WorksheetsExamen Tema 4 y 5
Total questions: 40
Worksheet time: 20mins
¿La firma digital también garantiza la integridad de la información?
Sí, porque evita que se modifique ya que va cifrada con clave simétrica.
Sí, porque podemos detectar si ha sido alterada a través de un hash cifrado.
No, solo garantiza la confidencialidad y la privacidad.
No, solo garantiza la confidencialidad.
Respecto a las diferencias entre algoritmos de cifrado simétrico y asimétrico:
Seleccione una:
Los algoritmos simétricos usan siempre claves de mayor longitud que los asimétricos.
Los algoritmos simétricos usan claves binarias y los asimétricos usan hash.
En los algoritmos de clave simétrica no se comparte la clave entre emisor y receptor.
Con claves de igual longitud los algoritmos simétricos con más rápidos.
¿En qué consisten la técnica del SPOOFING?
Software que nos ayuda a vulnerar una medida de seguridad.
Consiste en probar todas las combinaciones posibles de contraseñas para acceder a un
determinado servicio.
Consiste en aprovechar las vulnerabilidades del código.
Suplantación de la identidad en aquellos servicios de red que sea posible.
Localiza la definición incorrecta:
MINEROS: Utiliza la potencia del infectado para minar criptomonedas, a favor del intruso que ha
programado el malware.
ROOTKIT: Evolución de KEYLOGGER, capturan la pantalla para posteriormente transmitirla.
ADWARE: Intenta propagar publicidad no deseada, por canales no legítimos.
KEYLOGGER: Registran pulsaciones de teclas (spyware).
El phising es...
Correos cuyo contenido es falso aunque tienen un punto de verosimilitud.
Es una técnica para conseguir datos/contraseñas haciéndose pasar por algo/alguien conocido por
víctima.
Es un software con objetivo malicioso que se propaga por e-mail
Correos que se reciben sin ser solicitados, en su mayor parte con fines publicitarios.
La firma digital:
Se incrusta escaneada en un PDF para dar validez a los documentos oficiales.
Permite verificar la identidad y garantiza el no repudio.
Garantiza la privacidad de las informaciones particulares.
Sirve principalmente para garantizar la confidencialidad de la información.
Un troyano...
Se duplica a si mismo pero no altera ficheros ejecutables u otros códigos.
Se graba en ficheros ejecutable de dispositivos de memoria secundaria.
Aparentemente es un programa inofensivo pero realiza alguna acción encubierta.
Un virus...
Aparentemente es un programa inofensivo pero realiza alguna acción encubierta.
Se graba en ficheros ejecutable de dispositivos de memoria secundaria.
Se duplica a si mismo pero no altera ficheros ejecutables u otros códigos.
Para poder usar el certificado digital es necesario:
No es necesario nada, solo el certificado digital.
Software específico para el empleo de certificados.
HW específico (lector de tarjetas) y software específico (módulos criptográficos que permitan el
acceso al chip)
La principal diferencia entre IPSec y SSL/TLS es que:
SSL/TLS es una versión mejorada de IPSec que permite cifrar comunicaciones a cualquier nivel
OSI.
SSL/TLS actuá a nivel de red por lo que se puede utilizar para cifrar datos TCP y UTP.
IPSec actuá en el nivel de red por lo que se puede utilizar para cifrar datos de TCP y UTP.
SSL usa un servidor RADIUS mientras que IPSec utiliza TKIP.
La fortaleza de los algoritmos de cifrado asimétrico reside en:
Se codifican el el hardware, por lo que no podemos acceder al código.
La fortaleza de las claves.
Se codifican en código ensamblador para que no se entienda lo que hacen.
El algoritmo es secreto, se obtuvo en un concurso público y se eligió a los mejores.
¿Qué es un Keylogger?
Es un malware que captura la pantalla entera para transmitirlas a otro lugar.
Es un malware que captura pantalla y pulsaciones de teclado.
Es un malware que registra las pulsaciones del teclado.
Bitlocker y Veracrypt son ejemplos de:
Algoritmos de cifrado simétrico.
Herramientas para cifrar comunicaciones a nivel de transporte.
Herramientas para cifrado de volúmenes/discos.
Herramientas para cifrar comunicaciones a nivel de aplicación.
Los hoax son...
Correos cuyo contenido es falso aunque tienen un punto de verosimilitud.
