Font size
WorksheetsConceptos de VPN e IPsec
Total questions: 82
Worksheet time: 41mins
¿Cuál es un beneficio principal de la tecnología VPN?
Permite una conexión segura y privada a través de Internet
Aumenta la velocidad de la conexión a Internet
Elimina la necesidad de contraseñas en redes Wi-Fi
Hace que los dispositivos sean inmunes a virus
¿Cuál de los siguientes es un tipo de VPN?
VPN de acceso remoto, VPN de sitio a sitio, VPN de extranet, VPN de intranet
VPN de acceso remoto, VPN de sitio a sitio, VPN de cliente a cliente, VPN de servidor a servidor
VPN de acceso remoto, VPN de sitio a sitio, VPN de red local, VPN de red pública
VPN de acceso remoto, VPN de sitio a sitio, VPN de nube, VPN de hardware
Seleccione la opción que describe cómo se utiliza el marco de IPsec para proteger el tráfico de red.
Cifra y autentica los datos transmitidos entre dispositivos en una red.
Permite el acceso remoto sin cifrado a la red.
Solo monitorea el tráfico sin modificarlo.
Reemplaza el protocolo TCP/IP en la red.
¿Cuál es el propósito principal de las redes privadas virtuales (VPNs)?
Crear conexiones de red pública de punto a punto
Crear conexiones de red privada de punto a punto (end-to-end)
Compartir archivos en redes sociales
Mejorar la velocidad de Internet
Completa la frase: Una VPN es virtual porque transporta la información dentro de una red privada, pero en realidad, esa información se transporta usando una _____
red pública
red privada
red local
red inalámbrica
¿Por qué una VPN es considerada privada?
Porque utiliza cables especiales
Porque el tráfico se encripta para preservar la confidencialidad de los datos mientras se transportan por la red pública
Porque solo funciona en oficinas
Porque no usa Internet
Complete el espacio en blanco: Una de las ventajas de las VPN es el ________, que permite a las organizaciones reducir sus costos de conectividad y al mismo tiempo aumentar el ancho de banda de la conexión remota.
Ahorro de costos
Pérdida de datos
Reducción de seguridad
Aumento de latencia
Complete el espacio en blanco: Los protocolos de encriptación y autenticación protegen los datos del acceso no autorizado, lo que se refiere a la ventaja de ________.
Seguridad
Velocidad
Compatibilidad
Costo
Complete el espacio en blanco: Las VPN proporcionan ________, lo que permite a las organizaciones usar Internet y facilita agregar nuevos usuarios sin agregar una infraestructura significativa.
Escalabilidad
Vulnerabilidad
Inestabilidad
Complejidad
Complete el espacio en blanco: Las VPN se pueden implementar en una amplia variedad de opciones de enlace WAN, incluidas las tecnologías de banda ancha. Esto se refiere a la ventaja de ________.
Compatibilidad
Velocidad
Seguridad
Costo
Relaciona cada ventaja de las VPN con su descripción correspondiente:
Ahorro de costos
Los protocolos de encriptación y autenticación protegen los datos del acceso no autorizado.
Seguridad
Las organizaciones pueden usar VPN para reducir sus costos de conectividad y al mismo tiempo aumentar el ancho de banda de la conexión remota.
Escalabilidad
Las VPN proporcionan escalabilidad, lo que permite a las organizaciones usar Internet, lo que facilita agregar nuevos usuarios sin agregar una infraestructura significativa.
Compatibilidad
Las VPN se pueden implementar en una amplia variedad de opciones de enlace WAN, incluidas las tecnologías de banda ancha. Los trabajadores remotos pueden usar estas conexiones de alta velocidad para obtener acceso seguro a las redes corporativas.
¿Dónde finaliza una VPN de sitio a sitio según la información proporcionada?
En las puertas de enlace VPN.
En los dispositivos de usuario final.
En los servidores de aplicaciones.
En los routers de los clientes.
El tráfico VPN de sitio a sitio solo se cifra entre las puertas de enlace VPN. Los hosts internos tienen conocimiento de que se está utilizando una VPN.
Verdadero
Falso
Una VPN de acceso-remoto se crea dinámicamente para establecer una conexión segura entre un _______ y un dispositivo de terminación de VPN. ¿Cuál es la palabra que falta?
cliente
servidor
router
switch
Según el diagrama, ¿quién inicia la conexión VPN?
El gateway de VPN
El cliente
El router de Internet
El firewall
¿Cuál es la función principal de una VPN empresarial según la imagen?
Proteger el tráfico empresarial a través de Internet
Crear canales inseguros entre empresas
Administrar redes sociales
Compartir archivos públicamente
¿Qué tecnología utiliza un proveedor de servicios para crear canales seguros entre los sitios de una empresa?
