Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Cisco Cyberops Final Exam
Cisco Cyberops Final Exam
0 Examen final
1. ¿Qué dos afirmaciones son características de un virus? (Escoge dos.)
Un virus normalmente requiere la activación del usuario final.
Un virus puede estar inactivo y luego activarse en una fecha o hora específicas.
Un virus se replica mediante la explotación independiente de las vulnerabilidades de las
redes.
Un virus tiene una vulnerabilidad habilitante, un mecanismo de propagación y una carga
útil.
Un virus proporciona al atacante datos confidenciales, como contraseñas.
Explicación: El tipo de interacción del usuario final que se requiere para iniciar un virus
normalmente es abrir una aplicación, abrir una página web o encender la computadora. Una vez
activado, un virus puede infectar otros archivos ubicados en la computadora o en otras
computadoras de la misma red.
2. ¿Cuál es una característica de un caballo de Troya en lo que respecta a la seguridad de la
red?
Demasiada información está destinada a un bloque de memoria en particular, lo que hace
que se vean afectadas áreas de memoria adicionales.
Se envían cantidades extremas de datos a una interfaz de dispositivo de red en particular.
Se utiliza un diccionario electrónico para obtener una contraseña que se utilizará para
infiltrarse en un dispositivo de red clave.
El malware está contenido en un programa ejecutable aparentemente legítimo.
Explicación: un caballo de Troya lleva a cabo operaciones maliciosas bajo la apariencia de un
programa legítimo. Los ataques de denegación de servicio envían cantidades extremas de datos a
una interfaz de dispositivo de red o host en particular. Los ataques a contraseñas utilizan
diccionarios electrónicos en un intento de aprender las contraseñas. Los ataques de
desbordamiento de búfer explotan los búferes de memoria al enviar demasiada información a un
host para hacer que el sistema no funcione.
3. ¿Qué técnica se utiliza en los ataques de ingeniería social?
enviando correo basura
desbordamiento de búfer
suplantación de identidad
hombre en el medio
Explicación: Un actor de amenazas envía un correo electrónico fraudulento que se disfraza de una
fuente legítima y confiable para engañar al destinatario para que instale malware en su dispositivo
o comparta información personal o financiera.
4. ¿Cuál es el propósito de implementar VLAN en una red?
Pueden separar el tráfico de usuarios.
Previenen bucles de capa 2.
Eliminan las colisiones de red.
Permiten que los conmutadores reenvíen paquetes de Capa 3 sin un enrutador.
Explicación: Las VLAN se utilizan en una red para separar el tráfico de usuarios en función de
factores como la función, el equipo del proyecto o la aplicación, sin tener en cuenta la ubicación
física del usuario o dispositivo.
5. Consulte la exposición. Un analista de ciberseguridad está viendo los paquetes reenviados por
el switch S2. ¿Qué direcciones identificarán los marcos que contienen datos enviados desde PCA
a PCB?
8. En las evaluaciones de seguridad de la red, ¿qué tipo de prueba se utiliza para evaluar el
riesgo que representan las vulnerabilidades para una organización específica, incluida la
evaluación de la probabilidad de ataques y el impacto de exploits exitosos en la organización?
escaneo de puertos
análisis de riesgo
pruebas de penetración
evaluación de vulnerabilidad
9. Haga coincidir el elemento del perfil del servidor con la descripción. (No se utilizan todas las
opciones).
13. Si un SOC tiene un objetivo de 99,999% de tiempo de actividad, ¿cuántos minutos de tiempo
de inactividad al año se considerarían dentro de su objetivo?
Aproximadamente 5 minutos al año.
Aproximadamente 10 minutos al año
Aproximadamente 20 minutos al año.
Aproximadamente 30 minutos al año.
Explicación: Dentro de un año, hay 365 días x 24 horas al día x 60 minutos por hora = 525,600
minutos. Con el objetivo de un tiempo de actividad del 99,999% del tiempo, el tiempo de
inactividad debe controlarse por debajo de 525,600 x (1-0,99999) = 5,256 minutos al año.
14. El servidor HTTP ha respondido a una solicitud del cliente con un código de estado 200. ¿Qué
indica este código de estado?
La solicitud es entendida por el servidor, pero el recurso no se cumplirá.
La solicitud se completó con éxito.
El servidor no pudo encontrar el recurso solicitado, posiblemente debido a una URL
incorrecta.
La solicitud ha sido aceptada para su procesamiento, pero el procesamiento no se ha
completado.
15. ¿Cuál es la ventaja para las organizaciones pequeñas de adoptar IMAP en lugar de POP?
POP solo permite al cliente almacenar mensajes de forma centralizada, mientras que IMAP
permite el almacenamiento distribuido.
IMAP envía y recupera correo electrónico, pero POP solo recupera correo electrónico.
Cuando el usuario se conecta a un servidor POP, las copias de los mensajes se guardan en
el servidor de correo durante un breve período de tiempo, pero IMAP las conserva durante
mucho tiempo.
Los mensajes se guardan en los servidores de correo hasta que se eliminan manualmente
del cliente de correo electrónico.
Explicación: IMAP y POP son protocolos que se utilizan para recuperar mensajes de correo
electrónico. La ventaja de usar IMAP en lugar de POP es que cuando el usuario se conecta a un
servidor compatible con IMAP, se descargan copias de los mensajes en la aplicación cliente. A
continuación, IMAP almacena los mensajes de correo electrónico en el servidor hasta que el
usuario los elimina manualmente.
16. ¿Qué herramienta de seguridad de depuración pueden utilizar los sombreros negros para
aplicar ingeniería inversa a archivos binarios al escribir exploits?
WinDbg
Firesheep
Skipfish
AYUDANTE
17. Empareje las herramientas de ataque con la descripción. (No se utilizan todas las opciones).
18. ¿Cuáles son dos características de ARP? (Escoge dos.)
Cuando un host encapsula un paquete en una trama, se refiere a la tabla de direcciones
MAC para determinar la asignación de direcciones IP a direcciones MAC.
Si un host está listo para enviar un paquete a un dispositivo de destino local y tiene la
dirección IP pero no la dirección MAC del destino, genera una transmisión ARP.
Si un dispositivo que recibe una solicitud ARP tiene la dirección IPv4 de destino, responde
con una respuesta ARP.
Si ningún dispositivo responde a la solicitud de ARP, entonces el nodo de origen
transmitirá el paquete de datos a todos los dispositivos en el segmento de red.
Se envía una solicitud ARP a todos los dispositivos en la LAN Ethernet y contiene la
dirección IP del host de destino y la dirección MAC de multidifusión.
Explicación: cuando un nodo encapsula un paquete de datos en una trama, necesita la dirección
MAC de destino. Primero, determina si el dispositivo de destino está en la red local o en una red
remota. Luego, verifica la tabla ARP (no la tabla MAC) para ver si existe un par de dirección IP y
dirección MAC para la dirección IP de destino (si el host de destino está en la red local) o la
dirección IP de la puerta de enlace predeterminada (si el el host de destino está en una red
remota). Si la coincidencia no existe, genera una transmisión ARP para buscar la resolución de
dirección IP a dirección MAC. Debido a que se desconoce la dirección MAC de destino, la solicitud
ARP se transmite con la dirección MAC FFFF.FFFF.FFFF . O el dispositivo de destino o la puerta de
enlace predeterminada responderá con su dirección MAC, lo que permite que el nodo de envío
ensamble la trama. Si ningún dispositivo responde a la solicitud de ARP, el nodo de origen
descartará el paquete porque no se puede crear una trama.
