CyberOps Associate 1.0 Examen Final
CyberOps Associate 1.0 Examen Final
0) - Respuestas
del examen final de CyberOps Associate 1.0
1. ¿En qué parte del plan de respuesta a incidentes se encuentra la definición
de incidentes de seguridad informática y el elemento de términos
relacionados?
política
plan
procedimiento
plan
procedimiento
política
política
plan
procedimiento
política
plan
procedimiento
inicio neto
cuentas netas
cuota neta
uso neto
parada neta
Explicación:
El netcomando es un comando muy
importante. Algunos netcomandos comunes incluyen estos:
segmento
expediente
paquete
marco
un túnel IPsec
VPN con SSL de Cisco
un túnel GRE
un túnel de acceso remoto
12. Una aplicación cliente necesita terminar una sesión de comunicación TCP
con un servidor. Coloque los pasos del proceso de terminación en el orden en
que ocurrirán. (Nat, se utilizan todas las opciones).
13. Haga coincidir la superficie de ataque con las hazañas de ataque.
14. Haga coincidir la aplicación de firewall basada en host de Linux con su
descripción.
15. ¿Qué ataque de red busca crear un DoS para los clientes impidiéndoles
obtener una concesión de DHCP?
Hambre de DHCP
Suplantación de direcciones IP
Suplantación de DHCP
Ataque de mesa CAM
automatización
autenticación
autorización
contabilidad
Explicación: Después de que un usuario se autentica con éxito (inicia sesión en el
servidor), la autorización es el proceso de determinar a qué recursos de red puede
acceder el usuario y qué operaciones (como leer o editar) puede realizar el usuario.
18. Haga coincidir el tipo de entrada de la tabla de enrutamiento de la red de
destino con una definición.
19. Una persona que llega a un café por primera vez quiere tener acceso
inalámbrico a Internet usando una computadora portátil. ¿Cuál es el primer
paso que hará el cliente inalámbrico para comunicarse a través de la red
mediante un marco de gestión inalámbrica?
asociarse con la AP
autenticarse en el AP
descubre el AP
de acuerdo con el AP sobre la carga útil
Explicación: Para que los dispositivos inalámbricos se comuniquen en una red
inalámbrica, los marcos de administración se utilizan para completar un proceso de
tres etapas:
Descubra el AP
Autentíquese con el AP
Asociado con el AP
20. A un dispositivo se le ha asignado la dirección IPv6 de 2001: 0db8: cafe:
4500: 1000: 00d8: 0058: 00ab / 64. ¿Cuál es el identificador de red del
dispositivo?
subred 192.168.1.64
máscara de subred 255.255.255.192
subred 192.168.1.64
máscara de subred 255.255.255.240
subred 192.168.1.32
máscara de subred 255.255.255.240
subred 192.168.1.128
máscara de subred 255.255.255.192
subred 192.168.1.8
máscara de subred 255.255.255.224
Explicación: Un atacante utiliza un rootkit para asegurar una puerta trasera a una
computadora comprometida, otorgar acceso a partes del sistema operativo que
normalmente no están permitidas o aumentar los privilegios de un usuario.
23. El personal de seguridad de TI de una organización advierte que el
servidor web desplegado en la DMZ suele ser el objetivo de los agentes de
amenazas. Se toma la decisión de implementar un sistema de administración
de parches para administrar el servidor. ¿Qué método de estrategia de gestión
de riesgos se está utilizando para responder al riesgo identificado?
riesgo compartido
evitación de riesgo
la reducción de riesgos
retención de riesgo
25. Un técnico nota que una aplicación no responde a los comandos y que la
computadora parece responder lentamente cuando se abren las
aplicaciones. ¿Cuál es la mejor herramienta administrativa para forzar la
liberación de recursos del sistema de la aplicación que no responde?
Visor de eventos
Restauración del sistema
Añadir o eliminar programas
Administrador de tareas
responder
detectar
identificar
recuperar
proteger
29. ¿Cuál es una diferencia entre los modelos de red cliente-servidor y de igual
a igual?
fase
resultados
metodología
dirección
chrootkit
ls
grep
matar
NetFlow
NBAR2
principal
IPFIX
Explicación: Se puede utilizar un sistema de gestión y generación de informes,
como Cisco Prime, para analizar y presentar los datos del análisis de la aplicación
en informes del panel para que los utilice el personal de supervisión de la red.
