Módulo 1: Cuestionario Comprendiendo qué es defensa

1.- En un enfoque de defensa en profundidad, ¿qué tres opciones deben identificarse para brindar a la red una defensa eficaz contra los ataques? (Elija tres opciones).

• Cantidad total de dispositivos que se conectan a la red inalámbrica y cableada

• Amenazas a los recursos

• Ubicación del atacante o de los atacantes

• Recursos que necesitan protección

• Vulnerabilidades en el sistema

2.- ¿Qué dispositivo suele ser la primera línea de defensa de un enfoque de defensa en profundidad con varias capas?

• Router interno

• Cortafuegos

• Switch de capa de acceso

• Router periférico

3.- ¿Qué dispositivo en un enfoque de defensa en profundidad con varias capas niega las conexiones iniciadas de redes no confiables a redes internas, pero permite a los usuarios internos de una organización conectarse a redes no confiables?

• Router interno

• Switch de capa de acceso

• IPS

• Cortafuegos

4.- Con la evolución de las redes sin fronteras, ¿qué vegetal se usa en este momento para describir un enfoque de defensa en profundidad?

• Alcachofa

• Lechuga

• Repollo

• Cebolla

5.- ¿Cuál de las siguientes opciones hace referencia a un beneficio de un enfoque de defensa en profundidad?

• Se requiere una sola capa de seguridad en el núcleo de la red.

• La eficacia de otras medidas de seguridad no se ven afectadas cuando falla un mecanismo de seguridad.

• Todas las vulnerabilidades de la red son mitigadas.

• Se elimina la necesidad de firewalls.

6.- ¿Qué herramienta se puede utilizar para recopilar información sobre los diferentes tipos de tráfico que existen en una red?

• QoS

• RTP

• Servidor de aplicación

• Analizador de protocolos

7.- ¿Qué componente de una política de seguridad define explícitamente el tipo de tráfico permitido en una red y lo que los usuarios tienen permitido hacer o no tienen permitido hacer?

• Políticas de contraseña

• Política de uso aceptable

• Políticas de identificación y autenticación

• Política de acceso remoto

8.- ¿Qué sección de una política de seguridad se utiliza para especificar que solo las personas autorizadas deben tener acceso a datos empresariales?

• Política de acceso a Internet

• Política de identificación y autenticación

• Declaración del alcance

• Declaración de autoridad

• Política de acceso al campus

9.- Un administrador descubre que un usuario está accediendo a un sitio web recientemente establecido que puede ser perjudicial para la seguridad de la empresa. ¿Qué acción debe tomar el administrador en primer lugar en términos de la política de seguridad?

• Solicitar al usuario que pare inmediatamente e informe al usuario que ello constituye motivo de despido.

• Suspender inmediatamente los privilegios de red del usuario.

• Revisar la AUP inmediatamente y hacer que todos los usuarios firmen la AUP actualizada.

• Crear una regla de firewall que bloquee el sitio web respectivo.

10.- ¿Qué tres objetivos logra una política de seguridad BYOD? (Escoja tres opciones).

• Identificar medidas de seguridad para poner en marcha si un dispositivo está en riesgo

• Identificar qué empleados pueden traer sus propios dispositivos.

• Identificar y prevenir todas las firmas de virus heurísticos

• Identificar todas las firmas de malware y sincronizarlas en las bases de datos corporativas

• Describir los derechos de acceso y las actividades autorizadas al personal de seguridad en el dispositivo