

• Agregar paneles de administración independientes por cada dispositivo

El registro de las actividades realizadas por soporte permiten transferir el conocimiento y agilizar sus procesos, para este fin es necesario contar con

• Registros de inicio de sesión

• Grabaciones de las sesiones

• Personal experto

• Registro de los equipos

La criptografía simétrica permite cifrar y descifrar datos de forma rápida por medio de una llave, el algoritmo de cifrado simétrico estandarizado es

• RSA

• AES

• SHA256

• MD5

Dentro de toda organización encontraremos equipos más críticos que otros que requieren de un tratamiento especial y al cual no puede acceder cualquier persona, para proteger de accesos no autorizados o acceso a información confidencial es recomendable implementar mecanismos de

• Gestión de accesos

• Gestión de contraseñas

• Gestión de dispositivos

• Gestión de usuarios