IPsec
MPLS
SSL
GRE
Complete la frase: Las VPN de acceso remoto empresariales pueden ser creadas utilizando conexiones VPN basadas en _______ o conexiones SSL para clientes.
IPsec
FTP
SMTP
HTTP
¿Cuáles son las soluciones heredadas mencionadas para las VPN administradas por proveedores de servicios?
A) Frame Relay y ATM
B) IPsec y GRE
C) SSL y DMVPN
D) MPLS y VTI
¿Qué permiten las VPN de acceso remoto a los usuarios remotos y móviles?
Acceder a internet sin restricciones
Conectarse de forma segura a la empresa
Descargar archivos más rápido
Evitar el uso de contraseñas
Las VPN de acceso remoto generalmente se habilitan dinámicamente por el usuario cuando es necesario y se pueden crear utilizando _______ o _______.
IPsec o SSL
FTP o SMTP
HTTP o HTTPS
SSH o Telnet
¿Cómo se asegura la conexión en una VPN sin cliente?
Utilizando una conexión IPsec
Utilizando una conexión SSL de navegador web
Utilizando una red Wi-Fi pública
Utilizando un firewall
¿Qué debe instalarse en el dispositivo final del usuario remoto para una conexión VPN basada en el cliente?
Un navegador web
Un software de cliente VPN como Cisco AnyConnect Secure Mobility Client
Un firewall
Un servidor proxy
¿Qué túnel se utiliza para conectar el usuario remoto con los recursos de la empresa?
Túnel IPsec
Túnel SSL VPN
Túnel GRE
Túnel MPLS
¿Cuál es la diferencia principal en aplicaciones compatibles entre IPsec y SSL?
A) IPsec es limitado y SSL es extenso
B) IPsec es extenso y SSL es limitado
C) Ambos son limitados
D) Ambos son extensos
¿Qué tipo de fuerza de autenticación utiliza IPsec?
Moderado
Fuerte
Bajo
Extenso
Completa la frase: La fuerza de encriptación de SSL es _________.
Moderado a fuerte
Débil
Inexistente
Variable
¿Cuál es la complejidad de conexión de SSL?
Medio
Bajo
Alto
Extenso
¿Qué opción de conexión ofrece SSL?
Limitado: Solo se pueden conectar dispositivos específicos con configuraciones específicas
Extenso: Cualquier dispositivo con un navegador web puede conectarse
Bajo: Requiere un navegador web en un host
Fuerte: Longitudes de clave 56 - 256 bits
¿Para qué se utilizan las VPN de sitio a sitio?
Para conectar redes a través de una red no confiable como Internet.
Para conectar dispositivos móviles a una red WiFi.
Para enviar correos electrónicos de forma segura.
Para compartir archivos localmente.
Los hosts finales envían y reciben tráfico TCP/IP sin cifrar normal a través de una puerta de enlace VPN.
Verdadero
Falso
Completa la frase: La puerta de enlace VPN encapsula y cifra el tráfico saliente de un sitio y lo envía a través del _______ a la puerta de enlace VPN en el sitio de destino.
túnel VPN
servidor proxy
cable de red
firewall
¿Qué es Generic Routing Encapsulation (GRE)?
Un protocolo de túnel de VPN de sitio a sitio básico y no seguro.
Un protocolo de encriptación avanzada.
Un tipo de tráfico multicast.
Un protocolo de autenticación.
¿Qué tipo de tráfico puede encapsular un túnel GRE?
Solo tráfico unicast
Tráfico multicast y broadcast
Solo tráfico encriptado
Solo tráfico de voz
¿GRE admite el encriptado de forma predeterminada?
Sí
No
¿Para qué se puede encapsular un paquete GRE en un paquete IPsec?
Para reenviarlo de forma segura a la puerta de enlace VPN de destino.
Para aumentar la velocidad de la red.
Para reducir el tráfico multicast.
Para encriptar el tráfico de voz.
Una VPN IPsec estándar (no GRE) solo puede crear túneles seguros para el tráfico de _________.
unicast
broadcast
multicast
anycast
¿Qué permite encapsular GRE en IPsec?
A) Asegurar las actualizaciones del protocolo de enrutamiento de multidifusión a través de una VPN.
B) Eliminar el tráfico broadcast.
C) Crear túneles para tráfico de voz.
D) Mejorar la velocidad de la VPN.
¿Cuál de los siguientes describe mejor el Protocolo del Pasajero en la encapsulación de GRE sobre IPsec?
Es el protocolo que realmente se usará para reenviar el paquete.
Es el paquete original que debe ser encapsulado por GRE, como un paquete IPv4 o IPv6.
GRE es el protocolo del operador que encapsula el paquete original de pasajeros.
