Recuperación STIC

Play an AI-generated podcast conversation about this lesson

¿Qué Herramientas de Seguridad se deben utilziar para asegurar: cumplimiento normativo, seguridad perimetral y uso adecuado de los recursos?

Herramientas Antifraude

Herramientas de Cumplimineto Legal y Normativo

Herramientas de Control de contenidos

Herramientas de Control y Monitorizacion (correct)

¿Cual de esta afirmaciones en relación con los servidores y servicio es INCORRECTA?

No todos los servicios introducen el mismo riesgo de seguridad.

Es necesario asegurar los servidores (instalación y configuración y bastionado).

En una organización todos los servicios son criticos en referencia a la seguridad. (correct)

Los servidores ofrecen servicios y estos introducen riesgos.

En el uso operativo de las Herramientas de Seguridad. ¿Que debe garantizar la Autoridad operativa del Sistema? MARQUE LA INCORRECTA.

Los requisitos adicionales que se consideren necesarios para explotar las herramientas. (correct)

Informe de incidentes a las Autoridades correspondientes segun lo establecido en los (POS)

Analisis y proteccion de los datos derivados del uso de la herramienta

Identificación y resolución de las incidencias por el uso de la herramienta.

Las herramientas de seguridad deberian ser controladas y utilizadas segun:

La documentacion de seguridad aprobada para el sistema. Signup and view all the answers

¿Que tipo de herramientas de seguridad proporcionan informacion sobre deficiencias en la configuracion de sistemas?

Herramientas de auditoria tecnica y forense Signup and view all the answers

Indique la secuencia correcta en el orden temporal: primero, segundo, tercero.

Identificacion, autenticacion, autorizacion Signup and view all the answers

¿Los criterios de seleccion del Plan de Evaluación y Pruebas de Seguridad es aplicable a todas las herramientas de seguridad, EXCEPTO?

Herramientas de cifrado software Signup and view all the answers

¿Como se denomina el uso fraudulento de sitios web o correos electronicos, que simulan ser una entidad bancaria o de compra electronica, con el fin de obtener el nombre de usuario y la contraseña de acceso?

Phishing Signup and view all the answers

En la configuracion del Firewall, ¿que puertos o protocolos es recomendable bloquear? Marque la INCORRECTA.

Web (443/HTTPS) Signup and view all the answers

Aplicando restricciones de filtrado (enrutador/cortafuegos), ¿cual de las siguientes NO es correcta?

Permitir la entrada de trafico con direcciones propias. Signup and view all the answers

Respecto a la certificación "Common Criteria (CC)" de herramientas de seguridad. ¿Qué nivel de garantia de evaluación (EAL), se recomienda como mínimo?

EAL 3 Signup and view all the answers

En relacion con las VPNs. ¿Cual seria el protocolo mas aconsejable actualmente en un entorno dinámico, para que los trabajadores se puedan conectar desde cualquier punto?

SSL Signup and view all the answers

¿Utilizando un enrutador que mecanismo NO es utilziado para el filtrado de paquetes?

Conformado/Limitado Signup and view all the answers

¿Que tipo de responsabilidad en relacion con las Herramientas de Seguridad, puede delegar la Autoridad Responsable?

El empleo y proteccion de la informacion generada por las herramientas. Signup and view all the answers

¿Cual de las siguientes afirmaciones no es una ventaja del uso de un firewall?

Protege con ataques externos debido a codigo con errores Signup and view all the answers

¿Al configurar un Firewall, que recomendaciones generales de filtrado de paquetes es INCORRECTA?

Bloquear los paquetes de retorno hacia las direcciones propias desde direcciones externas a nuestra red. Signup and view all the answers

IPSec es una ampliación del protocolo IP. Esta compuesto por 3 protocolos. ¿Cual de ellos se encarga de proporcionar funciones de integridad y no repudio?

Authentication Header (AH) Signup and view all the answers

Los criterios a tener en cuenta para la eleccion de un cortafuegos son:

Todas son correctas Signup and view all the answers

¿Que componente de la Seguridad Perimetral puede bloquear cuentas o prohibir la ejecucion de comandos?

