Quiz SOC 5

Esta intentando realizar una traza para identificar por qué el usuario de la IP 82.255.13.60 no puede acceder a fintech.com.mx pero no arroja datos, la causa sería

• La traza está mal configurada, debe configurar el destino

• La traza está deshabilitada

• La traza no funciona para analizar dominios, solo direcciones IP

¿Qué información se puede obtener a partir de una traza en proxy en Bluecoat-Broadcom?

• El tipo de protocolo utilizado

• Los errores en la comunicación

• La categorización de la URL

• Todas las demás opciones son validas

El puerto utilizado para todas las solicitudes direccionadas al proxy es:

• 7209

• HTTP (443)

• SSH (22)

• FTP (31)

Cuál es la razón para que el usuario no logre acceder a la url login.live.com?

• Esta intentando acceder por http y para un login debe hacerlo por https

• La respuesta del cliente es 200 por lo tanto no hay error, debe validar con el destino

• Existe una política denegando este tráfico

• Se requiere hacer más pruebas, es posible que la URL esté configurada en el txt del proxy

Le solicitan una meet para revisar este tráfico, usted puede identificar qué (dos opciones válidas):

• Se está denegando la petición porque se desconocen los datos de la aplicación

• La url a la que intenta acceder no existe

• La IP que resuelve el DNS es 82.255.0.39

• El acceso al sitio está permitido

• No hubo match en alguna política de URL FILTER o de APLICACION que denegara el acceso

Le solicitan una meet para revisar este tráfico, usted puede identificar qué (tres opciones válidas):

• El usuario está intentando acceder a una página de juegos (play Google)

• La URL está siendo bloqueada por el archivo TXT (BD Local)

• La categoría de la URL es Software Downloads

• El acceso al sitio está permitido

• No hubo match en política de URL o Local que denegara el acceso

Qué tipos de problema se pueden diagnosticar mediante análisis sobre el Proxy?

más de una opción es correcta

• Fallas en acceso a sitios web públicos desde la red interna

• Fallas en acceso a un servidor FTP público desde la red interna

• Error de respuesta de una url pública conectándose desde la red WiFi

• Fallas en login sobre sitios públicos desde la red interna

• Identificar si un usuario se está autenticando correctamente en la VPN

Ud recibe una solicitud para bloquear la siguiente URL

hxxps[:]//docs[.].content.basis.google[.]com/uc?export=download&id=11r0aQF3ExnMZ1UIaiH3Lsm5egxvs8q38

El procedimiento es:

• Acceder por las políticas de seguridad e ingresar la URL en el grupo de bloqueos, retirando los [ ] y corrigiendo el protocolo

• Retirar el protocolo e ingresarla tal cual en el archivo TXT

• No bloquearla, no debemos hacer ningún bloqueo sobre un dominio que contenga la palabra google

• Buscar la IP que resuelve la URL y bloquearla en el firewall

Ud recibe una solicitud para bloquear la siguiente URL

hxxps[:]//d0cs[.].content.basis.googie[.]com/uc?export=download&id=11r0aQF3ExnMZ1UIaiH3Lsm5egxvs8q38/index.php

De las siguientes opciones, la mejor sería:

• Ingresar la URL en el archivo TXT

• Abrir la URL para identificar si realmente es maliciosa

• Retirar el protocolo y el subdirectorio (después del /) e ingresarla en el archivo TXT como dominio

• No bloquearla, no debemos hacer ningún bloqueo sobre un dominio que contenga la palabra google

• Buscar la IP que resuelve la URL y bloquearla en el firewall

Quién es el responsable de asegurar que la configuración del proxy sea correcta, legítima y adecuada para el buen funcionamiento del mismo.

• Todos los actores que posean usuario con privilegios de modificación

• El CERT Global

• Seguridad informática

• El administrador del proxy