Cybersecurity Essentials v1.1 Capitulo 7 Exámenes
Este cuestionario cubre el contenido del Capítulo 7 de Cybersecurity Essentials v1.1. Está diseñado para brindar una oportunidad adicional de practicar las habilidades y conocimientos presentados en el capítulo y para ayudar a prepararse para el cuestionario final. Se le permitirán múltiples intentos.
1. ¿Por qué el protocolo WPA2 es mejor que WPA?
por el espacio de clave reducido
porque admite TKIP
porque los algoritmos AES deben usarlo de manera obligatoria*
porque tiene un menor tiempo de procesamiento
Refer to curriculum topic: 7.1.2
Una buena forma de recordar los estándares de seguridad inalámbrica es considerar cómo evolucionaron de WEP a WPA y luego a WPA2. Cada evolución mejoró las medidas de seguridad.
2. ¿Cuál es la diferencia entre un HIDS y un firewall?
Un HIDS bloquea las intrusiones, mientras que un firewall las filtra.
Un firewall permite y deniega el tráfico según las reglas y un HIDS supervisa el tráfico de red.
Un firewall realiza el filtrado de paquetes y, por lo tanto, es limitado en cuanto a eficacia, mientras que un HIDS bloquea las intrusiones.
Un HIDS controla los sistemas operativos en los servidores y procesa la actividad del sistema de archivos. Los firewalls permiten o deniegan el tráfico entre la computadora y otros sistemas.*
Un HIDS funciona como un IPS, mientras que un firewall solo supervisa el tráfico.
Refer to curriculum topic: 7.1.1
Para controlar la actividad local, debe implementarse un HIDS. Los controles de la actividad de red se ocupan del tráfico y no de la actividad del sistema operativo.
3. El CIO desean proporcionar seguridad a los datos en las PC portátiles de la empresa mediante la implementación de la encriptación de archivos. El técnico determina que el mejor método es cifrar cada unidad de disco duro con Windows BitLocker. ¿Cuáles son los dos elementos necesarios para implementar esta solución? (Elija dos opciones).
al menos dos volúmenes*
copia de respaldo
TPM*
dispositivo USB
EFS
administración de contraseñas
Refer to curriculum topic: 7.1.3
Windows proporciona un método para cifrar archivos, carpetas o unidades de disco duro enteras, según las necesidades. Sin embargo, se necesitan ciertas configuraciones BIOS para implementar la encriptación en un disco duro completo.
4. Un interno ha comenzado a trabajar en el grupo de soporte. Una tarea es configurar la política local para las contraseñas de las estaciones de trabajo. ¿Qué herramienta sería la mejor para utilizar?
grpol.msc
secpol.msc*
política de cuenta
política de contraseñas
administración del sistema
Refer to curriculum topic: 7.2.2
Las políticas locales no son políticas de grupo y solo funcionan en la máquina local. Las políticas locales pueden, sin embargo, anularse si la máquina es parte de un dominio de Windows.
5. Una nueva computadora se saca de la caja, se inicia y se conecta a Internet. Los parches se descargan e instalan. El antivirus se actualiza. Para fortalecer aún más el sistema operativo, ¿qué puede realizarse?
Desconectar la computadora de la red.
Desconectar el firewall.
Eliminar la cuenta de administrador.
Instalar un firewall de hardware.
Otorgar a la computadora una dirección sin enrutamiento.
Quitar los programas y servicios innecesarios.*
Refer to curriculum topic: 7.1.1
Al fortalecer un sistema operativo, los parches y antivirus son parte del proceso. El fabricante agrega muchos componentes adicionales que no se necesitan esencialmente.
6. Después de una auditoría de seguridad de una organización, se encontró que varias cuentas tenían acceso con privilegios a los sistemas y a los dispositivos. ¿Cuáles son las tres mejores prácticas de protección de cuentas con privilegios que deberían incluirse en el informe de auditoría? (Elija tres opciones).
Solo los gerentes deben tener acceso con privilegios.
Aplique el principio de menor privilegio.*
Proteja el almacenamiento de contraseña.*
Solo el CIO debe tener acceso con privilegios.
Reduzca la cantidad de cuentas con privilegios.*
Nadie debe tener acceso con privilegios.
