WorksheetsTEMA 5 PRIVACIDAD DE LA INFORMACIÓN EN LAS REDES
Total questions: 61
Worksheet time: 31mins
¿Podemos leer un texto firmado?
Siempre.
Si, siempre que no esté encriptado.
Al estar firmado no se puede leer.
Lo puedo leer solo si tengo la contraseña del hash de firmado.
El certificado digital y la firma digital...
Son lo mismo.
Necesitas un certificado digital para firmar digitalmente
Necesitas una firma digital para tener un certificado digital
Son parecidos pero no se utilizan nunca en el mismo proceso.
Con la monitorización NO podemos...
Generar ficheros LOG
Auditar eventos
Detectar incidentes y comportamientos no habituales
Instalar nuevos programas
DoS es
Denegación de Servicio Distribuido
Denegación de Servicio
Definición de Servicio
Denegación de Seguridad
Definición de Seguridad
SSID es
Identificador de una red inalámbrica
Identificador de la seguridad del sistema
Identificador del Servicio
Identificador de la red cableada
La autenticación por MAC...
Filtra por la máscara de la red
Filtra por el identificador único de la tarjeta de red
Solo la puede realizar los ordenadores de Apple
Permite crear nuevas redes en nuestra red virtual.
¿Que significa las siglas VPN?
Virtual Permisive Network
Virtual Personal Network
Virtual Premium Network
Virtual Private Network
¿Para que sirven las VPN?
Sirven para navegar por internet a través de una red simulada
Sirven para navegar por internet a través de una red virtual
Sirven para navegar por internet a través de un servidor deslocalizado
Sirven para navegar por internet a través de un servidor local
¿Que es un hash?
Es un código de longitud variable obtenido de un archivo de longitud fija por medio de un algoritmo
Es un código de longitud fija obtenido de un archivo de longitud variable por medio de un algoritmo
Es un código de longitud variable obtenido de un archivo de longitud variable por medio de un algoritmo
Es un código de longitud fija obtenido de un archivo de longitud fija por medio de un algoritmo
¿Que es un firewall?
Dispositivo que filtra el trafico entrante y saliente de una red
Dispositivo que deniega el trafico entrante y saliente de una red
Dispositivo que monitoriza el trafico entrante y saliente de una red
Dispositivo que filtra el trafico saliente de una red
¿Que es un proxy?
Dispositivo que deniega el trafico entrante y saliente de una red
Dispositivo que filtra el trafico saliente de una red
Dispositivo que monitoriza el trafico entrante y saliente de una red
Dispositivo que filtra el trafico entrante y saliente de una red
¿Que es una zona desmilitarizada?
Es una parte de la red local la cuál carece de seguridad donde alojaremos los servidores que son accesibles desde el exterior
Es una red local sin seguridad alguna para que sea accesible desde internet
Es una parte de la red local la cuál tiene otras reglas de seguridad en el firewall donde alojaremos los servidores que son accesibles desde el exterior
Es una zona con vulnerabilidades hechas a proposito para atraer posibles atacantes.
¿Que es un honeypot?
Es una zona de la red local totalmente blindada contra ataques exteriores
Es una zona con vulnerabilidades hechas a propósito para atraer posibles atacantes.
Es una parte de la red local la cuál carece de seguridad donde alojaremos los servidores que son accesibles desde el exterior
Es una parte de la red local la cuál tiene otras reglas de suguridad en el firewall donde alojaremos los servidores que son accesibles desde el exterior
¿Que es la ingeniería social?
Es el estudio de las redes sociales y su influencia en la sociedad
Es la manipulación de personas influenciándolas a ejecutar cierta acción con el objetivo de provocar daño
Es el estudio de las maquinas para descubrir vulneravilidades del sistema
Es la manipulación de personas influenciándolas a ejecutar cierta acción con el objetivo de extraer información
¿Que es el Hunting?
Es una comunicación que pretende hacer spam de una compañía
Es un archivo ejecutable que inicia un spyware
Ataque en masa a usuarios con una sola comunicación para extraer información personal
Es una serie de comunicaciones para ganarse la confianza del usuario para obtener la maxima información posible
¿Que es el Farming?
Ataque en masa a usuarios con una sola comunicación para extraer información personal
Es una comunicación que pretende hacer spam de una compañía
Es una serie de comunicaciones para ganarse la confianza del usuario para obtener la maxima información posible
Es un archivo ejecutable que inicia un spyware
¿Para que sirve firmar un documento o archivo?
Para garantizar la responsabilidad sobre lo que en él se diga
Verificar la autenticidad del archivo como del origen de la información
Asegurar exclusivamente la integridad del archivo
Para garantizar la veracidad e integridad de nuestros datos y aceptando responsabilidades
Marca la respuesta correcta sobre la comprobación de la firma digital
La firma se descifra utilizando la clave pública del firmante
La firma se descifra utilizando la clave privada del firmante
La firma se descifra utilizando la clave pública y privada del firmante
La firma se descifra decodificando el documento firmado del firmante
Marca la respuesta incorrecta sobre los campos que almacena el certificado digital
Versión, número de serie.