19. ¿Qué es una propiedad de la tabla ARP en un dispositivo?
Las entradas en una tabla ARP tienen una marca de tiempo y se purgan después de que
expira el tiempo de espera.
Cada sistema operativo usa el mismo temporizador para eliminar entradas antiguas de la
caché ARP.
Las entradas de direcciones IP a MAC estáticas se eliminan dinámicamente de la tabla ARP.
Los sistemas operativos Windows almacenan entradas de caché ARP durante 3 minutos.
20. ¿Cuál es el propósito de Tor?
para permitir a los usuarios navegar por Internet de forma anónima
para conectarse de forma segura a una red remota a través de un enlace no seguro, como
una conexión a Internet
donar ciclos de procesador a tareas computacionales distribuidas en un procesador que
comparte una red P2P
para inspeccionar el tráfico entrante y buscar cualquiera que viole una regla o coincida con
la firma de un exploit conocido
Explicación: Tor es una plataforma de software y una red de hosts peer-to-peer (P2P) que
funcionan como enrutadores. Los usuarios acceden a la red Tor utilizando un navegador especial
que les permite navegar de forma anónima.
21. ¿Qué dos protocolos de red puede utilizar un actor de amenazas para exfiltrar datos en el
tráfico disfrazado de tráfico de red normal? (Escoge dos.)
NTP
DNS
HTTP
syslog
SMTP
22. ¿Cuál es la diferencia clave entre los datos capturados por NetFlow y los datos capturados
por Wireshark?
Los datos de NetFlow muestran el contenido del flujo de la red, mientras que los datos de
Wireshark muestran las estadísticas del flujo de la red.
Los datos de NetFlow son analizados por tcpdump mientras que los datos de Wireshark
son analizados por nfdump.
NetFlow proporciona datos de transacciones, mientras que Wireshark proporciona datos
de sesiones.
NetFlow recopila metadatos de un flujo de red, mientras que Wireshark captura paquetes
de datos completos.
Explicación: Wireshark captura todo el contenido de un paquete. NetFlow no lo hace. En cambio,
NetFlow recopila metadatos o datos sobre el flujo.
23. ¿Qué herramienta captura paquetes de datos completos solo con una interfaz de línea de
comandos?
nfdump
Wireshark
NBAR2
tcpdump
Explicación: La herramienta de línea de comandos tcpdump es un analizador de
paquetes. Wireshark es un analizador de paquetes con una interfaz GUI.
24. ¿Qué método se puede utilizar para endurecer un dispositivo?
mantener el uso de las mismas contraseñas
permitir que los servicios predeterminados permanezcan habilitados
permitir la detección automática de USB
use SSH y desactive el acceso a la cuenta raíz a través de SSH
Explicación: Las mejores prácticas básicas para
la protección de dispositivos son las siguientes: Garantizar la seguridad física.
Minimice los paquetes instalados.
Desactive los servicios no utilizados.
Utilice SSH y desactive el inicio de sesión de la cuenta raíz a través de SSH.
Mantenga el sistema actualizado.
Desactive la detección automática de USB.
Aplique contraseñas seguras.
Forzar cambios periódicos de contraseña.
Evite que los usuarios reutilicen contraseñas antiguas.
Revise los registros con regularidad.
25. En un sistema operativo Linux, ¿qué componente interpreta los comandos del usuario e
intenta ejecutarlos?
GUI
demonio
núcleo
cáscara
26. Un administrador de red está configurando un servidor AAA para administrar la
autenticación RADIUS. ¿Qué dos funciones se incluyen en la autenticación RADIUS? (Escoge
dos.)
cifrado para todas las comunicaciones
cifrado solo para los datos
proceso único de autenticación y autorización
procesos separados para autenticación y autorización
contraseñas ocultas durante la transmisión
27. ¿Qué es la escalada de privilegios?
Las vulnerabilidades en los sistemas se aprovechan para otorgar niveles de privilegio más
altos de los que debería tener alguien o algún proceso.
A todos se les otorgan todos los derechos de forma predeterminada sobre todo y los
derechos se eliminan solo cuando alguien abusa de los privilegios.
A alguien se le otorgan derechos porque ha recibido un ascenso.
Un problema de seguridad ocurre cuando los funcionarios corporativos de alto rango
exigen derechos sobre sistemas o archivos que no deberían tener.
Explicación: Con la escalada de privilegios, las vulnerabilidades se explotan para otorgar niveles
más altos de privilegios. Una vez que se otorga el privilegio, el actor de la amenaza puede acceder
a información confidencial o tomar el control del sistema.
28. ¿Cuáles son las dos garantías que ofrece la firma digital sobre el código que se descarga de
Internet? (Escoge dos.)
El código no contiene virus.
El código no se ha modificado desde que salió del editor del software.
El código es auténtico y, en realidad, lo obtiene el editor.
El código no contiene errores.
El código fue cifrado con una clave pública y privada.
Explicación: El código de firma digital proporciona varias garantías sobre el código:
El código es auténtico y, en realidad, lo obtiene el editor.
El código no se ha modificado desde que salió del editor del software.
Sin lugar a dudas, el editor publicó el código. Esto proporciona no repudio al acto de publicar.
29. Una empresa de TI recomienda el uso de aplicaciones PKI para intercambiar información de
forma segura entre los empleados. ¿En qué dos casos podría una organización utilizar
aplicaciones PKI para intercambiar información de forma segura entre usuarios? (Escoge dos.)
Servicio web HTTPS
Autenticación 802.1x
servidor NTP local
Transferencias FTP
permiso de acceso a archivos y directorios
30. ¿Qué medida puede tomar un analista de seguridad para realizar un monitoreo de seguridad
efectivo contra el tráfico de red encriptado por tecnología SSL?
Utilice un servidor Syslog para capturar el tráfico de la red.
Implemente un dispositivo SSL de Cisco.
Requiere conexiones de acceso remoto a través de IPsec VPN.
Implemente un Cisco ASA.
31. Un administrador está tratando de desarrollar una política de seguridad BYOD para los
empleados que traen una amplia gama de dispositivos para conectarse a la red de la
empresa. ¿Qué tres objetivos debe abordar la política de seguridad BYOD? (Elige tres.)
Todos los dispositivos deben estar asegurados contra responsabilidad si se utilizan para
comprometer la red corporativa.
Todos los dispositivos deben tener autenticación abierta con la red corporativa.
Se deben definir los derechos y actividades permitidos en la red corporativa.
Deben establecerse salvaguardias para cualquier dispositivo personal que se vea
comprometido.
Se debe definir el nivel de acceso de los empleados al conectarse a la red corporativa.
Todos los dispositivos deben poder conectarse a la red corporativa sin problemas.
32. Haga coincidir la política de seguridad con la descripción. (No se utilizan todas las opciones).
33. Empareje el ataque con la definición. (No se utilizan todas las opciones).
34. ¿Qué tipo de ataque tiene como objetivo una base de datos SQL utilizando el campo de
entrada de un usuario?
Inyección XML
desbordamiento de búfer
Secuencias de comandos entre sitios
inyección SQL
Explicación: Un delincuente puede insertar una declaración SQL maliciosa en un campo de entrada
en un sitio web donde el sistema no filtra correctamente la entrada del usuario.
35. ¿Cuáles son dos características de las direcciones MAC Ethernet? (Escoge dos.)
Las direcciones MAC utilizan una estructura jerárquica flexible.
Se expresan como 12 dígitos hexadecimales.
Son únicos a nivel mundial.
Se pueden enrutar en Internet.
