Font size
WorksheetsExamen Final
Total questions: 10
Worksheet time: 2hrs 40mins
Lea la siguiente noticia publicada el 27 de agosto de 2018 para responder la pregunta 13.
https://thehackernews.com/2018/08/windows-zero-day-exploit.html
Hacker Discloses Unpatched Windows Zero-Day Vulnerability (With PoC)
A security researcher has publicly disclosed the details of a previously unknown zero-day vulnerability in the Microsoft's Windows operating system that could help a local user or malicious program obtain system privileges on the targeted machine. And guess what? The zero-day flaw has been confirmed working on a "fully-patched 64-bit Windows 10 system."
The vulnerability is a privilege escalation issue which resides in the Windows' task scheduler program and occured due to errors in the handling of Advanced Local Procedure Call (ALPC) systems. Advanced local procedure call (ALPC) is an internal mechanism, available only to Windows operating system components, that facilitates high-speed and secure data transfer between one or more processes in the user mode.
The revelation of the Windows zero-day came earlier today from a Twitter user with online alias SandboxEscaper, who also posted a link to a Github page hosting a proof-of-concept (PoC) exploit for the privilege escalation vulnerability in Windows.
Que es una vulnerabilidad del día cero (Zero Day)?
Las vulnerabilidades que se presentan en un sistema operativo Windows.
Las vulnerabilidades que se hacen públicas a todo internet (disclosure) antes que el fabricante las conozca.
Vulnerabilidades que son totalmente desconocidas hasta que son descubiertas, el nombre hace referencia al día cero en que se conoce o identifica la vulnerabilidad.
Vulnerabilidades presentadas en el Defcon.
Seleccione tres respuestas, cuáles son los beneficios clave de la existencia de una zona desmilitarizada (DMZ)
Una DMZ se basa en disposiciones lógicas más que en conexiones físicas
Un intruso debe penetrar o superar la seguridad de tres dispositivos si quiere alcanzar sistemas internos
El direccionamiento de red reservado no es visible en internet
Excelente desempeño y escalabilidad en el caso que el uso desde internet crezca
Internet no tiene acceso directo a los sistemas internos
What type of password cracking attack will always be successful
Brute Force
Dictionary
Hybrid
To guess.
Hardening es una labor que se realiza sobre sistemas operativos para:
Seleccione varias opciones
Asegurar el sistema operativo
Deshabilitar servicios innecesarios
Borrar los Logs de auditoría y DLL's
Habilitar configuraciones seguras en servicios y aplicaciones
renombrar usuarios por defecto.
Which is not a TCP Flag?
ACK
SYN
FIN
PSH
WIN
Which of the following protects against unauthorized changes to data
Confidentiality
Integrity
Availability
Alteration
Cuantos bytes envió la máquina cliente 145.254.160.237 al servidor 65.208.228.223
La máquina con IP 145.254.160.237 no es el cliente de la conexión
480
479
18365
En referencia al framework de ataque metasploit, cuál afirmación es correcta:
Un payload es el que se ejecuta después de que el exploit es exitoso
El payload se ejecuta antes de que el exploit sea exitoso
ms08_067_net_api es el payload, vncinject/bind_tcp es el exploit
Todos los exploit tienen un payload asociado
La sesión TCP que aparece en mayor proporción en la captura de tráfico se refiere a una conexión
Telnet
FTP
HTTP
SMTP
POP3
Cuantas capas tiene el modelo de defensa en profundidad
7
6
8
9
