NEW
Font size
WorksheetsTema 6 y 7 SEGURIDAD
Total questions: 46
Worksheet time: 23mins
Elige la afirmación correcta:
Debe cambiarse en el BIOS el orden de los dispositivos de arranque para colocar en primer lugar el CD/DVD o una unidad portátil y
después el disco duro principal.
Los usuarios deben tener nivel de permisos de administrador para instalar software sin requerir al técnico de soporte.
Las actividades más comunes para una red zombi son el envío de SPAM o los ataques de denegación de servicio.
Debe programarse copias de seguridad, para que en caso de un ataque pasivo pueda restaurarse el sistema a un estado anterior.
Elige la afirmación correcta:
UFW: Herramienta de cálculo de rendimiento de disco.
IPTABLES: Herramienta de diseño de redes (subnetting y CIDR).
NMAP: Herramienta para abrir y cerrar puertos en una máquina Linux.
IPTRAF: Herramienta que monitoriza y muestra estadísticas de red (modo consola).
Localiza la definición correcta:
PAYLOAD: Rescate que hay que pagar cuando somos víctimas de un ramsonware.
GUSANO: Se propaga infectando código ejecutable de software lícito, alterando ficheros ejecutables y otros códigos.
TROYANO: Se presenta al usuario como un programa aparentemente legítimo e inofensivo
VIRUS: Tiene la propiedad de duplicarse a sí mismo pero no altera ficheros ejecutables.
Las vulnerabilidades de los sistemas informáticos las podemos agrupar en:
Diseño (de protocolos), implementación (programación) y uso (mal uso).
Actualizables y Zero-days.
Críticas (muerte), parches (de agujeros) y usos (herramientas).
Definición (de procesos), programación (de tareas) y explotación (del fallo).
Por medio de las botnet se puede:
Usar para especificar permisos de acceso apropiados a un determinado objeto.
Consultar los LOG filtrando por tipo, fecha, etc.
Filtrar eI tráfico entre redes a partir de reglas.
Manipular varios host y usar servicios como envío de spam, phishing, realizar DDoS...
¿Qué asegura la confidencialidad? Seleccione la correcta:
Asegura que cualquier usuario pueden acceder a la información en el lugar, momento y forma que es solicitado
Garantiza el no repudio mediante la firma electrónica de la información (clave pública del emisor).
Garantiza la autenticidad e integridad la información.
Que el acceso a la información esté adecuadamente autorizado.
Relativo a los modos de implementar un FIREWALL:
Podemos elegir DENEGAR todo y permitir lo que se permita explícitamente que dificulta la gestión pero tenemos un muro casi
infranqueable.
Ambas opciones son equivalentes.
Podemos elegir ACEPTAR todo y hacer ACL de lo que se permita explícitamente pero esa opción es muy restrictiva y podemos
impedir comunicaciones legítimas.
Ambas opciones son incorrectas.
Sobre políticas de seguridad se distinguen habitualmente dos tipos:
Ambas definiciones son correctas.
Ambas definiciones son incorrectas
RESTRICTIVA: Permitir únicamente las comunicaciones autorizadas explícitamente: "Todo lo que no es autorizado explícitamente está
prohibido".
PERMISIVA: Solo impedir cualquier comunicación que fue explícitamente prohibida.
Las reglas de un FIREWALL...
Las dos definiciones son correctas.
Definición 1: Filtran en función de parámetros de nivel de red.
Definición 2: Filtran en función de parámetros de nivel de transporte.
Las dos definiciones son incorrectas.
CVE, CWE, MSFT son...
Herramientas para abrir y cerrar puertos en una máquina Linux.
Protocolos de cifrado para redes WiFi.
Detectores de intrusos.
Base de datos de vulnerabilidades.
Relativo a los modos de implementar un FIREWALL:
Todas son incorrectas.
Podemos elegir ACEPTAR todo y, además, permitir lo que se diga explícitamente pero es la opción más restrictiva.
Podemos elegir ACEPTAR todo y denegar lo que se diga explícitamente pero nos la estamos jugando al ser permisivos.
Podemos elegir DENEGAR todo y, además, denegar lo que se diga explícitamente pero es la opción más permisiva.