Las direcciones MAC deben ser únicas para las interfaces Ethernet y serie de un
dispositivo.
36. Un usuario llama para informar que una PC no puede acceder a Internet. El técnico de red le
pide al usuario que emita el comando ping 127.0.0.1 en una ventana de símbolo del sistema. El
usuario informa que el resultado son cuatro respuestas positivas. ¿Qué conclusión se puede
sacar con base en esta prueba de conectividad?
La dirección IP obtenida del servidor DHCP es correcta.
La PC puede acceder a la red. El problema existe más allá de la red local.
La PC puede acceder a Internet. Sin embargo, es posible que el navegador web no
funcione.
La implementación de TCP / IP es funcional.
37. ¿Qué caracteriza a un actor de amenazas?
Todos son individuos altamente calificados.
Siempre usan herramientas avanzadas para lanzar ataques.
Siempre intentan causar algún daño a un individuo u organización.
Todos pertenecen al crimen organizado.
38. Una computadora presenta a un usuario una pantalla que solicita el pago antes de que el
mismo usuario pueda acceder a los datos del usuario. ¿Qué tipo de malware es este?
un tipo de bomba lógica
un tipo de virus
un tipo de gusano
un tipo de ransomware
Explicación: el ransomware comúnmente cifra los datos en una computadora y hace que los datos
no estén disponibles hasta que el usuario de la computadora paga una suma específica de dinero
39. ¿Qué tipo de mensaje ICMPv6 proporciona información de direccionamiento de red a los
hosts que utilizan SLAAC?
solicitud de enrutador
anuncio vecino
solicitud de vecino
anuncio de enrutador
40. Un cliente está utilizando SLAAC para obtener una dirección IPv6 para la interfaz. Después de
que se haya generado una dirección y se haya aplicado a la interfaz, ¿qué debe hacer el cliente
antes de que pueda comenzar a usar esta dirección IPv6?
Debe esperar un mensaje de anuncio de enrutador ICMPv6 que le dé permiso para usar
esta dirección.
Debe enviar un mensaje de solicitud de enrutador ICMPv6 para determinar qué puerta de
enlace predeterminada debe usar.
Debe enviar un mensaje de solicitud de vecino ICMPv6 para asegurarse de que la dirección
no esté ya en uso en la red.
Debe enviar un mensaje de solicitud de enrutador ICMPv6 para solicitar la dirección del
servidor DNS.
41. ¿Qué dos tipos de tráfico de red ilegible podrían eliminarse de los datos recopilados por
NSM? (Escoge dos.)
Tráfico STP
Tráfico IPsec
el enrutamiento actualiza el tráfico
Tráfico SSL
tráfico de transmisión
Explicación: Para reducir la enorme cantidad de datos recopilados para que los analistas de
ciberseguridad puedan centrarse en las amenazas críticas , algunos datos menos importantes o
inutilizables podrían eliminarse de los conjuntos de datos. Por ejemplo, los datos cifrados, como el
tráfico IPsec y SSL, podrían eliminarse porque no se pueden leer en un período de tiempo
razonable.
42. ¿Qué componente central de código abierto de Elastic-stack es responsable de aceptar los
datos en su formato nativo y hacer que los elementos de los datos sean consistentes en todas
las fuentes?
Logstash
Kibana
Beats
Elasticsearch
44. En el ciclo de vida del proceso de respuesta a incidentes del NIST, ¿qué tipo de vector de
ataque implica el uso de fuerza bruta contra dispositivos, redes o servicios?
medios de comunicación
interpretación
desgaste
pérdida o robo
Explicación: Los vectores de ataque comunes incluyen medios, desgaste, suplantación y pérdida o
robo. Los ataques de desgaste son los ataques que utilizan la fuerza bruta. Los ataques a los
medios son los iniciados desde dispositivos de almacenamiento. Los ataques de suplantación de
identidad ocurren cuando algo o alguien es reemplazado con el propósito del ataque, y los ataques
de pérdida o robo son iniciados por equipos dentro de la organización.
45. Relacionar la organización de seguridad con sus funciones de seguridad. (No se utilizan todas
las opciones).
46. ¿Cuál es una característica de CybOX?
Es un conjunto de esquemas estandarizados para especificar, capturar, caracterizar y
comunicar eventos y propiedades de las operaciones de red.
Permite el intercambio en tiempo real de indicadores de ciberamenazas entre el gobierno
federal de los Estados Unidos y el sector privado.
Es un conjunto de especificaciones para el intercambio de información sobre
ciberamenazas entre organizaciones.
Es la especificación de un protocolo de capa de aplicación que permite la comunicación de
CTI sobre HTTPS.
47. Después de que el host A recibe una página web del servidor B, el host A termina la conexión
con el servidor B. Haga coincidir cada paso con su opción correcta en el proceso de terminación
normal para una conexión TCP. (No se utilizan todas las opciones).
48. ¿Cuáles son las dos formas en que ICMP puede ser una amenaza para la seguridad de una
empresa? (Escoge dos.)
recopilando información sobre una red
corrompiendo datos entre servidores de correo electrónico y destinatarios de correo
electrónico
por la infiltración de páginas web
corrompiendo los paquetes de datos IP de la red
proporcionando un conducto para los ataques DoS
Explicación: ICMP se puede utilizar como conducto para ataques DoS. Se puede utilizar para
recopilar información sobre una red, como la identificación de hosts y la estructura de la red, y
para determinar los sistemas operativos que se utilizan en la red.
49. ¿Qué tres campos de encabezado IPv4 no tienen equivalente en un encabezado IPv6? (Elige
tres.)
desplazamiento de fragmento
protocolo
bandera
TTL
identificación
versión
Explicación: A diferencia de IPv4, los enrutadores IPv6 no realizan fragmentación. Por lo tanto, los
tres campos que admiten la fragmentación en el encabezado IPv4 se eliminan y no tienen
equivalente en el encabezado IPv6. Estos tres campos son el desplazamiento del fragmento, el
indicador y la identificación. IPv6 admite la fragmentación de paquetes de host mediante el uso de
encabezados de extensión, que no forman parte del encabezado IPv6.
50. ¿Qué dos comandos de red están asociados con el uso compartido de recursos de
red? (Escoge dos.)
inicio neto
cuentas netas
participación neta
uso neto
parada neta
Explicación:
El comando net es un comando muy importante. Algunos comandos de red comunes incluyen
estos:
cuentas de red : establece requisitos de contraseña e inicio de sesión para los usuarios
sesión de red : enumera o desconecta sesiones entre una computadora y otras
computadoras en la red
net share : crea, elimina o administra recursos compartidos
net start : inicia un servicio de red o enumera los servicios de red en ejecución
net stop : detiene un servicio de red
uso de la red : conecta, desconecta y muestra información sobre los recursos de red
compartidos
Vista de red : muestra una lista de computadoras y dispositivos de red en la red.
51. Haga coincidir la clave de registro de Windows 10 con su descripción. (No se utilizan todas
las opciones)
52. ¿Qué formato de PDU se utiliza cuando la NIC de un host recibe bits del medio de red?
segmento
archivo
paquete
cuadro
Explicación: Cuando se reciben en la capa física de un host, los bits se formatean en una trama en
la capa de enlace de datos. Un paquete es la PDU en la capa de red. Un segmento es la PDU en la
capa de transporte. Un archivo es una estructura de datos que se puede utilizar en la capa de
aplicación.
