Seguridad unidad 2

En SSL, el servicio de confidencialidad se garantiza mediante

• RC4

• MDS

• SHA

• MAC

En PGP es cierto que:

• El mensaje cifrado se codifica en Base 64

• Se comprime el mensaje cifrado con IDEA

• El hash del mensaje se encripta con la clave pública del receptor

• La clave de sesión se codifica con la clave privada del emisor

Indique cómo se obtiene el Digital Envelope o sobre digital en SET

• Aplicando la clave pública del banco sobre la clave de sesión

• Cifrando P, DS y OIMD con la clave pública del banco

• Mediante la concatenación de DS y el OI

• Aplicando SHA-1 a la concatenación de PIMD y OIMD

Sobre el Pentesting, se puede afirmar

• La experticia para interpretar resultados de escaneo de vulnerabilidades

  las técnicas de identificación y análisis de objetivos

• Es una actividad eminentemente técnica

• La capacidad de encontrar agujeros en los controles de seguridad basados en r

  requerida en las técnicas de identificación y análisis de objetivos

• La experticia para interpretar resultados de escaneo de vulnerabilidades es req

  técnicas de revisión.

Cuando se utiliza 802.1X como mecanismo de control de acceso a la red, es cierto

• El suplicante usa un puerto no controlado del autenticador para iniciar el

  autenticacion

• El suplicante utiliza un puerto controlado del autenticador para iniciar el procedimiento de

  autenticación.

• El servidor de autenticación debe conectarse a un puerto EAPOL.

• El suplicante y el servidor de autentificacion deben usar una clave secreta

Cuando se utiliza 802.1X como mecanismo de control de acceso a la red, es cierto que:

• El suplicante usa un puerto no controlado del autenticador para iniciar el proceso de

  autenticación.

• El suplicante utiliza un puerto controlado del autenticador para iniciar el proceso de

  autenticación

• El suplicante y el servidor de autenticación deben usar una elave secreta para garantizar la

  seguridad.

• El servidor de autenticación debe conectarse a un puerto EAPOL.

En 802.1AE, es cierto que

• Puede haber hasta cuatro SA en un SC

• El identificador de una asociación segura es la concatenación de una dirección MAC y un

  identificador de puerto

• Los canales seguros de una asociación de conectividad segura pueden usar diferentes suites de

  cifrado

• Un reguerimiento de seguridad 802.1 AE es que las operaciones del protocolo de acuerdo de claves no sean independientes de MACsec

En 802.11, es cierto que

• En la autentificacion wep de clave compartida ,el cliente cifra el texto desafio con la clave wep

• El mecanismo de distribución de clave WEP usa cifrado simétrico

• El mecanismo de distribución de clave WEP usa cifrado de clave pública

• El mecanismo de distribución de clave WEP usa TKIP/AES

En IPsee, es cierto que

• AH en modo túnel, garantiza autenticación a todo el paquete excepto los campos

  variables de la cabecera IP

• TKEy2 utiliza los puertos TCP 500 y 4500

• Los parámetros de seguridad IKEv2 se establecen mediante TKE_AUTHI

• En modo transporte. IPsee deben ser soportado en todos los dispositivos intermedios por los

  que pasan los paquetes.

En una sesion HTTPS ,es cierto que

• la fase de intercambio de la sesion SSL/TLS se realiza sobre un canal cifrado

• La session SSL/TLS se establece fuera de banda

• El encabezado HTTP se transmite cifrado

• Las cookies enviadas por un servidor web se cifran en el cliente.