35. ¿Qué registro del Visor de eventos de Windows incluye eventos
relacionados con el funcionamiento de controladores, procesos y hardware?
36. ¿Qué método se utiliza para que los datos sean ilegibles para usuarios no
autorizados?
gestión de activos
gestión de vulnerabilidades
gestión de riesgos
gestión de la configuración
fuera global
dentro de global
fuera del local
dentro del local
CEF
dirección MAC de origen
tamaño mínimo del marco
auto-MDIX
Secuencia de verificación de fotogramas
Examen
final CyberOps Associate 1.0
R1
PC2
SW2
R2
SW1
Bufido
NetStumbler
Socat
SpamCop
ClamAV
47. ¿Qué firewall basado en host utiliza un enfoque de tres perfiles para
configurar la funcionalidad del firewall?
firewall de Windows
iptables
Envoltorio TCP
nftables
descubrir
evaluar
priorizar activos
verificar
gestión de activos
gestión de vulnerabilidades
gestión de riesgos
gestión de la configuración
Explicación: La gestión de activos implica la implementación de sistemas que
rastrean la ubicación y configuración de dispositivos y software en red en toda la
empresa.
51. Un administrador de red está revisando las alertas del servidor debido a
informes de lentitud de la red. El administrador confirma que una alerta fue
un incidente de seguridad real. ¿Cuál es la clasificación de alerta de seguridad
de este tipo de escenario?
falso negativo
verdadero positivo
verdadero negativo
falso positivo
SMTP
HTTP
SMB
DHCP
Configuración de QoS
facturación de la red basada en el uso
análisis de registros
supervisión de la lista de acceso
monitoreo de red
Explicación: El tipo de interacción del usuario final que se requiere para iniciar un
virus normalmente es abrir una aplicación, abrir una página web o encender la
computadora. Una vez activado, un virus puede infectar otros archivos ubicados en
la computadora o en otras computadoras de la misma red.
59. ¿Cuál es una característica de un caballo de Troya en lo que respecta a la
seguridad de la red?
CapME
Wazuh
Kibana
Zeek
Sguil
Wireshark
escaneo de puertos
análisis de riesgo
pruebas de penetración
evaluación de vulnerabilidad
66. Haga coincidir el elemento del perfil del servidor con la descripción. (No se
utilizan todas las opciones).
Explicación: Los elementos de un perfil de servidor incluyen lo siguiente: Puertos
de escucha: los demonios y puertos TCP y UDP que pueden abrirse en el servidor
Cuentas de usuario: los parámetros que definen el acceso y el comportamiento del
usuario
Cuentas de servicio: las definiciones del tipo de servicio que una aplicación puede
ejecutar en un
entorno de software host determinado : las tareas, los procesos y las aplicaciones
que pueden ejecutarse en el servidor
67. Al abordar un riesgo identificado, ¿qué estrategia tiene como objetivo
trasladar parte del riesgo a otras partes?
evitación de riesgo
riesgo compartido
retención de riesgo
la reducción de riesgos
68. ¿Qué es una toma de red?
Explicación: Se utiliza una toma de red para capturar el tráfico para monitorear la
red. El tap suele ser un dispositivo de división pasivo implementado en línea en la
red y reenvía todo el tráfico, incluidos los errores de la capa física, a un dispositivo
de análisis.
69. Haga coincidir la herramienta de seguimiento con la definición.
70. Si un SOC tiene un objetivo de 99,999% de tiempo de actividad, ¿cuántos
minutos de tiempo de inactividad al año se considerarían dentro de su
objetivo?
WinDbg
Firesheep
Skipfish
AYUDANTE
http
www
.com
índice
82. ¿Qué término se usa para describir las consultas automatizadas que son
útiles para agregar eficiencia al flujo de trabajo de las ciberespacio?
respuesta de eco
inalcanzable
fuente para enfriar
eco
CRL
DNS
CA subordinada
OCSP
LDAP
tracert
ipconfig
msconfig
ipconfig / renovar
caballo de Troya
pivote
rootkit
reconocimiento
suplantación de identidad
97. ¿Qué campo del encabezado TCP indica el estado del proceso de
negociación de tres vías?
bits de control
ventana
reservado
suma de comprobación
la dirección IP de origen
el número de puerto de destino
la dirección IP de destino
el número de puerto de origen
Bufido
Zeek
CapME
OSSEC
101. Empareje la categoría de los ataques con la descripción. (No se utilizan
todas las opciones).