Refer to curriculum topic: 7.2.2
Las mejores prácticas implican otorgar al usuario solo lo necesario para realizar el trabajo. Cualquier privilegio adicional debería rastrearse y auditarse.
7. Un administrador de un centro de datos pequeño desea utilizar un método seguro y flexible para conectar los servidores de manera remota. ¿Qué protocolo sería mejor utilizar?
Copia segura
Secure Shell*
Escritorio remoto
Telnet
Refer to curriculum topic: 7.2.1
Debido a que los hackers que analizan el tráfico pueden leer las contraseñas de texto no cifrado, cualquier conexión debe cifrarse. Además, una solución no debería depender del sistema operativo.
8. ¿Cuáles son los tres tipos de problemas de energía que el técnico debería tener en cuenta? (Elija tres opciones).
«Fuzzing»
Pico de voltaje*
Apagón total*
Spark
Apagón parcial*
Centelleo
Refer to curriculum topic: 7.2.3
Los problemas de energía incluyen aumentos, disminuciones o cambios repentinos de energía, e incluyen lo siguiente:
Pico
Sobretensión transitoria
Falla
Apagón total
Holgura/disminución
Apagón parcial
Corriente de irrupción
9. Un usuario propone la compra de una solución de administración de parches para una empresa. El usuario desea dar los motivos por los que la empresa debería gastar dinero en una solución. ¿Qué beneficios proporciona la administración de parches? (Elija tres opciones).
Las actualizaciones pueden forzarse en los sistemas de inmediato.*
Las actualizaciones no pueden eludirse.*
Las computadoras requieren una conexión a Internet para recibir los parches.
Los administradores pueden aprobar o rechazar los parches.*
El usuario puede elegir los parches.
Los parches se pueden escribir rápidamente.
Refer to curriculum topic: 7.1.1
Un sistema centralizado de administración de parches puede acelerar la implementación de parches y automatizar el proceso. Otras buenas razones para usar un servicio automatizado de actualización de parches incluyen las siguientes:
Los administradores controlan el proceso de actualización.
Se generan los informes.
Las actualizaciones se proporcionan desde un servidor local.
Los usuarios no pueden eludir el proceso de actualización.
10. Un usuario realiza una solicitud para implementar un servicio de administración de parches para una empresa. Como parte del requerimiento, el usuario debe proporcionar una justificación para la solicitud. ¿Cuáles son los tres motivos que puede utilizar el usuario para justificar la solicitud? (Elija tres opciones).
ninguna oportunidad para que los usuarios eviten actualizaciones*
la probabilidad de ahorros de almacenamiento
la necesidad de que los sistemas estén conectados directamente a Internet
la capacidad para controlar cuando se producen actualizaciones*
la capacidad de los usuarios para seleccionar las actualizaciones
la capacidad para obtener informes sobre los sistemas*
Refer to curriculum topic: 7.1.1
Un servicio de administración de parches puede proporcionar un mayor control frente al proceso de actualización que realiza un administrador. Elimina la necesidad de intervención por parte del usuario.
11. Una empresa desea implementar un acceso biométrico a su centro de datos. La empresa está interesada en las personas que puede evitar el sistema ser falsamente aceptados como usuarios legítimos. ¿Qué tipo de error es una aceptación falsa?
Tipo I
Falso rechazo
CER
Tipo II*
Refer to curriculum topic: 7.4.1
Existen dos tipos de errores que la biometría pueda tener: falsa aceptación y falso rechazo. La falsa aceptación es un tipo de error II. Los dos tipos pueden entrecruzarse en un punto llamado índice de error de conexión cruzada.
12. El administrador de un departamento sospecha que alguien intenta ingresar a las computadoras durante la noche. Se le solicita averiguar si esto sucede. ¿Qué registro habilitaría?
Auditoría*
Sistema operativo
syslog
Windows
Refer to curriculum topic: 7.2.2
Los registros de auditoría pueden rastrear los intentos de autenticación de usuario en las estaciones de trabajo y pueden revelar si se realizaron intentos de ingreso.
