CUESTIONARIO MICROACREDITACIÓN

¿Qué tipo de reconocimiento utiliza técnicas para recopilar información sin interactuar directamente con el sistema objetivo?

• RReconocimiento pasivo

• Reconocimiento pasivo

• Ataque de fuerza bruta

• Escaneo de puertos

¿Cuál de las siguientes herramientas se usa comúnmente en reconocimiento pasivo?

• Nmap

• Shodan

• Metasploit

• John the Ripper

¿Qué tipo de reconocimiento podría alertar a un sistema de detección de intrusiones (IDS) debido a la actividad directa en el sistema objetivo?

• Reconocimiento pasivo

• Reconocimiento indirecto

• Reconocimiento activo

• Ninguno de los anteriores

El uso de búsquedas en motores como Google para obtener información sobre una empresa o sistema es un ejemplo de:

• Reconocimiento activo

• Reconocimiento pasivo

• Escaneo de puertos

• Ingeniería social

¿Qué herramienta es típica del reconocimiento activo y permite mapear los puertos abiertos en un sistema?

• Netcraft

• Whois

• Nmap

• Shodan

¿Cuál de las siguientes NO es una técnica de reconocimiento pasivo?

• Uso de búsquedas en Google

• Consulta de bases de datos públicas

• Escaneo de puertos con Nmap

• Revisión de redes sociales

¿Qué método de reconocimiento puede proporcionar datos específicos sobre una organización sin el riesgo de ser detectado?

• Escaneo de red con herramientas activas

• Reconocimiento pasivo

• Ataque de fuerza bruta

• Explotación de vulnerabilidades

Durante una fase de reconocimiento activo, un hacker ético detecta el servicio y la versión de software en un puerto abierto. ¿Qué técnica se está utilizando?

• Enumeración

• Explotación

• Ingeniería inversa

• Reconocimiento pasivo

¿Cuál es una ventaja del reconocimiento pasivo en comparación con el reconocimiento activo?

• Permite detectar vulnerabilidades con mayor rapidez

• Reduce la posibilidad de ser detectado por sistemas de seguridad

• Facilita la ejecución de ataques más complejos

• No requiere conocimiento del objetivo

¿Cuál es una herramienta que podría usarse en el reconocimiento pasivo para obtener datos de una empresa mediante análisis de redes sociales?

• Maltego

• Wireshark

• Nessus

• Aircrack-ng