53. Un usuario está ejecutando un tracert a un dispositivo remoto. ¿En qué punto dejaría de
reenviar el paquete un enrutador que se encuentra en la ruta hacia el dispositivo de destino?
cuando el enrutador recibe un mensaje de tiempo excedido de ICMP
cuando los valores de los mensajes de solicitud de eco y respuesta de eco llegan a cero
cuando el valor RTT llega a cero
cuando el valor en el campo TTL llega a cero
cuando el anfitrión responde con un mensaje de respuesta de eco ICMP
Explicación: Cuando un enrutador recibe un paquete de traceroute, el valor en el campo TTL se
reduce en 1. Cuando el valor en el campo llega a cero, el enrutador receptor no reenviará el
paquete y enviará un mensaje ICMP Tiempo excedido al fuente.
54. Consulte la exposición. ¿Qué solución puede proporcionar una VPN entre el sitio A y el sitio B
para admitir la encapsulación de cualquier protocolo de Capa 3 entre las redes internas de cada
sitio?
un túnel IPsec
Cisco SSL VPN
un túnel GRE
un túnel de acceso remoto
Explicación: Un túnel de encapsulación de enrutamiento genérico (GRE) es una solución de túnel
VPN de sitio a sitio no segura que es capaz de encapsular cualquier protocolo de capa 3 entre
varios sitios a través de una red IP.
55. ¿Con qué propósito usaría un administrador de red la herramienta Nmap?
protección de las direcciones IP privadas de los hosts internos
identificación de anomalías específicas de la red
recopilación y análisis de alertas y registros de seguridad
detección e identificación de puertos abiertos
56. Haga coincidir el servicio de red con la descripción.
57. Una aplicación cliente necesita terminar una sesión de comunicación TCP con un
servidor. Coloque los pasos del proceso de terminación en el orden en que ocurrirán. (Nat, se
utilizan todas las opciones).
58. Empareja la superficie de ataque con las hazañas de ataque.
59. Haga coincidir la aplicación de firewall basada en host de Linux con su descripción.
60. ¿Qué ataque de red busca crear un DoS para los clientes evitando que puedan obtener una
concesión de DHCP?
Hambre DHCP
Suplantación de direcciones IP
Suplantación de DHCP
Ataque de mesa CAM
Explicación: Los ataques de inanición de DCHP son lanzados por un atacante con la intención de
crear un DoS para los clientes de DHCP. Para lograr este objetivo, el atacante utiliza una
herramienta que envía muchos mensajes DHCPDISCOVER con el fin de ceder todo el grupo de
direcciones IP disponibles, negándolas así a los hosts legítimos.
61. Consulte la exposición. Si Host1 transfiriera un archivo al servidor, ¿qué capas del modelo
TCP / IP se utilizarían?
solo aplicaciones y capas de Internet
capas de aplicación, transporte, Internet y acceso a la red
solo capas de acceso a Internet y a la red
solo capas de aplicación, transporte, red, enlace de datos y físicas
solo capas de aplicaciones, Internet y acceso a la red
aplicación, sesión, transporte, red, enlace de datos y capas físicas
Explicación: El modelo TCP / IP contiene las capas de aplicación, transporte, Internet y acceso a la
red. Una transferencia de archivos utiliza el protocolo de capa de aplicación FTP. Los datos se
moverían desde la capa de aplicación a través de todas las capas del modelo y a través de la red
hasta el servidor de archivos.
62. Una empresa tiene un servidor de archivos que comparte una carpeta denominada
Pública. La política de seguridad de la red especifica que a la carpeta pública se le asignan
derechos de solo lectura a cualquier persona que pueda iniciar sesión en el servidor, mientras
que los derechos de edición se asignan solo al grupo de administración de la red. ¿Qué
componente se aborda en el marco del servicio de red AAA?
automatización
autenticación
autorización
contabilidad
Explicación: Después de que un usuario se autentica con éxito (inicia sesión en el servidor), la
autorización es el proceso de determinar a qué recursos de red puede acceder el usuario y qué
operaciones (como leer o editar) puede realizar el usuario.
63. Haga coincidir el tipo de entrada de la tabla de enrutamiento de la red de destino con una
definición.
64. Una persona que llega a un café por primera vez desea obtener acceso inalámbrico a
Internet utilizando una computadora portátil. ¿Cuál es el primer paso que hará el cliente
inalámbrico para comunicarse a través de la red mediante un marco de gestión inalámbrica?
asociarse con la AP
autenticarse en el AP
descubre el AP
de acuerdo con el AP sobre la carga útil
Explicación: Para que los dispositivos inalámbricos se comuniquen en una red inalámbrica, los
marcos de administración se utilizan para completar un proceso de tres etapas:
Descubra el AP
Autentíquese con el AP
Asociado con el AP
65. A un dispositivo se le ha asignado la dirección IPv6 de 2001: 0db 8: cafe : 4500: 1000: 00d8:
0058: 00ab / 64. ¿Cuál es el identificador de red del dispositivo?
2001: 0db 8: café : 4500: 1000
2001: 0db 8: cafe : 4500: 1000: 00d8: 0058: 00ab
1000: 00d8: 0058: 00ab
2001: 0db 8: café : 4500
2001
Explicación: La dirección tiene una longitud de prefijo de / 64. Por lo tanto, los primeros 64 bits
representan la parte de la red, mientras que los últimos 64 bits representan la parte del host de la
dirección IPv6.
66. Un administrador desea crear cuatro subredes a partir de la dirección de red
192.168.1.0/24. ¿Cuál es la dirección de red y la máscara de subred de la segunda subred
utilizable?
subred 192.168.1.64
máscara de subred 255.255.255.192
subred 192.168.1.64
máscara de subred 255.255.255.240
subred 192.168.1.32
máscara de subred 255.255.255.240
subred 192.168.1.128
máscara de subred 255.255.255.192
subred 192.168.1.8
máscara de subred 255.255.255.224
67. ¿Qué término describe un conjunto de herramientas de software diseñadas para aumentar
los privilegios de un usuario o para otorgar acceso al usuario a partes del sistema operativo que
normalmente no deberían estar permitidas?
compilador
rootkit
gerente de empaquetación
pruebas de penetración
Explicación: Un atacante utiliza un rootkit para asegurar una puerta trasera a una computadora
comprometida, otorgar acceso a partes del sistema operativo que normalmente no están
permitidas o aumentar los privilegios de un usuario.
68. El personal de seguridad de TI de una organización advierte que el servidor web desplegado
en la DMZ suele ser el objetivo de los agentes de amenazas. Se toma la decisión de implementar
un sistema de administración de parches para administrar el servidor. ¿Qué método de
estrategia de gestión de riesgos se está utilizando para responder al riesgo identificado?
riesgo compartido
evitación de riesgo
la reducción de riesgos
retención de riesgo
Explicación: Hay cuatro estrategias potenciales para responder a los riesgos que se han
identificado:
Evitación de riesgos : deje de realizar las actividades que generan riesgos.
Reducción de riesgos : disminuya el riesgo tomando medidas para reducir la vulnerabilidad.
Riesgo compartido : transfiera parte del riesgo a otras partes.
Retención de riesgos : acepte el riesgo y sus consecuencias.
69. ¿Cuáles son las tres características de un sistema de gestión de seguridad de la
información? (Elige tres.)
Implica la implementación de sistemas que rastrean la ubicación y configuración de
dispositivos y software en red en una empresa.
Es un enfoque sistemático y de múltiples capas de la ciberseguridad.
Aborda el inventario y control de configuraciones de hardware y software de sistemas.
Consiste en un conjunto de prácticas que se aplican sistemáticamente para garantizar la
mejora continua en la seguridad de la información.
