Evaluación Unidad 2 - Hacking Ético Diurno

¿Cuál es la tercera fase de hacking?

• Ataque

• Mantenimiento del acceso.

• Obtener acceso

• Reconocimiento

Hacker que utiliza la piratería para enviar mensajes sociales, religiosos, políticos, etc.

Por lo general, esto se hace secuestrando sitios web y dejando mensajes

• Sombrero Blanco

• Whisteblowers

• Hacking de sombrero negro

• Hacktivismo (Hacktivist).

¿Qué es Hacking?

• Persona con pocos conocimientos técnicos.

• Explotación de sistemas vulnerables

• Apoyo de herramientas existentes o scripts para ejecutar

Un __________ que obtiene acceso a los sistemas con el fin de corregir las vulnerabilidades identificadas

• Sombrero Gris

• Whistleblower

• Script Kiddie

• Sombrero Blanco

¿Qué ataque se utiliza para bloquear el servidor web?

• DDos

• SQL Injection

• Suplantación de DNS

• UI REDRESS

Una buena política de seguridad puede ayudar a proteger una red

• Falso

• Verdadero

¿El hackeo activo es más efectivo que el hackeo pasivo?

• Falso

• Verdadero

Usando la inyección SQL, puedes eludir inicio de sesión, eliminar datos de la base de datos, interrumpir funcionamiento del sistema, etc.

• Falso

• Verdadero

Clasificar

Groups:

(a) TROYANO

,

(b) MALWARE

• Proxy

• Bankers o trojan-bankers

• RAT Remote Administration Tool

• Ransomware

• Backdoors

• Botnet-Downloader

Cross Site Scripting (A3) <script>alert(document.cookie);</script>  . ¿Qué es Cross-site scripting (XSS)?

Explique el procedimiento