Para proteger el acceso a datos una vez autenticado en un S.O. puedo usar:
Comandos como chgrp, chown, chmod para controlar los permisos por usuarios/grupos.
LDAP y dar permisos por usuarios/grupos.
Todas son correctas.
Usar ACL para definir accesos y restricciones.
Un sistema HIDS:
Permite consultar los LOG filtrando por tipo, fecha, etc.
Se ubica entre la LAN pública e Internet (para proteger una red local conectada a una red pública por VPN).
Detecta intrusos analizando LOG, chequeando integridad de ficheros, detectando rootkits, etc.
Oculta nuestras contraseñas usando funciones de tipo HASH (md5, sha,...).
En un FW, la técnica Application-level gateway. (ALG)
Son eficaces para amenazas a protocolos como ftp/smtp/telnet/ssh... a costa de una disminución del rendimiento.
Traducen direcciones de red para ocultarlas (similar al protocolo NAT).
No pueden filtrar protocolos de aplicación pero por contra aumenta el nivel del rendimiento de la LAN.
Aplica mecanismos de seguridad a ciertos protocolos de enlace como WiFi o Ethernet.
Localiza la definición incorrecta:
ROOTKIT: Evolución de KEYLOGGER, capturan la pantalla para posteriormente transmitirla.
KEYLOGGER: Registran pulsaciones de teclas (spyware).
MINEROS: Utiliza la potencia del infectado para minar criptomonedas, a favor del intruso que ha programado el malware.
ADWARE: Intenta propagar publicidad no deseada, por canales no legítimos.
La seguridad activa...
Su principal técnica es la realización de copias de seguridad (BCP) para poder recuperar la información deteriorada físicamente.
Es el conjunto de medidas que minimizan los daños de los sistemas informáticos en caso de ataques HIDS.
Es la encargada de minimizar los daños producidos después de un desastre (documento recuperador de activos).
Es eI conjunto de medidas que previenen intentando evitar los daños en los sistemas informáticos.
Para evitar ataques de fuerza bruta contra las contraseñas podemos:
Utilizar palabras del diccionario en nuestro idioma.
Evitar un número ilimitado de reintentos (poner un máximo).
Poner como requisito que sean largas.
Poner como requisito que tengan letras mayúsculas y minúsculas
La seguridad lógica...
Controla el acceso a la información almacenada en los equipos mediante operaciones matemáticas y lógicas no reversibles (md5 y
sha).
Protege eI software y eI hardware de los equipos de robos, pérdidas, malware, etc.
Asegura la disponibilidad, la confidencialidad, la integridad y el no repudio de la información (datos y aplicaciones) almacenada o
enviada entre los equipos.
Protege el hardware de los equipos de robos, pérdidas, malware, etc.
¿Cómo decide el FIREWALL qué se hace con un paquete?
Va comparando cada regla hasta que se encuentra una que le afecta, y se hace lo que dicte esta regla, sin mirar las restantes.
Únicamente comprueba las reglas relacionadas con la aplicación en ejecución y selecciona la regla de nivel superior a ejecutar
Se va comparando cada regla hasta el final, por lo tanto es muy importante no poner contradicciones que den lugar a una
configuración inestable/insegura.
Únicamente comprueba las reglas relacionadas con el paquete, y selecciona las más adecuadas y las ejecuta.
¿Qué es un FIREWALL?
Definición 2: Es un software sobre un sistema operativo que inspecciona y filtra el tráfico entre redes.
Definición 1: Es un dispositivo físico que inspecciona y filtra el tráfico entre redes.
Las dos definiciones son incorrectas.
Las dos definiciones son correctas.
Los sistemas biométricos son:
Todas las respuestas son correctas.
Falibles: Por ello, el sistema puede dar lugar a falsas aceptaciones y falsos rechazos.
Todas las respuestas son incorrectas.
Infalibles: La huella dactilar no da lugar a dudas o fallos.
¿Cuando un paquete llega a FIREWALL, qué puede suceder?
EI firewall decide si un paquete es seguro y puede pasar.
EI firewall decide si un paquete pasa o se descarta.