Consiste en un marco de gestión a través del cual una organización identifica, analiza y
aborda los riesgos de seguridad de la información.
Se basa en la aplicación de servidores y dispositivos de seguridad.
Explicación: Un sistema de gestión de seguridad de la información (SGSI) consiste en un marco de
gestión a través del cual una organización identifica, analiza y aborda los riesgos de seguridad de la
información. Los SGSI no se basan en servidores o dispositivos de seguridad. En cambio, un SGSI
consiste en un conjunto de prácticas que una organización aplica sistemáticamente para garantizar
la mejora continua en la seguridad de la información. Los SGSI proporcionan modelos
conceptuales que guían a las organizaciones en la planificación, implementación, gobierno y
evaluación de programas de seguridad de la información.
Los SGSI son una extensión natural del uso de modelos comerciales populares, como la Gestión de
la calidad total (TQM) y los Objetivos de control para la información y las tecnologías relacionadas
(COBIT), en el ámbito de la ciberseguridad.
Un SGSI es un enfoque sistemático de varias capas para la ciberseguridad. El enfoque incluye
personas, procesos, tecnologías y las culturas en las que interactúan en un proceso de gestión de
riesgos.
70. ¿Qué tres tecnologías deberían incluirse en un sistema de gestión de eventos e información
de seguridad SOC? (Elige tres.)
recopilación, correlación y análisis de eventos
monitoreo de seguridad
autenticacion de usuario
servicio proxy
prevención de intrusiones
inteligencia de amenazas
Explicación: Las tecnologías en un SOC deben incluir lo siguiente:
• Recopilación, correlación y análisis de eventos
• Monitoreo de seguridad
• Control de seguridad
• Administración de registros
• Evaluación de
vulnerabilidades
• Seguimiento de vulnerabilidades • Inteligencia de amenazas El
servidor proxy, VPN e IPS son dispositivos de seguridad implementados en el infraestructura de
red.
71. ¿Qué parte de la URL, http://www.cisco.com/index.html, representa el dominio DNS de
nivel superior?
http
www
.com
índice
Explicación: Los componentes de la URL http://www.cisco.com/index.htm son los siguientes:
http = protocolo
www = parte del nombre del servidor
cisco = parte del
índice del nombre de dominio = nombre del archivo
com = la parte superior- dominio de nivel
72. ¿Qué describe mejor la amenaza de seguridad de la suplantación de identidad?
enviar correos electrónicos masivos a personas, listas o dominios con la intención de evitar
que los usuarios accedan al correo electrónico
enviar cantidades anormalmente grandes de datos a un servidor remoto para evitar el
acceso del usuario a los servicios del servidor
interceptar el tráfico entre dos hosts o insertar información falsa en el tráfico entre dos
hosts
hacer que los datos parezcan provenir de una fuente que no es la fuente real
73. Una empresa recién creada tiene quince computadoras con Windows 10 que deben
instalarse antes de que la empresa pueda abrir sus puertas. ¿Cuál es la mejor práctica que el
técnico debe implementar al configurar el Firewall de Windows?
El técnico debe eliminar todas las regalas de firewall predeterminadas y denegar
selectivamente que el tráfico llegue a la red de la empresa.
Después de implementar el software de seguridad de terceros para la empresa, el
técnico debe verificar que el Firewall de Windows esté desactivado.
El técnico debe crear instrucciones para los usuarios corporativos sobre cómo permitir una
aplicación a través del Firewall de Windows utilizando la cuenta de administrador.
El técnico debe habilitar el Firewall de Windows para el tráfico entrante e instalar otro
software de firewall para el control del tráfico saliente.
Explicación: Desactive el Firewall de Windows solo si hay otro software de firewall
instalado. Utilice el Firewall de Windows (Windows 7 u 8) o el Panel de control del Firewall de
Windows Defender (Windows 10) para habilitar o deshabilitar el Firewall de Windows.
74. ¿Qué enunciado define la diferencia entre los datos de la sesión y los datos de la transacción
en los registros?
Los datos de la sesión analizan el tráfico de la red y predicen el comportamiento de la red,
mientras que los datos de las transacciones registran las sesiones de la red.
Los datos de la sesión se utilizan para hacer predicciones sobre los comportamientos de la
red, mientras que los datos de las transacciones se utilizan para detectar anomalías en la
red.
Los datos de sesión registran una conversación entre hosts, mientras que los datos de
transacciones se centran en el resultado de las sesiones de red.
Los datos de la sesión muestran el resultado de una sesión de red, mientras que los datos
de la transacción responden al tráfico de amenazas de la red.
75. Haga coincidir el tipo de datos de monitoreo de red con la descripción.
76. ¿Qué dispositivo admite el uso de SPAN para permitir el monitoreo de actividad maliciosa?
Conmutador Cisco Catalyst
Cisco IronPort
Cisco NAC
Agente de seguridad de Cisco
77. ¿Qué término se usa para describir las consultas automatizadas que son útiles para agregar
eficiencia al flujo de trabajo de las ciberespacio?
cadena de muerte cibernética
libro de jugadas
cadena de custodia
rootkit
Explicación: Un libro de jugadas es una consulta automatizada que puede agregar eficiencia al
flujo de trabajo de las operaciones cibernéticas.
78. Cuando las ACL se configuran para bloquear la suplantación de direcciones IP y los ataques
de inundación DoS, ¿qué mensaje ICMP debe permitirse tanto entrante como saliente?
respuesta de eco
inalcanzable
fuente para enfriar
eco
79. Después de que una herramienta de monitoreo de seguridad identifica un adjunto de
malware que ingresa a la red, ¿cuál es el beneficio de realizar un análisis retrospectivo?
Puede identificar cómo entró originalmente el malware en la red.
Un análisis retrospectivo puede ayudar a rastrear el comportamiento del malware desde
el punto de identificación en adelante.
Puede calcular la probabilidad de un incidente futuro.
Puede determinar qué host de red se vio afectado primero.
Explicación: El monitoreo de seguridad general puede identificar cuándo un archivo adjunto de
malware ingresa a una red y qué host se infecta primero. El análisis retrospectivo da el siguiente
paso y es el seguimiento del comportamiento del malware a partir de ese momento.
80. ¿Qué dos tipos de datos se clasificarían como información de identificación personal
(PII)? (Escoge dos.)
lectura del termostato de la casa
número promedio de ganado por región
número de identificación del vehículo
uso de emergencia hospitalaria por región
Fotografías de Facebook
81. Un técnico de la mesa de ayuda observa un aumento en el número de llamadas relacionadas
con el rendimiento de las computadoras ubicadas en la planta de fabricación. El técnico cree que
las botnets están causando el problema. ¿Cuáles son los dos propósitos de las botnets? (Escoge
dos.)
para transmitir virus o spam a computadoras en la misma red
para registrar todas y cada una de las pulsaciones de teclas
atacar otras computadoras
retener el acceso a una computadora o archivos hasta que se haya pagado el dinero
para acceder a la parte restringida del sistema operativo
Explicación: Las botnets se pueden utilizar para realizar ataques DDoS, obtener datos o transmitir
malware a otros dispositivos de la red.
82. ¿Qué dos afirmaciones describen el uso de algoritmos asimétricos? (Escoge dos.)
Las claves públicas y privadas se pueden usar indistintamente.
Si se utiliza una clave pública para cifrar los datos, se debe utilizar una clave privada para
descifrar los datos.
Si se utiliza una clave pública para cifrar los datos, se debe utilizar una clave pública para
descifrar los datos.
Si se utiliza una clave privada para cifrar los datos, se debe utilizar una clave pública para
descifrar los datos.
