Quiz sobre M11 (final)

Segons la forma de l'atac, quina característica principal distingeix un atac passiu d'un atac actiu?

• La localització de l'atacant (interior vs exterior).

• L'objectiu de l'atac (obtenir informació vs causar dany).

• Si l'atacant modifica o destrueix recursos del sistema.

• La durada de l'atac (curt vs llarg).

Les estadístiques sobre l'origen dels atacs informàtics mostren que, tot i que els atacs externs són més nombrosos, els atacs interns sovint tenen un impacte més gran. Quina és la raó principal?

• Els atacants interns solen ser black hats.

• El percentatge d'èxit en els atacs interns és més elevat i el dany causat és molt més gran.

• És més difícil detectar un atacant intern.

• Només els atacants interns tenen coneixement del sistema des de dins.

Durant quina fase del cicle d'un atac informàtic s'utilitzen tècniques com l'enginyeria social o el trashing amb l'objectiu de recollir informació sobre el sistema a comprometre?

• Escaneig.

• Accés al sistema.

• Reconeixement.

• Manteniment accés.

Quina és la finalitat principal de l'ús de rootkits durant la fase de manteniment de l'accés?

• Realitzar l'esborrat d'empremtes.

• Ocultar la presència de l'atacant i altres processos maliciosos per mantenir el control del sistema.

• Crackejar contrasenyes online.

• Monitoritzar el trànsit de xarxa (sniffing).

Per què l'esborrat d'empremtes és considerat vital per a un intrús un cop ha completat les seves accions en un sistema?

• Per alliberar espai en disc ocupat pels arxius de log.

• Per dificultar la recuperació de dades per part dels usuaris legítims.

• Per evitar ser identificat o culpat i que es desxifrin les tècniques utilitzades en l'atac.

• Per instal·lar malware addicional sense ser detectat.

Quina és la diferència fonamental entre una eina de seguretat preventiva i una pal·liativa segons els seus objectius principals?

• Les preventives reforcen la seguretat abans d'un atac, mentre que les pal·liatives bloquegen intents i eviten danys durant o després.

• Les preventives s'orienten a l'usuari, mentre que les pal·liatives s'orienten a l'equip o sistema.

• Les preventives són gratuïtes i les pal·liatives són de pagament.

• Les preventives detecten virus, mentre que les pal·liatives detecten espies.

Més enllà de les regles típiques (longitud mínima, etc.), per què és recomanable utilitzar eines de comprovació proactiva en les polítiques de contrasenyes?

• Per registrar tots els errors d'inici de sessió.

• Per rebutjar automàticament contrasenyes febles basant-se en un filtre o base de dades.

• Per enviar missatges a l'administrador en cas de contrasenyes febles.

• Per xifrar la base de dades de contrasenyes.

Quin inconvenient important solen presentar els programes antivirus pel que fa als recursos del sistema?

• Poden causar falsos positius o negatius en la identificació de virus.

• Alenteixen l'arrencada i el funcionament del sistema en consumir molts recursos.

• Només detecten virus i no altres tipus de codi maliciós.

• Requereixen actualitzacions constants de la base de dades de firmes per ser efectius.

Quins dos mecanismes de bloqueig relacionats amb la navegació web ja estan integrats o són configurables en els navegadors d'Internet moderns?

• Detecció de rootkits i bloqueig de descàrregues.

• Filtratge pop-up i filtres antiphishing.

• Escaneig de ports i bloqueig de spam.

• Xifratge de dades circulants

Internet moderns?

• Detecció de rootkits i bloqueig de descàrregues.

• Filtratge pop-up i filtres antiphishing.

• Escaneig de ports i bloqueig de spam.

• Xifratge de dades circulantes i monitoratge de trànsit.