EI firewall decide si un paquete está encriptado y puede reenviarse al gateway.
EI firewall decide si un paquete pasa, se modifica, se convierte o se descarta.
¿Qué lector es biométrico?
NFC o RAD.
De iris.
De tarjetas de proximidad.
DNI electrónico (USB).
Herramientas para para explotar vulnerabilidades de manera sencilla:
HIDS.
Rootkit
Exploits (Metasploit)
Malware
La desventaja de los cortafuegos de software es que...
Generalmente solo trabajan en la capa 3 y 4 de OSI por lo que no puedes filtrar por IP o puerto.
Durante el arranque, cuando todavía no está cargado el S.O., pueden bloquear actualizaciones críticas.
Protegen solamente al ordenador en eI que están instalados y no protegen una red.
Pueden dar falsos positivos por lo que hay que hacer BackUp periódicos de la configuración.
Los antivirus pueden trabajar... (localiza la incorrecta):
Al vuelo: Buscan malware mientras se ejecutan programas, cuando se inserta memoria secundaria o en tráfico de red.
A propósito: Buscan malware por indicación del usuario en memoria secundaria.
Modo RAT: En caso de un ataque activo con pérdida de integridad permiten restaurar el sistema a un estado anterior
Durante el arranque: Cuando todavía no está cargado el S.O., buscando Rootkits en el sistema de ficheros.
¿Qué hace un FIREWALL?
Nos protege de virus y otro malware.
Nos protege de troyanos exclusivamente.
Es el encargado de filtrar el tráfico entre redes a partir de reglas.
Se encarga de comprobar la seguridad de la información tanto emitida como recibida.
EI esquema de FIREWALL típico...
Pondremos un FW delante de cada servidor con conexión a Internet (sobre todo si es WiFi).
Se ubica entre la LAN privada e Internet (para proteger una red local conectada a una red pública).
Se ubica entre internet y la DMZ para bloquear el tráfico de la red local al servidor DMZ.
En ningún caso podemos tener más de un firewall porque tendríamos reglas inestables.
Para el control de acceso a un sistema se utiliza (elige la que sea correcta):
Podemos usar la retina, que es biometría.
Podemos usar una contraseña, que es biometría.
Podemos usar una contraseña, que es poseer algo.
Podemos usar una tarjeta de acceso con RFID, que es biometría.
Los archivos de LOG en un sistema de tipo LINUX se encuentran normalmente en:
/var/log/
/syslog/
/etc/log/
/eventviewer/
La desventaja de los cortafuegos de software es que...
Generalmente solo trabajan en la capa 3 y 4 de OSI por lo que no puedes filtrar por IP o puerto.
Durante el arranque, cuando todavía no está cargado el S.O., pueden bloquear actualizaciones críticas.
Protegen solamente al ordenador en el que están instalados y no protegen una red.
Pueden dar falsos positivos por lo que hay que hacer BackUp periódicos de la configuración.
Para que un control de acceso con biometría sea fiable debe ser:
Caduco: Debe cambiar a menudo, ser reemplazado a corto plazo por seguridad.
Cualificado: Debe poder ser descrito en lenguaje natural o analógico.
Alternativo: Tener varias posibilidades de saltárselo si da falsos positivos.
Único: Ha de ser distinto en cada persona.
Elige la respuesta verdadera y correcta:
Si implantamos cuotas de disco nos podemos encontrar con un problema de DDoS.
Las auditorías del sistema operativo son una medida de seguridad activa.
Si no implantamos cuotas de disco nos podemos encontrar con un problema de DoS.
Principio básico: todo lo que no está prohibido debe estar permitido.
Relativo a los modos de implementar un FIREWALL:
Podemos elegir ACEPTAR todo y denegar lo que se diga explícitamente pero nos la estamos jugando al ser permisivos.
Podemos elegir ACEPTAR todo y, además, permitir lo que se diga explícitamente pero es la opción más restrictiva.
Todas son incorrectas.
Podemos elegir DENEGAR todo y, además, denegar lo que se diga explícitamente pero es la opción más permisiva.
Elige la afirmación correcta:
Los usuarios deben tener nivel de permisos de administrador para instalar software sin requerir al técnico de soporte.