Las entradas en una tabla ARP tienen una marca de tiempo y se purgan
después de que expira el tiempo de espera.
Cada sistema operativo usa el mismo temporizador para eliminar las
entradas antiguas de la caché ARP.
Las entradas de direcciones IP a MAC estáticas se eliminan dinámicamente
de la tabla ARP.
Los sistemas operativos Windows almacenan entradas de caché ARP
durante 3 minutos.
para permitir que los usuarios naveguen por Internet de forma anónima
para conectarse de forma segura a una red remota a través de un enlace no
seguro, como una conexión a Internet
donar ciclos de procesador a tareas computacionales distribuidas en un
procesador que comparte una red P2P
para inspeccionar el tráfico entrante y buscar cualquiera que viole una regla
o coincida con la firma de un exploit conocido
secuestro de sesión
agotamiento de recursos
botnets
amplificación
reflexión
modo de seguridad
modo activo
Modo pasivo
ajuste de canal
116. ¿Cuáles son las dos formas en que los actores de amenazas usan
NTP? (Escoge dos.)
cifrado de contraseña
procesos separados de autenticación y autorización
Soporte SIP
utilización de protocolos de capa de transporte
Soporte 802.1X
119. ¿Cuáles son los dos tipos de ataques que se utilizan en los resolutores
abiertos de DNS? (Escoge dos.)
amplificación y reflexión
flujo rápido
Envenenamiento por ARP
utilización de recursos
amortiguación
iptables
firewall de Windows
nftables
Envoltorio TCP
121. ¿Qué protocolo o servicio usa UDP para una comunicación de cliente a
servidor y TCP para una comunicación de servidor a servidor?
HTTP
FTP
DNS
SMTP
NTP
DNS
HTTP
syslog
SMTP
123. ¿Cuál es la diferencia clave entre los datos capturados por NetFlow y los
datos capturados por Wireshark?
Los datos de NetFlow muestran el contenido del flujo de la red, mientras
que los datos de Wireshark muestran las estadísticas del flujo de la red.
Los datos de NetFlow son analizados por tcpdump mientras que los datos de
Wireshark son analizados por nfdump.
NetFlow proporciona datos de transacciones, mientras que Wireshark
proporciona datos de sesiones.
NetFlow recopila metadatos de un flujo de red, mientras que Wireshark
captura paquetes de datos completos.
nfdump
Wireshark
NBAR2
tcpdump
135. ¿Qué tipo de ataque tiene como objetivo una base de datos SQL
utilizando el campo de entrada de un usuario?
Inyección XML
desbordamiento de búfer
Secuencias de comandos entre sitios
inyección SQL
solicitud de enrutador
anuncio vecino
solicitud de vecino
anuncio de enrutador
141. Un cliente está utilizando SLAAC para obtener una dirección IPv6 para
la interfaz. Después de que se haya generado una dirección y se haya aplicado
a la interfaz, ¿qué debe hacer el cliente antes de que pueda comenzar a usar
esta dirección IPv6?
142. ¿Qué dos tipos de tráfico de red ilegible podrían eliminarse de los datos
recopilados por NSM? (Escoge dos.)
Tráfico STP
Tráfico IPsec
el enrutamiento actualiza el tráfico
Tráfico SSL
tráfico de transmisión
Logstash
Kibana
Beats
Elasticsearch
medios de comunicación
interpretación
desgaste
pérdida o robo
148. Después de que el host A recibe una página web del servidor B, el host A
termina la conexión con el servidor B. Haga coincidir cada paso con su opción
correcta en el proceso de terminación normal para una conexión TCP. (No se
utilizan todas las opciones).
149. ¿Cuáles son las dos formas en que ICMP puede ser una amenaza para la
seguridad de una empresa? (Escoge dos.)
desplazamiento de fragmento
protocolo
bandera
TTL
identificación
versión