Examen de punto de control ciberseguridad

El ataque Inyección SQL va dirigido a :

• a una base de datos de SQL mediante el campo de entrada de un usuario

• Al Puerto de Comunicación

• a los Scripts entre sitios

• al Desbordamiento del búfer

¿Qué significa el término vulnerabilidad?

• • es una posible amenaza que crea un hacker

• • es una debilidad que hace que un objetivo sea susceptible a un ataque

• • es una máquina conocida del objetivo o de la víctima

Un delincuente cibernético envía una serie de paquetes con formato malicioso al servidor de la base de datos. El servidor no puede analizar los paquetes y el evento provoca la falla del servidor. ¿Cuál es el tipo de ataque que lanza un delincuente cibernético?

• • Inyección de paquete

• • hombre-en-el-medio

• • DoS

• • Inyección SQL

Un Hacktivistas es:

• Hacer declaraciones políticas con el fin de crear una conciencia de los temas que son importantes para ellos

• Descubrir exploits y reportarlos a los proveedores

• Recopilar inteligencia o cometer sabotaje sobre objetivos específicos en nombre de su gobierno

Un Corredores de vulnerabilidad es:

• Hacer declaraciones políticas con el fin de crear una conciencia de los temas que son importantes para ellos

• Descubrir exploits y reportarlos a los proveedores

• Recopilar inteligencia o cometer sabotaje sobre objetivos específicos en nombre de su gobierno

Un Atacantes patrocinados por el estado es:

• Hacer declaraciones políticas con el fin de crear una conciencia de los temas que son importantes para ellos

• Descubrir exploits y reportarlos a los proveedores

• Recopilar inteligencia o cometer sabotaje sobre objetivos específicos en nombre de su gobierno

¿Cuál es la primera línea de defensa para proteger un dispositivo del control de acceso incorrecto?

• • trituración

• • contraseñas

• • Acuerdo de licencia de usuario final (EULA)

• • encriptación

Una empresa de servicios de seguridad está realizando una auditoría en varias áreas de riesgo dentro de un cliente corporativo importante. ¿Qué término de vector de ataque o pérdida de datos se usaría para describir el acceso a los datos corporativos mediante el acceso a contraseñas robadas o débiles?

• • Respaldo físico

• • Amenazainterna

• • Dispositivos no encriptados

• • Control de acceso incorrecto

Los mensajes ICMP comunes que resultan de interés para los atacantes, ICMP redirects se utiliza para :

• Lograr que un host objetivo envíe todo el tráfico a través de un dispositivo comprometido y crear así un ataque hombre-en-el-medio.

• se utiliza para mapear una red IP interna

• se utiliza para realizar la verificación del host y ataques DoS.

¿Qué término describe un campo en el encabezado IPv4 utilizado para detectar daños en el encabezado de un paquete IPv4?

• • versión

• • dirección IPv4 de destino

• • Encabezado checksum

• • Protocolo