Sistema de Prevencion de intrusiones (IPS) Signup and view all the answers

En relacion con una DMZ, marque la opción CORRECTA.

Segmento de la red de la organizacion que se encuentra en una zona perimetral, en el cual se van a ubicar los servidores que pueden ser accesibles desde el exterior. Signup and view all the answers

La Seguridad Perimetral es entendida como:

Areas con distintos requisitos de seguridad Signup and view all the answers

¿Segun lo que infecta un virus, cual de las opciones NO es correcta?

Sistema Signup and view all the answers

Entre las estrategias de respuesta inicial por una infeccion de software maliciosa. ¿Cual es INCORRECTA?

Borrar y eliminar el malware de los medios infectados Signup and view all the answers

¿Cual de las siguientes Herramientas del Sistema Operativo, pueden ser utilizadas como software malicioso?

Todas las respuestas Signup and view all the answers

¿Que factor ha influido mas en la evolucion de la seguridad perimetral?

Implantacion de firewall Signup and view all the answers

¿Que tipo de IDS, podria detectar amenazas nuevas o de dia cero?

Sistema de deteccion de intrusos basado en anomalias (SIDA) Signup and view all the answers

¿Que tipo de softaware malicioso es parásito y no autoreplicante?

Troyano Signup and view all the answers

En un cortafuegos con inspeccion de estado, marque la CORRECTA.

Pueden reconocer cuando un paquete de datos entrante no esta asociado con una conexion de red valida. Signup and view all the answers

¿Que Sistema de deteccion de intrusión, puede realizar una busqueda y evaluacion periodica de vulnerabilidades de software conocidas?

Sistema de detección de intrusos en host (HIDS) Signup and view all the answers

¿Que componente de la Seguridad Perimetral tiene como objetivo,(Recoger información sobre atacantes y sus técnicas)?

HoneyPot Signup and view all the answers

El Plan de Evaluación y Pruebas de Seguridad para la aprobación del uso de una herramienta de seguridad por parte de la Autoridad, deberá contener como mínimo: (marque la INCORRECTA)

El nivel de certificación cc de la herramienta (EAL) Signup and view all the answers

¿Qué IDS utilizaremos si necesitamos tener una visibilidad profunda de los componentes internos de una máquina?

Sistema de detección de intrusos en host (HIDS) Signup and view all the answers

Los controles de integridad están relacionados con...

Herramientas de detección de código dañino Signup and view all the answers

Diferencia entre un virus y un troyano

El virus presenta un mecanismo de replicación Signup and view all the answers

¿Que tecnologia permite una capa de abstracción entre la organización y la conexión mediante la creación de un túnel y aplicando una capa de cifra?

Un firewall con cifrado de datos Signup and view all the answers

Crear VPNs, utilizando el protocolo SSL. ¿Que ventajas puede ofrecer? Marque la INCORRECTA

Rapidez Signup and view all the answers

¿Cual del siguiente software malicioso se ejecuta cuando un usuario introduce una combinación de teclas predeterminada?

Bomba lógica Signup and view all the answers

En relación con un cortafuegos (pasarela a nivel de circuito), marque la incorrecta.

Adaptable a protocolo o aplicacion concreto Signup and view all the answers

En relación con los Firewall. ¿Que afirmación es INCORRECTA?

Protege de ataques internos si se usa en el perimetro o como dispositivo de salida Signup and view all the answers

¿Cual de la siguiente es la estrategia de prevención contra software malicioso más importante?

Formación y concienciación Signup and view all the answers

¿Si disponemos de un servidor de correo electronico, que puertos normalmente deberian quedar abiertos a traves del firewall?

109tcp y 110/tcp (POP3) y 143/tcp (IMAP) Signup and view all the answers

¿De las siguientes buenas prácticas para los administradores de sistema y redes, marque la INCORRECTA?

Se debe permitir a cualquier usuario puede instalar software siempre que sea original y autorizado Signup and view all the answers

¿Como llamamos a un ataque con software malicioso, que consiste en suplantar o cambiar las IPs?

Spoofing Signup and view all the answers