El periodo de validez
Par de claves (privada e pública)
El propietario de la clave
Marca la respuesta incorrecta sobre los ficheros log
Permiten detectar incidentes y comportamientos no habituales
Audita los eventos que se han producido en nuestro equipo.
Comprueba el estado de los periféricos hardware
Comprobar el estado y conexiones al sistema
Marca la respuesta correcta sobre la monitorización de red
La monitorización de red trabaja a bajo nivel
El análisis de tráfico trabaja a alto e bajo nivel
La monitorización de red trabaja a alto nivel
El analisis del trafico de red trabaja a alto nivel
Indica que debemos de utilizar a las redes inalámbricas señala la respuesta incorrecta
Proteger el punto de acceso físicamente
Controlar los clientes que desconectan del AP
Encriptar las transmisiones entre los equipos y el AP
Proteger el Ap lógicamente
Marca la respuesta correcta sobre los tipos de firewall
Cortafuegos de sistema o personales: restringen la comunicación no encriptada con un equipo
Los cortafuegos personales surgen como respuesta a la necesidad de proteger los euipos
Cortafuegos de subredes: protegen toda una subred en conjunto (actuando como único punto de entrada).
Cortafuegos de sistema o personales: podían adquirirse como programas comerciales andadura
Marca la respuesta incorrecta sobre un proxy
Permite definir los permisos que tienen los usuarios de la red interna sobre los servicios, dominios y direcciones IP externas.
Puesto que todo el tráfico que circula de la red interna hacia Internet y viceversa pasa por el Router, se puede auditar el uso que se hace del proxy
Permite almacenar las páginas recientemente consultadas en una cache para aumentar el rendimiento de la red
Todos los usuarios de la red interna comparten una única dirección IP
Indica las características correctas de ingeniería social
es la manipulación de personas influenciándolas a ejecutar determinada acción, que las lleva a ser víctimas de un delito informático
Basa su comportamiento en una premisa básica: es más fácil manejar a las personas que a las máquinas.
Para llevar a cabo este tipo de ataque se utilizan técnicas de manipulación psicológica
Todas son correctas
Indica las técnicas no correctas de la ingeniería social
Respeto a la autoridad
No gratis
Temor a perder un servicio
Gratis
¿Qué sucede cuando firmamos un documento de forma digital?
No hace nada
Hacemos que no se pueda volver a leer
Pierde información no útil
Le damos veracidad
¿Cuál de estos campos NO almacena un certificado digital?
Versión, número de serie
Propietario de la clave
Fecha de validez del certificado anterior
La clave pública
¿Cómo se instala la herramienta PandoraFMS?
Mediante un archivo .exe
No es necesaria la instalación, es portable
A través de la BIOS
Todas son correctas
¿Cuál de estas herramientas son usadas para el escaneo de red?
WinSCP
NMAP
WireShark
WinGate
¿Cuál de estos no es un tipo de autenticación?
Abierta
Compartida
Restringida
Acceso seguro
Marca la opción que no se corresponda con un posible estado del puerto al usar NMAP
Open
Closed
Filtered
Ninguna de las anteriores
El firewall mantienen la seguridad:
De alto nivel
De bajo nivel
De nivel medio
De alto y bajo nivel
Para montar un proxy se necesita:
Una VPN
Un tercer equipo que haga de intermediario en la red
No es necesaria ninguna herramienta
Todas son correctas
¿En qué medios se pueden realizar ataques con ingeniería social?
Redes sociales
Llamada telefónica
Correo electrónico
Todas son correctas
¿Qué tipo de ingeniería social consigue más víctimas con una sola comunicación?
Farming
Gratis
Respeto social
Hunting
La firma digital proporciona las siguientes propiedades:
Integridad del mensaje, y no repudio y confidencialidad del firmante.
Confidencialidad y autenticación del firmante, e integridad del mensaje.
Autenticación y no repudio del firmante, e integridad del mensaje.
Autenticación del firmante, y no repudio y confidencialidad del mensaje.
El certificado digital nos sirve para…
Emprender de forma telepática
Presentación de recursos y reclamaciones
Despedir a un trabajador desde la distancia
Todas seon falsas
Cual es la utilidad de los fichero logs
Detectar intrusos en la red y detenerlos
Registrar eventos relacionados con el funcionamiento
Saber que usuarios inician sesión
Todas las respuestas son incorrectas
En qué consiste un ataque DoS
Generar mediante la saturación de los puertos con flujo de información, haciendo que el servidor se sobrecargue
Provocar la pérdida de la conectividad de la red por el consumo del ancho de banda.
Es un ataque a una red que causa que un servicio o recurso sea inaccesible a los usuarios legítimos.