Si se utiliza una clave privada para cifrar los datos, se debe utilizar una clave privada para
descifrar los datos.
Explicación: Los algoritmos asimétricos utilizan dos claves: una clave pública y una clave
privada. Ambas claves son capaces de realizar el proceso de cifrado, pero se requiere la clave
complementaria coincidente para el descifrado. Si una clave pública cifra los datos, la clave privada
correspondiente descifra los datos. Lo opuesto también es cierto. Si una clave privada cifra los
datos, la clave pública correspondiente descifra los datos.
83. ¿Qué tres servicios de seguridad se brindan mediante firmas digitales? (Elige tres.)
proporciona confidencialidad de los datos firmados digitalmente
garantiza que los datos no han cambiado en tránsito
proporciona no repudio utilizando funciones HMAC
proporciona cifrado de datos
autentica la fuente
autentica el destino
84. ¿Cuáles son dos métodos para mantener el estado de revocación de certificados? (Escoge
dos.)
CRL
DNS
CA subordinada
OCSP
LDAP
Explicación: Es posible que sea necesario revocar un certificado digital si su clave se ve
comprometida o ya no se necesita. La lista de revocación de certificados (CRL) y el Protocolo de
estado de certificados en línea (OCSP) son dos métodos comunes para verificar el estado de
revocación de un certificado.
85. ¿Cuáles son dos usos de una lista de control de acceso? (Escoge dos.)
Las ACL proporcionan un nivel básico de seguridad para el acceso a la red.
Las ACL pueden controlar a qué áreas puede acceder un host en una red.
Las ACL estándar pueden restringir el acceso a aplicaciones y puertos específicos.
Las ACL ayudan al enrutador a determinar la mejor ruta hacia un destino.
Las ACL pueden permitir o denegar el tráfico según la dirección MAC que se origina en el
enrutador.
Explicación: Las ACL se pueden usar para lo siguiente: Limitar el tráfico de la red para proporcionar
un rendimiento de red adecuado
Restringir la entrega de actualizaciones de enrutamiento
Proporcionar un nivel básico de seguridad
Filtrar el tráfico según el tipo de tráfico que se envía
Filtrar el tráfico según el direccionamiento IP
86. Un cliente está utilizando SLAAC para obtener una dirección IPv6 para la interfaz. Después de
que se haya generado una dirección y se haya aplicado a la interfaz, ¿qué debe hacer el cliente
antes de que pueda comenzar a usar esta dirección IPv6?
Debe enviar un mensaje de solicitud de enrutador ICMPv6 para determinar qué puerta de
enlace predeterminada debe usar.
Debe enviar un mensaje de solicitud de enrutador ICMPv6 para solicitar la dirección del
servidor DNS.
Debe enviar un mensaje de solicitud de vecino ICMPv6 para asegurarse de que la
dirección no esté ya en uso en la red.
Debe esperar un mensaje de anuncio de enrutador ICMPv6 que le dé permiso para usar
esta dirección.
Explicación: DHCPv6 sin estado o DHCPv6 con estado utiliza un servidor DHCP, pero la
configuración automática de direcciones sin estado (SLAAC) no. Un cliente SLAAC puede generar
automáticamente una dirección basada en información de enrutadores locales a través de
mensajes de anuncio de enrutador (RA). Una vez que se ha asignado una dirección a una interfaz a
través de SLAAC, el cliente debe asegurarse a través de la detección de direcciones duplicadas
(DAD) que la dirección no está en uso. Para ello, envía un mensaje de solicitud de vecino ICMPv6 y
escucha una respuesta. Si se recibe una respuesta, significa que otro dispositivo ya está usando
esta dirección.
87. Un técnico está solucionando un problema de conectividad de red. Los pings al enrutador
inalámbrico local se realizan correctamente, pero los pings a un servidor en Internet no se
realizan correctamente. ¿Qué comando de la CLI podría ayudar al técnico a encontrar la
ubicación del problema de red?
tracert
ipconfig
msconfig
ipconfig / renovar
Explicación: La utilidad tracert (también conocida como comando tracert o herramienta tracert)
permitirá al técnico localizar el enlace al servidor que no funciona. El comando ipconfig muestra
los detalles de configuración de la red de computadoras. El comando ipconfig / renew solicita una
dirección IP de un servidor DHCP. Msconfig no es un comando de resolución de problemas de red.
88. ¿Cuáles son las dos técnicas de evasión que utilizan los piratas informáticos? (Escoge dos.)
caballo de Troya
pivote
rootkit
reconocimiento
suplantación de identidad
Explicación: Los piratas informáticos utilizan los siguientes métodos para evitar la detección:
Cifrado y tunelización: oculta o codifica el contenido del malware Agotamiento de
recursos: mantiene el dispositivo host demasiado ocupado para detectar la invasión
Fragmentación del tráfico: divide el malware en varios paquetes
Interpretación errónea a nivel de protocolo: se escabulle por el firewall
Pivot: utiliza un dispositivo de red comprometido para intentar acceder a otro dispositivo
Rootkit: permite que el pirata informático no sea detectado y oculta el software instalado por el
pirata informático
89. Cuando se ha producido un ataque a la seguridad, ¿qué dos enfoques deben tomar los
profesionales de la seguridad para mitigar un sistema comprometido durante el paso Acciones
sobre los objetivos según lo definido por el modelo Cyber Kill Chain? (Escoge dos.)
Realice análisis forenses de criterios de valoración para una clasificación rápida.
Capacite a los desarrolladores web para proteger el código.
Cree detecciones para el comportamiento de malware conocido.
Recopile archivos y metadatos de malware para análisis futuros.
Detecte la exfiltración de datos, el movimiento lateral y el uso no autorizado de
credenciales.
Explicación: cuando se alerta a los profesionales de seguridad sobre los compromisos del sistema,
se debe realizar un análisis forense de los puntos finales de inmediato para una clasificación
rápida. Además, los esfuerzos de detección para actividades de ataque adicionales, como la
exfiltración de datos, el movimiento lateral y el uso no autorizado de credenciales, deben
mejorarse para reducir el daño al mínimo.
90. Coloca los siete pasos definidos en Cyber Kill Chain en el orden correcto.
¿Cuáles son los tres objetivos de un ataque de escaneo de puertos? (Elige tres.)
para identificar configuraciones periféricas
para determinar vulnerabilidades potenciales
para deshabilitar puertos y servicios usados
para identificar sistemas operativos
para identificar servicios activos
para descubrir las contraseñas del sistema
91. ¿Qué campo del encabezado TCP indica el estado del proceso de negociación de tres vías?
bits de control
ventana
reservado
suma de comprobación
Explicación: El valor en el campo de bits de control del encabezado TCP indica el progreso y el
estado de la conexión.
92. Un usuario abre tres navegadores en la misma PC para acceder a www.cisco.com y buscar
información sobre el curso de certificación. El servidor web de Cisco envía un datagrama como
respuesta a la solicitud de uno de los navegadores web. ¿Qué información utiliza la pila de
protocolos TCP / IP en la PC para identificar cuál de los tres navegadores web debería recibir la
respuesta?
la dirección IP de origen
el número de puerto de destino
la dirección IP de destino
el número de puerto de origen
Explicación: Cada aplicación cliente de navegador web abre un número de puerto generado
aleatoriamente en el rango de los puertos registrados y usa este número como el número de
puerto de origen en el datagrama que envía a un servidor. Luego, el servidor usa este número de
puerto como el número de puerto de destino en el datagrama de respuesta que envía al
navegador web. La PC que ejecuta la aplicación del navegador web recibe el datagrama y usa el
número de puerto de destino que está contenido en este datagrama para identificar la aplicación
cliente.
