Ethical Hacking 04

¿Dónde debería comenzar un hacker ético el proceso de recopilación de información?

• Entrevista con la empresa

• Buceo en la basura

• Sitio web de la empresa

• Entrevista con los empleados

¿Qué herramienta común de Windows y Linux se utiliza para el escaneo de puertos?

• Hping

• Amap

• Nmap

• Superscan

¿Que tipo de escaneo realiza el comando nmap -sT?

• UDP scan

• ICMP scan

• TCP full connect scan

• TCP ACK scan

¿Cuál de los siguientes se consideraría fuera del alcance del Footprinting y la recopilación de información?

• Búsqueda de direcciones físicas

• Atacar objetivos

• Identificación de objetivos potenciales

• Revisar el sitio web de una empresa

Se le ha pedido que recopile información específica durante una prueba de penetración. ¿Para  qué actividad se utiliza la cadena "intitle"?

• Traceroute

• Búsqueda en Google

• Consulta del sitio web

• Escaneo de host

Durante un ejercicio de footprinting, se le ha solicitado recopilar información de APNIC y LACNIC. ¿De qué son estos ejemplos?

• Opciones de IPv6

• Servidores DHCP

• Servidores DNS

• RIRs

¿A cuál de las siguientes opciones están asociados los CNAME?

• ARP

• DNS

• DHCP

• Google Hacking

¿Cuál de los siguientes tipos de análisis TCP también se conoce como análisis semiabierto o escaneo silencioso?

• FIN scan

• XMAS scan

• SYN scan

• Null scan

¿Cuál de las siguientes herramientas se puede utilizar para enumerar los sistemas que ejecutan NetBIOS?

• Nmap

• nbtscan

• Metasploit

• Todas las anteriores

¿Qué comando SMTP se puede usar para verificar si el buzón de correo electrónico de un usuario existe en un servidor de correo electrónico?

• EXPN

• VRFY

• RCPT

• Ninguna de la anteriores