Es un software con objetivo malicioso que se propaga por e-mail
Es una técnica para conseguir contraseñas haciéndose pasar por alguien conocido de la víctima.
Correos que se reciben sin ser solicitados, en su mayor parte con fines publicitarios.
Si una clave tiene 256 bits entonces podemos inferir que:
Existen 10 elevado a 256 combinaciones posibles.
Existen 256 combinaciones posibles.
Existen 2 elevado a 256 combinaciones posibles.
Existen 256 elevado a 2 combinaciones posibles.
El ataque MITM puede realizarse mediante:
Hardware: Atacante se interpone en algún tramo de la conexión física entre máquinas atacadas.
Software: el atacante engaña a las máquinas atacadas haciéndose pasar por alguna de ellas.
Ambas respuestas son incorrectas.
Ambas respuestas son correctas.
Elige la afirmación correcta:
RSA es un ejemplo de algoritmo asimétrico y AES de algoritmo simétrico.
RSA y AES son ejemplos de algoritmos asimétricos.
RSA y AES son ejemplos de algoritmos híbridos.
AES y RSA son ejemplos de algoritmos simétricos.
¿En qué consiste la técnica del uso de exploit?
Consiste en probar todas las combinaciones posibles de contraseñas para acceder a un
determinado servicio.
Usar un software que nos ayuda a vulnerar una medida de seguridad.
Consiste en aprovechar las vulnerabilidades del código.
En suplantar la identidad en aquellos servicios de red que sea posible.
En la criptografía híbrida....
Seleccione una o más de una:
Se utiliza el cifrado simétrico a través de la clave de sesión que es enviada entre emisor y receptor
usando cifrado asimétrico.
La clave de sesión es pública, conocida por emisor y receptor a través de tarjetas de visitas, blogs,
ect. Se usa esta clave para cifrar los datos y el receptor descrifra el mensaje con su clave privada.
La clave de sesión se genera aleatoriamente es de índole pública. Y se sustituye dinámicamente
por la clave pública del receptor y emisor.
Si el ataque MITM tiene éxito, a continuación:
Podemos lanzar ataques de interceptación, fabricación e interrupción.
Podemos lanzar únicamente ataques de fabricación.
Podemos instalar un Rootkit en el sistema con permisos de administrador.
Podemos lanzar únicamente ataques de interceptación.
Si un grupo de 20 alumnos quisiera comunicarse entre ellos, cuántas claves necesitarían
para hacerlo (todos con todos) mediante criptografía simétrica sin que peligrara la
confidencialidad de ninguna comunicación.
20 claves, una por alumno.
19 * 10 = 190 claves, es decir, una para cada posible comunicación cruzada.
Una clave por pareja, en total 10.
En un sistema desde el punto de vista de la seguridad, el eslabón más débil es...
El software
Los datos y las redes.
El usuario
El hardware
Para que Bob verifique un texto firmado con cifrado asimétrico por Alice, Bob necesita
usar...
La clave pública de Bob.
La clave pública de Alice.
La clave privada de Bob.
La clave privada de Alice.
Localiza la definición correcta:
SUPLANTACIÓN: El atacante espía o desvia información hacia otro destino (secuestro/hijacking).
SUPLANTACIÓN: El atacante se hace pasar por un tercero para dar información falsa o fraudulenta
(spoofing).
SUPLANTACIÓN: El atacante accede a servicios que le permiten obtener información saltando
medidas de seguridad de manera deliberada.
SUPLANTACIÓN: El atacante utiliza un usuario y contraseña robada para entrar en un servicio
(spoofing).
El envenenamiento ARP consiste en:
Desinstalar el protocolo ARP.
Enviar respuestas ARP no solicitadas.
Configurar los equipos para que utilicen tablas ARP estáticas de manera maliciosa.
Enviar multitud de mensajes ARP (poisoning) a una máquina para que no pueda atender peticiones
legítimas.
El AP spoofing consiste en:
Enviar paquetes de ping (ICMP) y con las respuestas obtener datos básicos sobre el sistema.
Colocar un punto de acceso falso y abierto en sitio público para hacer un MITM.
Un atacante espía o desvia información hacia otro destino, de A (atacante) a P (pardillo).
Descubir el nombre de usuario (A) y password (P) para hacer una intrusión en un sistema.
Localiza la definición correcta:
PAYLOAD: Rescate que hay que pagar cuando somos víctimas de un ramsonware.
VIRUS: Tiene la propiedad de duplicarse a sí mismo pero no altera ficheros ejecutables.