93. ¿Cuáles son los dos escenarios en los que el análisis probabilístico de seguridad es más
adecuado? (Escoge dos.)
cuando se analizan las aplicaciones que cumplen con los estándares de aplicación / redes
al analizar eventos con el supuesto de que siguen pasos predefinidos
cuando las variables aleatorias crean dificultad para conocer con certeza el resultado de
cualquier evento dado
al analizar aplicaciones diseñadas para eludir firewalls
cuando cada evento es el resultado inevitable de causas antecedentes
94. ¿Qué herramienta es una aplicación web que proporciona al analista de ciberseguridad un
medio fácil de leer para ver una sesión de Capa 4 completa?
Bufido
Zeek
CapME
OSSEC
95. Empareje la categoría de ataques con la descripción. (No se utilizan todas las opciones).
96. ¿Cuáles son dos características del método SLAAC para la configuración de direcciones
IPv6? (Escoge dos.)
La puerta de enlace predeterminada de un cliente IPv6 en una LAN será la dirección de
enlace local de la interfaz del enrutador adjunta a la LAN.
Este método con estado de adquirir una dirección IPv6 requiere al menos un servidor
DHCPv6.
Los clientes envían mensajes de publicidad del enrutador a los enrutadores para solicitar
direcciones IPv6.
El direccionamiento IPv6 se asigna dinámicamente a los clientes mediante el uso de
ICMPv6.
Los mensajes de solicitud de enrutador son enviados por el enrutador para ofrecer
direccionamiento IPv6 a los clientes.
97. Un técnico nota que una aplicación no responde a los comandos y que la computadora
parece responder lentamente cuando se abren aplicaciones. ¿Cuál es la mejor herramienta
administrativa para forzar la liberación de recursos del sistema de la aplicación que no
responde?
Visor de eventos
Restauración del sistema
Añadir o eliminar programas
Administrador de tareas
Explicación: Use la pestaña Rendimiento del Administrador de tareas para ver una representación
visual del uso de CPU y RAM. Esto es útil para determinar si se necesita más memoria. Utilice la
pestaña Aplicaciones para detener una aplicación que no responde.
98. ¿Cómo se pueden utilizar los datos estadísticos para describir o predecir el comportamiento
de la red?
comparando el comportamiento normal de la red con el comportamiento actual de la
red
grabando conversaciones entre terminales de red
enumerando los resultados de las actividades de navegación web de los usuarios
mostrando mensajes de alerta generados por Snort
Explicación: Los datos estadísticos se crean mediante el análisis de otras formas de datos de
red. Las características estadísticas del comportamiento normal de la red se pueden comparar con
el tráfico de la red actual en un esfuerzo por detectar anomalías. Las conclusiones resultantes del
análisis se pueden utilizar para describir o predecir el comportamiento de la red.
99. ¿Qué métrica del grupo de métricas base CVSS se utiliza con un vector de ataque?
la proximidad del actor de la amenaza a la vulnerabilidad
la presencia o ausencia del requisito de interacción del usuario para que un exploit sea
exitoso
la determinación de si la autoridad inicial cambia a una segunda autoridad durante el
exploit
la cantidad de componentes, software, hardware o redes que están fuera del control del
atacante y que deben estar presentes para que una vulnerabilidad sea explotada con éxito
Explicación: esta es una métrica que refleja la proximidad del actor de la amenaza al componente
vulnerable. Cuanto más alejado esté el actor de la amenaza del componente, mayor será la
gravedad. Los actores de amenazas cercanos a su red o dentro de su red son más fáciles de
detectar y mitigar.
100. ¿Qué función principal del Marco de Ciberseguridad del NIST se ocupa del desarrollo y la
implementación de salvaguardas que garantizan la prestación de servicios de infraestructura
crítica?
responder
detectar
identificar
recuperar
proteger
101. ¿Qué dos técnicas se utilizan en un ataque pitufo? (Escoge dos.)
secuestro de sesión
agotamiento de recursos
botnets
amplificación
reflexión
102. ¿Cuál es el objetivo principal de una plataforma de inteligencia de amenazas (TIP)?
para agregar los datos en un solo lugar y presentarlos en un formato comprensible y
utilizable
para proporcionar una especificación para un protocolo de capa de aplicación que permite
la comunicación de CTI sobre HTTPS
proporcionar un esquema estandarizado para especificar, capturar, caracterizar y
comunicar eventos y propiedades de las operaciones de red
para proporcionar una plataforma de operaciones de seguridad que integre y mejore
diversas herramientas de seguridad e inteligencia de amenazas
103. ¿Qué parámetro inalámbrico utiliza un punto de acceso para transmitir tramas que incluyen
el SSID?
modo de seguridad
modo activo
Modo pasivo
ajuste de canal
Explicación: Los dos modos de exploración o sondeo en los que se puede colocar un punto de
acceso son pasivo o activo. En modo pasivo, el AP anuncia el SSID, los estándares admitidos y la
configuración de seguridad en las tramas de baliza de difusión. En modo activo, el cliente
inalámbrico debe configurarse manualmente para los mismos parámetros inalámbricos que el AP
ha configurado.
104. Haga coincidir el campo de la tabla de eventos de Sguil con la descripción.
114. ¿Cuáles son los dos tipos de ataques que se utilizan en los resolutores abiertos de
DNS? (Escoge dos.)
amplificación y reflexión
flujo rápido
Envenenamiento por ARP
utilización de recursos
amortiguación
Explicación: Los tres tipos de ataques utilizados en los resolutores abiertos de DNS son los
siguientes: Envenenamiento de la caché de DNS: el atacante envía información falsificada
falsificada para redirigir a los usuarios de sitios legítimos a sitios maliciosos
Ataques de amplificación y reflexión de DNS: el atacante envía un mayor volumen de ataques para
enmascarar lo verdadero fuente del ataque
Ataques de utilización de recursos de DNS: un ataque de denegación de servicio (DoS) que
consume recursos del servidor
115. ¿Qué firewall basado en host utiliza un enfoque de tres perfiles para configurar la
funcionalidad del firewall?
iptables
firewall de Windows
nftables
Envoltorio TCP
116. ¿Qué protocolo o servicio utiliza UDP para una comunicación de cliente a servidor y TCP
para una comunicación de servidor a servidor?
HTTP
FTP
DNS
SMTP
Explicación: Algunas aplicaciones pueden utilizar tanto TCP como UDP. DNS usa UDP cuando los
clientes envían solicitudes a un servidor DNS y TCP cuando dos servidores DNS se comunican
directamente.
117. ¿Cuál es una diferencia entre los modelos de red cliente-servidor y peer-to-peer?
Solo en el modelo cliente-servidor pueden ocurrir transferencias de archivos.
Una transferencia de datos que utiliza un dispositivo que actúa como cliente requiere la
presencia de un servidor dedicado.
Una red peer-to-peer transfiere datos más rápido que una transferencia usando una red
cliente-servidor.
Todos los dispositivos de una red peer-to-peer pueden funcionar como cliente o
servidor.
118. ¿Qué afirmación es correcta sobre los protocolos de red?
Definen cómo se intercambian los mensajes entre el origen y el destino.
Todos funcionan en la capa de acceso a la red de TCP / IP.
Solo son necesarios para el intercambio de mensajes entre dispositivos en redes remotas.
Los protocolos de red definen el tipo de hardware que se utiliza y cómo se monta en los
racks.