Debe cambiarse en el BIOS el orden de los dispositivos de arranque para colocar en primer lugar el CD/DVD o una unidad portátil y
después el disco duro principal.
Las actividades más comunes para una red zombi son el envío de SPAM o los ataques de denegación de servicio.
Debe programarse copias de seguridad, para que en caso de un ataque pasivo pueda restaurarse el sistema a un estado anterior.
Relativo a los modos de implementar un FIREWALL:
Ambas opciones son equivalentes.
Ambas opciones son incorrectas.
Podemos elegir DENEGAR todo y permitir lo que se permita explícitamente que dificulta la gestión pero tenemos un muro casi
infranqueable.
Podemos elegir ACEPTAR todo y hacer ACL de lo que se permita explícitamente pero esa opción es muy restrictiva y podemos
impedir comunicaciones legítimas.
Gracias a la monitorización mediante LOG o eventos tenemos directamente:
Una medida de seguridad activa y lógica.
Un registro anónimo y sin fechar de HIDS.
Un registro de sucesos de distintos tipo de nuestros sistemas para auditar y como evidencia legal.
Un aviso de fallos del sistema.
Con un S.O. en modo Live podrían arrancar un equipo y acceder a los datos, para evitarlo:
Puenteo el jumper CLR_CMOS.
Quito la pila de la BIOS y modifico el jumper CLR_CMOS.
Pongo el HD/SSD donde esté mi S.O. como arranque primario y protejo la BIOS con contraseña.
En Windows puedo instalar Ophcrack o un gestor de arranque.
Si queremos que un FW oculte nuestra dirección de red local podemos usar:
Usaremos el protocolo Zeroconf o APIPA.
Utilizaremos prerouting y luego postrouting tantas veces como sea necesario.
DNAT, especialemente útil con DMZ y rango de IP privadas como 169.254.0.0/16.
SNAT o MASQUERADE. EI segundo es recomendable cuando tenemos direcciones dinámicas (DHCP).
EI esquema de FIREWALL típico...
En ningún caso podemos tener más de un firewall porque tendríamos reglas inestables.
Se ubica entre la LAN privada e Internet (para proteger una red local conectada a una red pública).
Se ubica entre internet y la DMZ para bloquear el tráfico de la red local al servidor DMZ.
Pondremos un FW delante de cada servidor con conexión a Internet (sobre todo si es WiFi).
Acciones posibles en IPTABLES son (marca la correcta):
PASS: Permite el paso a los paquetes de origen conocido e incluidos en la white-list.
DROP: Deniega los paquetes que pasen por el FIREWALL.
EJECT: Devuelve el paquete al emisor.
DENIED: Deniega los paquetes que pasen por el FIREWALL.
Para evitar ataques de fuerza bruta contra las contraseñas podemos:
Poner como requisito que sean largas.
Evitar un número ilimitado de reintentos (poner un máximo).
Poner como requisito que tengan letras mayúsculas y minúsculas
Utilizar palabras del diccionario en nuestro idioma.
Una lista de control de acceso o ACL es:
Las política de seguridad que define el equipo de IT de la empresa.
Una serie de medidas de seguridad que tiene un sistema.
Una técnica usada para especificar permisos de acceso apropiados a un determinado objeto.
Una lista de usuarios autorizados a hacer login en un sistema.
¿Qué asegura la confidencialidad? Seleccione la correcta:
Garantiza el no repudio mediante la firma electrónica de la información (clave pública del emisor).
Asegura que cualquier usuario pueden acceder a la información en el lugar, momento y forma que es solicitado
Garantiza la autenticidad e integridad la información.
Que el acceso a la información esté adecuadamente autorizado.
Para el control de acceso a un sistema se utiliza (elige la que sea correcta):
Podemos usar la retina, que es biometría.
Podemos usar una contraseña, que es poseer algo.
Podemos usar una contraseña, que es biometría.
Podemos usar una tarjeta de acceso con RFID, que es biometría.
Aplicación de barreras y procedimientos para evitar accesos no autorizados a datos:
Seguridad lógica.
Seguridad física.
Identificación.
gedit.msc