13. El Administrador de soporte de escritorio quiere minimizar el tiempo de inactividad de las estaciones de trabajo que fallan o tienen otros problemas relacionados con el software. ¿Cuáles son las tres ventajas de utilizar la clonación de disco? (Elija tres opciones).
garantiza la compatibilidad del sistema
reduce la cantidad de personal necesario
crea una mayor diversidad
puede proporcionar una copia de respaldo completa del sistema*
es más fácil implementar computadoras nuevas dentro de la organización*
garantiza una máquina visualizada limpia*
Refer to curriculum topic: 7.1.4
La clonación de discos puede ser una forma eficaz de mantener una línea de base para las estaciones de trabajo y los servidores. No es un método de reducción de costos
14. La empresa tiene varios usuarios que trabajan a distancia. Debe encontrarse una solución para establecer un canal de comunicación seguro entre la ubicación remota de los usuarios y la empresa. ¿Cuál sería una buena solución para este problema?
Módem
PPP
T1
VPN*
Fibra
Refer to curriculum topic: 7.1.1
Cuando se utiliza una VPN, un usuario puede encontrarse en cualquier ubicación remota, como el hogar o un hotel. La solución de VPN es flexible ya que las líneas públicas pueden utilizarse para conectarse con seguridad a una empresa.
15. Un usuario llama al soporte técnico y se queja de que la contraseña para acceder a la red inalámbrica ha cambiado sin advertencia. El usuario puede cambiar la contraseña, pero una hora después sucede lo mismo. ¿Qué podría estar ocurriendo en esta situación?
PC portátil del usuario
Error de usuario
Punto de acceso dudoso*
Política de contraseñas
Contraseña débil
Refer to curriculum topic: 7.1.2
Los ataques de tipo man-in-the-middle son una amenaza que genera la pérdida de credenciales y datos. Estos tipos de ataques pueden producirse por diversos motivos, incluido el análisis del tráfico.
16. ¿Qué servicio resolverá una dirección web específica en una dirección IP del servidor web de destino?
NTP
ICMP
DNS*
DHCP
Refer to curriculum topic: 7.3.1
El DNS resuelve una dirección de sitio web en la dirección IP real de ese destino.
17. Un usuario debe analizar el estado actual de un sistema operativo de la computadora. ¿Con qué debe comparar el usuario el sistema operativo actual para identificar posibles vulnerabilidades?
una lista blanca
una lista negra
un análisis de vulnerabilidad
una línea de base*
una prueba de penetración
Refer to curriculum topic: 7.1.1
Una línea de base le permite al usuario realizar una comparación de cómo está funcionando un sistema. El usuario podrá comparar los resultados con las expectativas de la línea de base. Este proceso permite que el usuario identifique posibles vulnerabilidades.
18. ¿Por qué no debería utilizarse el protocolo WEP en redes inalámbricas actualmente?
por su falta de soporte
por su antigüedad
por que es fácilmente descifrable*
por su falta de encriptación
por el uso de contraseñas de texto no cifrado
Refer to curriculum topic: 7.1.2
A pesar de las mejoras, el protocolo WEP es aún vulnerable a varios problemas de seguridad incluida la capacidad de ser descifrable.
19. Un usuario llama al soporte técnico y se queja de que se instaló una aplicación en la computadora y la aplicación no puede conectarse a Internet. No existen advertencias antivirus y el usuario puede navegar por Internet. ¿Cuál es la causa más probable del problema?
La necesidad de un reinicio del sistema
El firewall de la computadora*
Los permisos
Una aplicación dañada
Refer to curriculum topic: 7.1.1
Al intentar resolver el problema de un usuario, busque algunos problemas comunes que evitarían que un usuario realice una función.
20. Las empresas pueden tener diferentes centros de operaciones que manejan diversos problemas con las operaciones de TI. Si un problema está relacionado con la infraestructura de red, ¿qué centro de operaciones sería responsable?
RR. HH.
NOC*
HVAC
SOC
Refer to curriculum topic: 7.3.1
Los centros de operaciones admiten diferentes áreas de operación incluidas las redes y la seguridad. Cada uno se enfoca en partes determinadas de la estructura de TI. El centro que admite la seguridad puede ser el SOC.
21. ¿Cuáles son los tres elementos que se consideran malware? (Elija tres opciones).
Registrador de claves*
Troyano*
APT
Virus*
Correo electrónico
Archivos adjuntos
Refer to curriculum topic: 7.1.1
El correo electrónico puede utilizarse para distribuir malware, pero en sí mismo no es malware. El Apt se usa para instalar o eliminar software en un sistema operativo Linux. Los archivos adjuntos pueden contener el malware, pero no siempre.