Todas las respuestas son correctas
Cual de las combinaciones admitida por el Acces Point es falsa…
autenticación abierta y sin cifrado
autenticación abierta y transmisión cifrada.
autenticación insegura y no cifrada.
autenticación segura y transmisión cifradas
El cortafuegos resgistra en un fichero log todas las acciones que lleva a cabo.
verdadera
Es el administrador quien decide que reglas concretas deben registrarse.
falsa
El cortafuegos no tiene la capacidad de registro.
¿Qué son los ficheros LOG?
Permiten modificar las acciones del sistema al iniciarse
Son ficheros que registran la actividad
Modificándolos podemos modificar la prioridad de los antivirus
Con ellos podemos ver quien esta conectado a nuestra red
Espinando nuestra red, a que niveles trabajaran el análisis y la monitorización
Trabajaran a alto nivel ambas
Trabajaran a bajo nivel ambas
La monitorización trabajara a alto nivel mientras que el análisis trabajara a bajo nivel
La monitorización trabajara a bajo nivel mientras que el análisis trabajara a alto nivel
Sobre Wireshark...
Es una herramienta para monitorizar la red y administrarla
Se trata de un servicio de windows que muestra la red a la que estamos conectados
Wireshark no tiene nada que ver con la seguridad
Es una herramienta llamada a veces "sniffer" que permite realizar capturas del trafico de red
En redes inalambricas ¿Qué es el SSID?
El metodo de encriptación de la red
El SSID no tiene nada que ver con las redes inalambricas
Es el identificador de red, aunque este no se aplica a las VLAN
Es el identificador de red, y este aplica también a las VLAN
En una red local cableada, indica cuales son los métodos de cifrado mas comunes
WEP, WPA y EXP
WEP, WPA y WPA2
Ninguna de las respuestas es correcta
AES TKIP Y PSK
Contando con herramientas como nmap que estados pueden encontrase los puertos
Cerrado, Abierto, Filtrado y Sin filtrar
Abierto, cerrado y filtrado
Nmap no realiza un escaneo de puertos
Ninguna de las respuestas es correcta
En un firewall de zona desmilitarizada (DMZ) ¿que reglas se aplicaran?
Se aplicaran reglas de denegación a todo el trafico entrante
Se aplicaran reglas de denegación a todo el trafico saliente
Se aplicaran reglas de tal forma que no dará salida al exterior, creando asi una zona segura en la infraestructura
Se aplicarán reglas diferentes que aplican a los equipos de la LAN según el caso o la infrastructura
¿Cuál es la funcion principal de un servicio proxy en una red?
Controlar el acceso que desde fuera entra en la red
Controlar las cuentas de correo y como interactuan entre ellas
Controlar el trafico saliente a internet desde la red interna
Un servicio encargado de ocultarte en internet
Cuando hablamos de ingeniería social, ¿es siempre necesaria la interacción de software?
Si ya que sin software no podemos realizar ingenieria social
Si, para poder sacar la información de la o las victimas
No
No, porque la ingeniería social siempre se hace por teléfono.
¿Cuál es la tecnica más utilizada en ingeneria social?
Cuando un compañero de trabajo pide ayuda por unas "credenciales"
El iPhone 13
Cuando utilizan el miedo a la autoridad
Ninguna es correcta, no hay una técnica más utilizada que las demás
SHA es un …
Algoritmo de encriptación
Programa de encriptación
Algoritmo de Hash
Programa de Hash
¿Que NO almacena el certificado electrónico?
Número de serie
Clave pública
Autoridad Certificadora
Clave privada
¿Cual de estas ES una aplicación de monitorización del sistema?
HwiNFO
Pandora FMS
GsmartControl
WireShark
Definición de Sniffer
Programa el cual lee todos los paquetes que pasan por una interfaz de red
Programa el cual bloquea todos los paquetes que pasan por una interfaz de red
Programa el cual redirecciona todos los paquetes que pasan por una interfaz de red
Programa el cual almacena todos los paquetes que pasan por una interfaz de red
Significado de las siglas DoS
Denial of Security
Denial of Service
Damage of System
Destruction of Supply
¿Cual de estos NO es un tipo de autenticación de los AP?
Acceso seguro
Abierta
Autenticación por IP
Autenticación por MAC
Si utilizando la herramienta nmap aparece que un puerto está “filtered”, ¿Qué significa?
Alguien bloquea el intento de conexión
Solo permite un tipo de paquetes específicos
Ya está siendo utilizado por otro programa
No se sabe si está abierto o cerrado
Mando un archivo .exe a un equipo en otra subred de mi empresa. Si hay un firewall a mitad de camino, ¿lo podría interrumpir?
Si, solo si es de tipo Personal
Si, si hay una norma que bloquee esa comunicación
No, ya que ambas redes se encuentran en la misma empresa
No se puede saber
Te llega un correo muy creíble de Google. Te dice que tienes que volver a autenticarte, y si no lo haces, perderás tus cuenta de Google Drive. ¿Qué tipo de ataque es?
Farming / Gratis
Hunting / Respeto Social
Hunting /Miedo a perder un servicio
Farming / Miedo a perder un servicio