Es el protocolo de cifrado de datos.
Complete el espacio en blanco: El Protocolo de transporte es el protocolo que realmente se usará para _______ el paquete. Esto podría ser IPv4 o IPv6.
reenviar
encriptar
almacenar
fragmentar
¿GRE es el protocolo del operador que encapsula el paquete original de pasajeros?
Verdadero
Falso
¿Cuál es la función principal del Protocolo del Operador en la encapsulación GRE sobre IPsec?
Reenviar el paquete
Encapsular el paquete original de pasajeros
Actualizar el enrutamiento
Cifrar los datos
Según la explicación, ¿por qué se utiliza GRE sobre IPsec en una VPN?
Para cifrar el tráfico de correo electrónico
Para admitir el tráfico del protocolo de enrutamiento sobre la VPN de IPsec
Para aumentar la velocidad de la red
Para conectar dispositivos inalámbricos
Completa la frase: Los paquetes OSPF serían encapsulados por ______ y posteriormente encapsulados en un túnel VPN IPsec.
GRE
PPP
MPLS
VLAN
¿Qué simplifica DMVPN en la configuración de redes VPN?
La configuración del túnel VPN y proporciona una opción flexible para conectar un sitio central con sitios de sucursales.
El acceso a internet de alta velocidad.
La administración de usuarios remotos.
La seguridad de los dispositivos móviles.
¿Qué tipo de topología utiliza DMVPN para establecer conexiones?
Estrella
Malla completa (full mesh)
Anillo
Árbol
Los sitios de spoke establecen ________ seguros con el sitio central, como se muestra en la figura.
túneles VPN
conexiones HTTP
enlaces FTP
canales de voz
Cada sitio se configura usando Multipoint Generic Routing Encapsulation (mGRE). ¿Qué permite la interfaz del túnel mGRE?
Que una única interfaz GRE admita dinámicamente múltiples túneles IPsec.
Que se conecten solo dos sitios.
Que se eliminen los túneles existentes.
Que se utilicen protocolos de enrutamiento antiguos.
¿Qué pueden hacer los sitios de radios además de obtener información unos de otros?
Construir túneles directos entre ellos (túneles de radio a radio).
Eliminar la necesidad de VPN.
Desactivar la seguridad de la red.
Limitar el acceso a internet.
¿A qué tipo de interfaz se aplican las configuraciones de IPsec VTI?
Interfaz física
Interfaz virtual
Interfaz de usuario
Interfaz de red
IPsec VTI es capaz de enviar y recibir tráfico IP encriptado de _______ y multicast.
unicast
broadcast
anycast
geocast
¿IPsec VTI se puede configurar entre sitios o en una topología de hub-and-spoke?
Verdadero
Falso
¿Qué función principal cumple MPLS en la red de los proveedores de servicios?
Proporcionar acceso a internet
Reenviar tráfico a través de la red troncal mediante etiquetas
Almacenar datos de los clientes
Administrar direcciones IP
Complete la frase: MPLS puede proporcionar a los clientes soluciones VPN administradas; por lo tanto, aseguran el tráfico entre los sitios del cliente es responsabilidad del _________.
proveedor del servicio
cliente final
proveedor de hardware
usuario remoto
¿Cuántos tipos de soluciones VPN MPLS compatibles existen con los proveedores de servicios?
Uno
Dos
Tres
Cuatro
¿Cuál es la diferencia principal entre VPN MPLS Capa 3 y VPN MPLS Capa 2?
En Capa 3, el proveedor participa en el enrutamiento del cliente; en Capa 2, no participa.
En Capa 2, el proveedor participa en el enrutamiento del cliente; en Capa 3, no participa.
Ambas capas no participan en el enrutamiento del cliente.
Ninguna de las anteriores.
¿Cuál es el propósito de IPsec?
Proteger y asegurar las comunicaciones de red a través de autenticación y cifrado de los datos.
Aumentar la velocidad de transmisión de datos en la red.
Asignar direcciones IP automáticamente a los dispositivos de la red.
Permitir la conexión de dispositivos inalámbricos a la red.
¿Cuáles son los protocolos de IPsec mencionados en el video?
AH, ESP, SA, IKE
TCP, UDP, HTTP, FTP
SSL, TLS, SSH, SCP
PPP, PPTP, L2TP, GRE
Completa: IPsec utiliza algoritmos de encriptación para evitar que los delincuentes cibernéticos lean el contenido del paquete. Esta función se llama _________.
Confidencialidad
Integridad
Disponibilidad
Autenticación
Completa: IPsec utiliza algoritmos de hash para garantizar que los paquetes no se hayan modificado entre el origen y el destino. Esta función se llama _________.
