SMR SegInf quiz nmap y netstat

¿Qué herramienta se utiliza comúnmente para realizar un análisis de puertos en una red?

• Wireshark

• Nmap

• Netcat

• Tcpdump

Answer explanation

Nmap es una herramienta especializada en el análisis de puertos, permitiendo identificar servicios y sistemas operativos en una red. Aunque Wireshark y Tcpdump son útiles para el análisis de tráfico, Nmap es la opción más adecuada para escanear puertos.

¿Cuál es el propósito principal del escaneo de redes?

• Mejorar la velocidad de la red

• Identificar dispositivos y servicios activos

• Aumentar la seguridad de la red

• Reducir el tráfico de la red

Answer explanation

El escaneo de redes tiene como propósito principal identificar dispositivos y servicios activos. Esto permite a los administradores conocer la infraestructura de la red y gestionar mejor los recursos y la seguridad.

¿Qué técnica se utiliza para detectar servicios en ejecución en un servidor?

• Análisis de tráfico

• Detección de servicios

• Filtrado de paquetes

• Enrutamiento

Answer explanation

La técnica de detección de servicios se utiliza para identificar qué servicios están activos en un servidor. Esto se logra mediante el escaneo de puertos y la identificación de las aplicaciones que se ejecutan en esos puertos.

¿Cuál de las siguientes opciones describe mejor el monitoreo de conexiones?

• Analizar el rendimiento de la CPU

• Supervisar el tráfico de red y las conexiones activas

• Configurar un firewall

• Actualizar el software de red

Answer explanation

El monitoreo de conexiones se refiere a la supervisión del tráfico de red y las conexiones activas, lo que permite identificar problemas y optimizar el rendimiento. Las otras opciones no describen adecuadamente esta actividad.

¿Qué aspecto de la seguridad de red se enfoca en prevenir accesos no autorizados?

• Encriptación de datos

• Control de acceso

• Balanceo de carga

• Optimización de ancho de banda

Answer explanation

El control de acceso se centra en restringir y gestionar quién puede acceder a los recursos de la red, previniendo accesos no autorizados. A diferencia de la encriptación, que protege datos, el control de acceso es clave para la seguridad de la red.

¿Cuál es una práctica común en el troubleshooting de red?

• Cambiar la dirección IP de todos los dispositivos

• Reiniciar el router cada hora

• Verificar la conectividad de los dispositivos

• Desactivar el firewall

Answer explanation

Verificar la conectividad de los dispositivos es esencial en el troubleshooting de red, ya que permite identificar si los dispositivos están correctamente conectados y si hay problemas de comunicación en la red.

¿Qué herramienta se utiliza para monitorear conexiones de red en un sistema local?

• Netstat

• Ping

• Traceroute

• SSH

Answer explanation

Netstat es la herramienta adecuada para monitorear conexiones de red en un sistema local, ya que muestra las conexiones de red activas y los puertos en uso. Las otras opciones tienen funciones diferentes.

¿Cuál es el objetivo principal del análisis de puertos?

• Determinar la velocidad de la red

• Identificar puertos abiertos y servicios asociados

• Mejorar la calidad de la señal

• Reducir el uso de ancho de banda

Answer explanation

El análisis de puertos tiene como objetivo principal identificar puertos abiertos y los servicios asociados a ellos, lo que permite evaluar la seguridad y la configuración de la red.

¿Qué tipo de escaneo de red puede identificar sistemas operativos en dispositivos remotos?

• Escaneo de puertos

• Escaneo de vulnerabilidades

• Escaneo de huellas digitales

• Escaneo de tráfico

Answer explanation

El escaneo de huellas digitales identifica sistemas operativos en dispositivos remotos al analizar las respuestas de los servicios y protocolos, permitiendo determinar la plataforma utilizada. Los otros tipos de escaneo no se enfocan en esto.

¿Cuál de las siguientes es una medida de seguridad de red?

• Desactivar el cifrado

• Implementar un firewall

• Compartir contraseñas

• Usar redes abiertas

Answer explanation

Implementar un firewall es una medida de seguridad de red que ayuda a controlar el tráfico entrante y saliente, protegiendo la red de accesos no autorizados. Las otras opciones, como desactivar el cifrado o usar redes abiertas, son inseguras.