Preguntas sobre Seguridad en Redes

¿Cuál es el propósito principal del script Python ejecutado en la VM1?

• Simular conexiones HTTP a un servidor web

• Enviar mensajes de error a los atacantes

• Transmitir periódicamente logs hacia VM2 y VM3

• Escuchar conexiones entrantes por el puerto 5000

• Monitorear tráfico de red hacia la VM5

¿Cuál es el efecto de ejecutar el comando chmod 777 sobre el archivo logs_recibidos.txt?

• Elimina todo el contenido del archivo

• Cifra el archivo para mayor seguridad

• Otorga permisos de lectura, escritura y ejecución a todos los usuarios

• Restringe el acceso del atacante ético (VM5)

• Cambia el propietario del archivo al usuario root

¿Qué comando permite que una VM escuche y guarde datos enviados desde otra por Netcat?

• nc -u -p 5000 > logs_recibidos.txt

• python app.py > /dev/null

• bash -c "cat logs_recibidos.txt"

¿Qué herramienta se utiliza en la VM5 para realizar sniffing de red?

• Netcat

• Bash

• Tcpdump

• Rsync

• Cron

¿Qué indica el error si tras aplicar netplan apply no hay conectividad entre las VMs?

• El archivo /etc/netplan/01-netcfg.yaml no existe

• El puerto 5000 está bloqueado por el firewall

• El nombre de interfaz (enp0s3 o ens33) puede ser incorrecto

• Netcat está mal instalado en la VM4

• Python 3 no está configurado en la red

¿Qué se espera observar al ejecutar sudo tcpdump -i enp0s3 port 5000 en la VM5?

• Mensajes de error del sistema operativo

• Paquetes dirigidos o provenientes del puerto 5000

• Logs completos de VM3 en tiempo real

• Scripts en ejecución desde VM1

• Conexiones HTTPS de

¿Cuál de las siguientes acciones representa un ataque interno realizado desde VM4?

• Instalación de Wireshark

• Creación de usuarios falsos

• Modificación y eliminación del archivo logs_recibidos.txt

• Captura de paquetes con Netcat

• Reconfiguración de red usando Netplan

¿Cuál es la función del siguiente fragmento de código en app.py?: os.system("echo '{}' | nc 192.168.100.11 5000".format(log_line))

• Ejecutar un ataque de denegación de servicio

• Mostrar la línea en pantalla

• Enviar una línea de log a VM2 mediante Netcat

• Conectarse al puerto 22 por SSH

• Reiniciar el servicio de red

¿Qué aspecto debe evaluarse al verificar el éxito del monitoreo de tráfico desde la VM5?

• La velocidad de conexión entre VM2 y VM3

• El tamaño del archivo logs_recibidos.txt

• La cantidad de logs procesados por VM1

• La aparición de paquetes en el puerto 5000 usando tcpdump

• La cantidad de memoria RAM consumida por Netcat

¿Qué configuración de red permite que todas las VMs se comuniquen en un entorno aislado dentro de VirtualBox?

• NAT con puertos abiertos

• Red de puente (Bridged)

• Red interna con nombre común (ej. red_lab_soa)

• Red solo anfitrión

• Red pública con IP dinámica