119. ¿Qué enfoque puede ayudar a bloquear posibles métodos de entrega de malware, como se
describe en el modelo Cyber Kill Chain, en un servidor web conectado a Internet?
Cree detecciones para el comportamiento de malware conocido.
Recopile archivos y metadatos de malware para análisis futuros.
Audite el servidor web para determinar forense el origen del exploit.
Analice la ruta de almacenamiento de la infraestructura utilizada para los archivos.
Explicación: un actor de amenazas puede enviar el arma a través de interfaces web al servidor de
destino, ya sea en cargas de archivos o solicitudes web codificadas. Al analizar la ruta de
almacenamiento de la infraestructura utilizada para los archivos, se pueden implementar medidas
de seguridad para monitorear y detectar las entregas de malware a través de estos métodos.
120. ¿Qué elemento de meta-característica en el modelo Diamond clasifica el tipo general de
evento de intrusión?
fase
resultados
metodología
dirección
121. ¿Qué comando de Linux se usa para administrar procesos?
chrootkit
ls
grep
matar
Explicación: El comando kill se usa para detener, reiniciar o pausar un proceso. El comando
chrootkit se usa para verificar la computadora en busca de rootkits, un conjunto de herramientas
de software que pueden aumentar el nivel de privilegios de un usuario u otorgar acceso a partes
de software que normalmente no están permitidas. El comando grep se usa para buscar un
archivo o texto dentro de un archivo. El comando ls se usa para listar archivos, directorios e
información de archivos.
122. ¿Qué herramienta se puede utilizar en un sistema Cisco AVC para analizar y presentar los
datos de análisis de la aplicación en informes de tablero?
NetFlow
NBAR2
principal
IPFIX
Explicación: Se puede utilizar un sistema de gestión y generación de informes, como Cisco Prime,
para analizar y presentar los datos de análisis de la aplicación en informes de panel para que los
utilice el personal de supervisión de la red.
123. ¿Qué registro del Visor de eventos de Windows incluye eventos relacionados con el
funcionamiento de controladores, procesos y hardware?
registros del sistema
registros de aplicaciones
registros de seguridad
registros de configuración
De forma predeterminada, Windows mantiene cuatro tipos de registros de host:
Registros de aplicaciones: eventos registrados por varias aplicaciones
Registros del sistema: eventos sobre el funcionamiento de controladores, procesos y
hardware
Registros de configuración: información sobre la instalación del software, incluidas las
actualizaciones de Windows
Registros de seguridad: eventos relacionados con la seguridad, como intentos de inicio de
sesión y operaciones relacionadas con la administración y el acceso a archivos u objetos
124. ¿Qué método se utiliza para hacer que los datos sean ilegibles para usuarios no
autorizados?
Cifre los datos.
Fragmenta los datos.
Agregue una suma de comprobación al final de los datos.
Asígnele un nombre de usuario y una contraseña.
Explicación: Los datos de la red se pueden cifrar utilizando varias aplicaciones de criptografía para
que los datos no sean legibles para usuarios no autorizados. Los usuarios autorizados tienen la
aplicación de criptografía para que los datos se puedan desencriptar.
125. Haga coincidir las pestañas del Administrador de tareas de Windows 10 con sus
funciones. (No se utilizan todas las opciones).
126. Para los sistemas de red, ¿qué sistema de gestión se ocupa del inventario y control de
configuraciones de hardware y software?
gestión de activos
gestión de vulnerabilidades
gestión de riesgos
gestión de la configuración
Explicación: La gestión de la configuración se ocupa del inventario y el control de las
configuraciones de hardware y software de los sistemas de red.
127. Haga coincidir la tecnología o el protocolo de red común con la descripción. (No se utilizan
todas las opciones).
128. ¿Cuáles son las tres funciones principales proporcionadas por Security Onion? (Elige tres.)
Planificación de la Continuidad del Negocio
captura completa de paquetes
análisis de alerta
detección de intrusos
gestión de dispositivos de seguridad
contención de amenazas
Explicación: Security Onion es una suite de código abierto de herramientas de Network Security
Monitoring (NSM) para evaluar alertas de ciberseguridad. Para los analistas de ciberseguridad,
Security Onion proporciona captura completa de paquetes, sistemas de detección de intrusos
basados en la red y en el host, y herramientas de análisis de alertas.
129. En términos de NAT, ¿qué tipo de dirección se refiere a la dirección IPv4 enrutable
globalmente de un host de destino en Internet?
fuera global
dentro de global
fuera del local
dentro del local
Explicación: Desde la perspectiva de un dispositivo NAT, los usuarios externos utilizan las
direcciones globales internas para comunicarse con los hosts internos. Las direcciones locales
internas son las direcciones asignadas a los hosts internos. Las direcciones globales externas son
las direcciones de los destinos en la red externa. Las direcciones locales externas son las
direcciones privadas reales de los hosts de destino detrás de otros dispositivos NAT.
130. ¿Qué dos campos o características examina Ethernet para determinar si una trama recibida
se pasa a la capa de enlace de datos o la NIC la descarta? (Escoge dos.)
CEF
dirección MAC de origen
tamaño mínimo del marco
auto-MDIX
Secuencia de verificación de fotogramas
131. ¿Qué tipo de datos se considerarían un ejemplo de datos volátiles?
caché del navegador web
registros de memoria
archivos de registro
archivos temporales
Explicación: Los datos volátiles son datos almacenados en la memoria, como registros, caché y
RAM, o son datos que existen en tránsito. La memoria volátil se pierde cuando la computadora
pierde energía.
132. ¿Cuál es el objetivo principal de las explotaciones por parte de un actor de amenazas a
través del arma entregada a un objetivo durante la fase de explotación de Cyber Kill Chain?
Lanzar un ataque DoS.
Envíe un mensaje a un CnC controlado por el actor de amenazas.
Rompe la vulnerabilidad y gana el control del objetivo.
Establezca una puerta trasera en el sistema.
Explicación: Después de que se ha entregado el arma, el actor de la amenaza la usa para romper la
vulnerabilidad y obtener el control del objetivo. El actor de la amenaza utilizará un exploit que
obtenga el efecto deseado, lo haga en silencio y evite las detecciones. Establecer una puerta
trasera en el sistema de destino es la fase de instalación.
133. Consulte la exposición. Un administrador está tratando de solucionar problemas de
conectividad entre PC1 y PC2 y usa el comando tracert de PC1 para hacerlo. Según la salida
mostrada, ¿dónde debería comenzar el administrador a solucionar problemas?
145. ¿Qué dos servicios proporciona la herramienta NetFlow? (Escoge dos.)
Configuración de QoS
facturación de la red basada en el uso
análisis de registros
supervisión de la lista de acceso
monitoreo de red
Explicación: NetFlow proporciona de manera eficiente un conjunto importante de servicios para
aplicaciones IP, incluida la contabilidad del tráfico de red, la facturación de la red basada en el uso,
la planificación de la red, la seguridad, las capacidades de monitoreo de denegación de servicio y
el monitoreo de la red.
146. Un administrador descubre que un usuario está accediendo a un sitio web recién creado
que puede ser perjudicial para la seguridad de la empresa. ¿Qué acción debe tomar el
administrador primero en términos de la política de seguridad?
Solicite al usuario que se detenga inmediatamente e informe al usuario que ello constituye
motivo de despido.
Cree una regla de firewall que bloquee el sitio web correspondiente.
Revise la AUP inmediatamente y haga que todos los usuarios firmen la AUP actualizada.
Suspenda inmediatamente los privilegios de red del usuario.