Pentesting (Teoría)

¿Qué es un payload en el contexto del pentesting?

• Un archivo malicioso entregado a través de una vulnerabilidad

• Un método de cifrado utilizado para ocultar el tráfico de red

• Una herramienta de escaneo de vulnerabilidades

• Un software antivirus

¿Qué es un ataque de denegación de servicio (DDoS) en el contexto del pentesting?

• Un ataque para bloquear el acceso a sistemas mediante la inundación de tráfico

• Un ataque para obtener acceso a sistemas mediante la fuerza bruta

• Un ataque para obtener acceso a sistemas mediante la explotación de vulnerabilidades

• Un ataque para obtener acceso a sistemas mediante la eliminación de firewalls

¿Qué herramienta se utiliza comúnmente para el escaneo de puertos durante un pentesting?

• a) Nmap

• b) Wireshark

• c) Nessus

• d) Metasploit

¿Qué es un diccionario de contraseñas?

• Una lista de contraseñas cifradas utilizadas para autenticar usuarios

• Una lista de nombres de usuarios válidos en una red

• Una lista de contraseñas comunes utilizadas en ataques de fuerza bruta

• Una lista de claves públicas utilizadas para cifrar datos

¿Qué es la ingeniería social en el contexto del pentesting?

• Una técnica para manipular a las personas para obtener información confidencial

• Una técnica para manipular sistemas de seguridad física

• Una técnica para explotar vulnerabilidades en aplicaciones web

• Una técnica para obtener acceso a sistemas mediante la fuerza bruta

¿Cuál de las siguientes opciones NO es un tipo de shell utilizada en el pentesting?

• a) Bash

• b) PowerShell

• c) Python

• d) Apache

¿Qué es un ataque man-in-the-middle (MITM)?

• Un ataque para bloquear el acceso a sistemas mediante la inundación de tráfico

• Un ataque para interceptar y modificar el tráfico de red entre dos partes

• Un ataque para obtener acceso a sistemas mediante la explotación de vulnerabilidades

• Un ataque para obtener acceso a sistemas mediante la fuerza bruta

¿Qué es un escáner de vulnerabilidades?

• Una herramienta para detectar y explotar vulnerabilidades en sistemas

• Una herramienta para identificar y mitigar posibles vulnerabilidades en sistemas

• Una herramienta para enmascarar la presencia de un atacante en un sistema comprometido

• Una herramienta para ofuscar el tráfico de red

¿Qué es un ataque de fuerza bruta en el contexto del pentesting?

• Un ataque para obtener acceso a sistemas mediante la manipulación de usuarios

• Un ataque para obtener acceso a sistemas mediante la manipulación de contraseñas

• Un ataque para obtener acceso a sistemas mediante la explotación de vulnerabilidades

• Un ataque para obtener acceso a sistemas mediante la eliminación de firewalls

¿Cuál es el objetivo principal del pentesting de caja blanca?

• a) Descubrir vulnerabilidades desconocidas

• b) Simular un ataque real sin restricciones

• c) Evaluar la seguridad desde la perspectiva del atacante externo

• d) Evaluar la seguridad desde la perspectiva del defensor interno