Preguntas sobre Active Directory

¿Qué es Active Directory?

• Una herramienta para editar imágenes en Windows

• Un sistema para gestionar usuarios, grupos y permisos en una red

• Un navegador web para servidores

• Un programa para hacer backups automáticos

¿Cuál de las siguientes NO es una técnica para vulnerar Active Directory?

• Kerberoasting

• Golden Ticket

• NTFS Compression

• DCSync

Si el proceso de autenticación por defecto es Kerberos, ¿qué protocolo usa Windows para atender una solicitud que Kerberos no puede responder?

• HTTP

• DNS

• LDAP

• NTLM

¿Qué es un ataque DCSync?

• Un intento de bloquear una cuenta tras múltiples fallos de inicio

• El uso de una cuenta privilegiada para replicar contraseñas desde un DC

• Una técnica para apagar remotamente un servidor

• Un escaneo de puertos usando credenciales inválidas

¿Cuál es la longitud mínima recomendada para una contraseña segura?

• 10 caracteres

• 6 caracteres

• 8 caracteres

• 14 caracteres

¿Cómo puedo saber si mi Active Directory es vulnerable?

• Reiniciando el servidor

• Con un pentesting o una evaluación de vulnerabilidades

• Preguntándole al administrador si todo está bien

• Usando Microsoft Paint para abrir el archivo NTDS.dit