GUSANO: Se propaga infectando código ejecutable de software lícito, alterando ficheros
ejecutables y otros códigos.
TROYANO: Se presenta al usuario como un programa aparentemente legítimo e inofensivo
En el cifrado simétrico:
Se usa el cifrado César con escítala y cálculo de Hash.
La clave debe ser conocida por emisor y receptor.
La clave debe conocerla solo el que cifra la información.
Se usa una clave para cifrar y otra para descifrar.
Mediante el uso de una VPN:
Ciframos nuestras comunicaciones, podemos acceder a cualquier web de manera anónima y
segura.
Creamos una red virtual a nivel de aplicación y transporte.
Creamos una red virtual a nivel de físico y de enlace.
Permitimos el uso de una red privada local sobre una infraestructura de red pública.
Elige la definición correcta sobre los hackers...
Los black hat solo pretenden descubrir vulnerabilidades para informar.
Los white hat vulneran los sistemas para obtener un provecho.
Ambas definiciones son incorrectas.
Ambas definiciones son correctas.
Los algoritmos actuales de cifrado simétrico y asimétrico:
Son privados. Los algoritmos se mantienen en secreto para evitar sus debilidades.
Generalmente son vulnerables, solo es cuestión de potencia de cálculo y tiempo.
Son invulnerables, por eso son algoritmos.
El cifrado simétrico es fácilmente vulnerable pero el asimétrico es invulnerable.
Los antivirus pueden trabajar... (localiza la incorrecta):
Modo RAT: En caso de un ataque activo con pérdida de integridad permiten restaurar el sistema a
un estado anterior
A propósito: Buscan malware por indicación del usuario en memoria secundaria.
Durante el arranque: Cuando todavía no está cargado el S.O., buscando Rootkits en el sistema de
ficheros.
Al vuelo: Buscan malware mientras se ejecutan programas, cuando se inserta memoria secundaria
o en tráfico de red.
Respecto a la firma digital:
La firma digital no se puede falsificar si no se descubre la clave privada del firmante.
La Firma digital es el resultado de cifrar con clave simétrica el hash de los datos.
La firma digital se puede falsificar más fácilmente que la manuscrita.
La Firma digital es el resultado de cifrar con clave pública el hash de los datos.
Para que Alice envíe a Bob un texto firmado usando cifrado asimétrico, Alice necesita usar...
La clave pública de Bob.
La clave pública de Alice.
La clave privada de Bob.
La clave privada de Alice.
Para que Alice envíe a Bob un texto confidencial con cifrado asimétrico, Alice necesita
usar...
La clave pública de Alice.
La clave privada de Alice.
La clave privada de Bob.
La clave pública de Bob.
Un gusano...
Aparentemente es un programa inofensivo pero realiza alguna acción encubierta.
Se duplica a si mismo pero no altera ficheros ejecutables u otros códigos.
Se graba en ficheros ejecutable de dispositivos de memoria secundaria.
Contra un ataque por envenenamiento ARP:
Podemos introducir un servidor o SW que identifique este comportamiento anómalo.
Podríamos utilizar tablas ARP estáticas de manera sencilla y rápida.
Podríamos bloquear el tráfico ARP en todos los routers de la red.
Podemos desactivar el servicio ARP, no es necesario en un red interna.
Para evitar que las claves viajen en claro entre dos actores:
Se usa la firma digital.
Se usa sustitución y transposición.
Se usan protocolos de desafío - respuesta.
Se usa el algoritmo triple DES.
Elige la afirmación correcta:
Las actividades más comunes para una red zombi son el envío de SPAM o los ataques de
denegación de servicio.
Debe cambiarse en el BIOS el orden de los dispositivos de arranque para colocar en primer lugar el
CD/DVD o una unidad portátil y después el disco duro principal.
Los usuarios deben tener nivel de permisos de administrador para instalar software sin requerir al
técnico de soporte.
Debe programarse copias de seguridad, para que en caso de un ataque pasivo pueda restaurarse
el sistema a un estado anterior.
Un sistema de cifrado “híbrido” consiste en:
Transportar la clave de un sistema simétrico mediante el uso de un sistema asimétrico.
Usar indistintamente cifrado o descifrado en las comunicaciones secretas.
Transportar la clave de un sistema asimétrico mediante el uso de un sistema simétrico.
Transportar las claves de un sistema asimétrico mediante el uso de un sistema simétrico.