Integridad
Confidencialidad
Disponibilidad
Autenticación
Completa: IPsec utiliza el protocolo de intercambio de claves de Internet (IKE) para autenticar el origen y el destino. Esta función se llama _________.
Autenticación de Origen
Cifrado de Datos
Integridad de Paquetes
Túnel de Red
Completa: _________ se utiliza para asegurar el intercambio de claves en IPsec.
Diffie-Hellman
RSA
AES
SHA-1
Relaciona cada función del marco de IPsec con la tecnología correspondiente:
AH
AH
ESP
ESP
ESP + AH
ESP + AH
DES
DES
3DES
3DES
¿Qué encapsula IPsec usando el Encabezado de autenticación (AH) o el Protocolo de seguridad de encapsulación (ESP)?
Paquetes
Mensajes de texto
Archivos de imagen
Documentos PDF
¿Cuándo es apropiado usar el protocolo AH en IPsec?
Cuando se requiere confidencialidad
Cuando la confidencialidad no es requerida o permitida
Cuando se necesita autenticación y confidencialidad
Cuando se usa en redes inalámbricas
ESP proporciona _______ y autenticación.
confidencialidad
integridad
disponibilidad
no repudio
El grado de confidencialidad depende de:
El algoritmo de encriptación y la longitud de la llave utilizada
El tipo de computadora utilizada
El color del cable de red
El sistema operativo
¿Cuántos bits utiliza la llave del algoritmo DES?
56 bits
64 bits
128 bits
32 bits
¿Cuántas claves de cifrado independientes utiliza 3DES y de cuántos bits es cada una?
Tres claves de cifrado independientes de 56 bits cada una
Dos claves de cifrado independientes de 128 bits cada una
Cuatro claves de cifrado independientes de 64 bits cada una
Una sola clave de cifrado de 168 bits
¿Cuáles son las longitudes de llave que ofrece el algoritmo AES?
128 bits, 192 bits y 256 bits
64 bits, 128 bits y 256 bits
56 bits, 112 bits y 168 bits
128 bits, 256 bits y 512 bits
¿Qué tipo de cifrado es SEAL y cuántos bits utiliza su llave?
SEAL es un cifrado de flujo y utiliza una llave de 160 bits
SEAL es un cifrado de bloque y utiliza una llave de 128 bits
SEAL es un cifrado asimétrico y utiliza una llave de 256 bits
SEAL es un cifrado de flujo y utiliza una llave de 64 bits
Según el diagrama, ¿cuál de los siguientes algoritmos es el más seguro?
DES
3DES
AES
SEAL
¿Qué significa la integridad de los datos en el contexto de IPSec?
La integridad de los datos significa que los datos no han cambiado en tránsito.
La integridad de los datos significa que los datos están cifrados.
La integridad de los datos significa que los datos son accesibles solo para usuarios autorizados.
La integridad de los datos significa que los datos pueden ser modificados por cualquier usuario.
¿Cuál es el propósito del Código de autenticación de mensajes hash (HMAC) en IPSec?
Garantizar la confidencialidad de los datos
Garantizar la integridad del mensaje utilizando un valor hash
Cifrar los datos
Autenticar usuarios
Message-Digest 5 (MD5) utiliza una llave secreta compartida de ____ bits.
128
64
256
512
El algoritmo de seguro de hash (SHA) utiliza una llave secreta de:
128 bits
160 bits
256 bits
512 bits
¿Cuáles son los dos métodos de autenticación de pares de IPsec mencionados en la imagen?
A) PSK y DES
B) PSK y RSA
C) RSA y AES
D) DES y 3DES
Complete la frase: El método PSK es ______ de configurar manualmente, pero no escala bien y debe configurarse en cada par.
fácil
difícil
lento
caro
¿Qué utiliza el método de autenticación Rivest, Shamir y Adleman (RSA) para autenticar a los pares?
Contraseñas simples
Certificados digitales
Llaves precompartidas
Ninguna de las anteriores
¿Qué grupos DH ya no deberían usarse según las variaciones del intercambio de llaves DH?
Los grupos DH 1, 2 y 5
Los grupos DH 14, 15 y 16
Los grupos DH 19, 20 y 21
Los grupos DH 22, 23 y 24
¿Qué tamaños de clave usan los grupos DH 14, 15 y 16?
2048 bits, 3072 bits y 4096 bits
1024 bits, 2048 bits y 3072 bits
512 bits, 1024 bits y 2048 bits
4096 bits, 8192 bits y 16384 bits
¿Qué característica especial admiten los grupos DH 19, 20, 21 y 24?
Admiten la criptografía de curva elíptica (ECC)
Utilizan claves simétricas de 128 bits
Soportan únicamente algoritmos RSA
Permiten autenticación basada en huellas dactilares
