Seguridad Informática

222 flashcards · Other · by Germán Gutierrez

La evidencia digital debe reunir ciertas caracterÌsticas ¿Cuales son? Selecciona las 4 (Cuatro) opciones correctas
Debe ser Confiable. Debe ser Suficiente. Debe ser Completa. Debe ser Permisible
La Cadena de Custodia inform·tico forense se puede definir como un procedimiento controlado y supervisable.
Verdadero
En relacion a la Preservacion de las evidencias digitales ¿Contra que tipos de datos intenta preservar a la evidencia? Selecciona las 2 (dos) opciones correctas
Datos intencionales. Datos accidentales
En un proceso de Peritaje informatico, se debe tener especial cuidado con las evidencias volatiles. ¿Cuales de los elementos se consideran evidencias volatiles? Selecciona las 4 (cuatro) opciones correctas:
Usuarios activos dentro del Sistema. Información de conexiones activas con la interfaz de Red. Procesos y Servicios en ejecución. Memoria RAM.
El peritaje Informatico (Inform·tica Forense), surge como una disciplina auxiliar de la justicia para proveer ¿Cuales elementos? Selecciona las 3 (tres) opciones correctas:
Tecnica Conocimientos GarantÌas sobre la verdad de una evidencia digital
El peritaje inform·tico es un proceso que consta de varias etapas ¿Cuales son esas etapas? Seleccione las 4 (cuatro) opciones correctas.
Identificación Analisis. Preservación Presentación
Tanto el Protocolo SSL como el Protocolo TLS, son protocolos de nivel de transporte, con lo cual, pueden ser utilizados para el cifrado de protocolos de nivel de aplicacion. Identifica correctamente cuales pueden ser estos protocolos. Selecciona las 4 (cuatro) opciones correctas.
Protocolo de Transferencia de archivos (FTD) Protocolo de Hipertexto (HTTP). Protocolo de Administracion Simple de Correo (SMPT) TELNET.
En relacion a los Sitios Web seguros, identifica la afirmacion correcta. Selecciona la opcion correcta.
Si bien el protocolo SSL ofrece autenticacion para ambos extremos, en la practica solo el Servidor se autentica.
En relaciÛn a la seguridad de los Sitios Web, cuando se implementan protocolos SSL/TLS como mecanismos de seguridad, es posible autenticas ambos extremos de la comunicacion, aunque en la practica, solo el Servidor se autentica. ¿Por que no se autentica el extremo cliente (usuario)? Selecciona la opcion correcta.
Porque en SSL/TLS la autenticacion del cliente es solo opcional.
¿Como se identifica a un Sitio Web Seguro? Seleccione la opcion correcta
La URL del Sitio Web inicia con la extension HTTPS.
La Ley de Proteccion de Datos Personales Argentina, establece una serie de figuras o roles. Identifica de forma correcta a uno de ellos. Selecciona la opcion correcta.
Usuario de datos
La Ley de Proteccion de Datos Personales Argentina, define concepto de Datos Sensibles, que abarca una serie de datos de caracter personal. Identifica correctamente uno de estos datos en la siguiente lista. Selecciona la opcion correcta.
Datos que revelen origen racial y Ètnico
La Ley de Proteccion de Datos Personales Argentina, define concepto de Datos Sensibles, que abarca una serie de datos de caracter personal. Identifica correctamente uno de estos datos en la siguiente lista. Selecciona la opciÛn correcta.
Convicciones religiosas
La Ley de Proteccion de Datos Personales Argentina, define concepto de Datos Sensibles, que abarca una serie de datos de caracter personal. Identifica correctamente uno de estos datos en la siguiente lista. Selecciona la opcion correcta.
Afiliacion sindical
La Ley de Proteccion de Datos Personales Argentina, define el concepto de Tratamiento de los Datos como una serie de operaciones y procedimientos sistematicos, electronicos o no, que permitan ciertas operaciones sobre los datos. Identifica correctamente cu·les son esas operaciones. Selecciona las 4 (cuatro) opciones correctas.
Recoleccion de datos personales. Almacenamiento de datos personales. Modificacion de datos personales. Evaluacion de datos personales.
En Argentina, en relacion a la Ley de Proteccion de Datos Personales, esta confiere una serie de derechos a los titulares de los datos. Identifica a uno de ellos. Selecciona la opcion correcta.
El derecho de Informacion sobre los datos
¿Como define la Ley de proteccion de datos personales Argentina, el concepto de dato personal? Seleccione la opcion correcta.
Como informacion de cualquier tipo referida a personas fÌsicas o de existencia ideal determinadas o determinables
¿Que es un Gestor de Contraseñas? Selecciona la opciÛn correcta.
Una aplicacion especializada en almacenar las credenciales de usuarios
En la gestion de Cuentas de Usuarios, las contraseñas deben reunir requisitos mÌnimos para su seguridad. Identifica a uno de estos requisitos. Selecciona la opcion correcta.
Tamaño minimo de contraseña
La funcion del control de accesos se puede resumir en la "triple A", que proviene de ciertos terminos en ingles, ¿cual es uno de ellos? Selecciona la Opcion correcta:
Accountability
La autenticacion se basa en alguno, o en combinacion, de ciertos factores. ¿Cual es uno de ellos? Seleccione la opcion correcta
Algo que el Usuario es
En relacion a los mecanismos de Autorizacion Discrecional
Los controles son discrecionales en el sentido de que un usuario con un permiso de acceso es capaz de transmitir ese permiso.
En relacion al control de Accesos ¿Que se entiende por Identificacion? Selecciona la opcion correcta.
Es el proceso mediante el cual el usuario presenta una identidad concreta para acceder a un Sistema o recurso
En relacion al Control de Accesos ¿que se entiende por Autenticacion? Selecciona la opcion correcta
Es el proceso mediante el cual se comprueba si una Identidad es verdadera.
En materia de Control de Accesos, Identificacion y Autenticacion son los mismos.
Falso
El control de acceso se basa principalmente en un dominio de seguridad, ¿cual es ese dominio?
La confidencialidad
En Control de Accesos, la Autenticacion se basa en alguno, o en combinacion, de ciertos factores. ¿Cual es uno de ellos? Selecciona la opcion correcta.
Ubicacion del usuario
En Control de Accesos, la Autenticacion se basa en alguno, o en combinaciÛn, de ciertos factores. ¿Cual es uno de ellos? Selecciona la opcion correcta
Algo que el usuario conoce
El control de Acceso se basa en dos principios fundamentales. Identifica correctamente a uno de estos principios en la siguiente lista. Selecciona la opcion correcta.
Principio de separacion de responsabilidades.
El Control de Accesos se basa en dos principios fundamentales. Identifica correctamente a uno de estos principios la siguiente lista. Selecciona la opcion correcta:
Principio de mÌnimos privilegios
Para la monitorizacion de Eventos en servidores ¿Cual protocolo se puede utilizar? Seleccione la opcion correcta.
Protocolo de Administracion Simple de Red (SNMP)
Para una configuracion segura de Servidores, ¿que criterio se debe adoptar? Selecciona la Opcion correcta:
Todo lo que no esta expresamente permitido, esta prohibido
Un sistema operativo seguro, es un sistema operativo diseñado para garantizar cuatro aspectos fundamentales. Identifica a uno de estos aspectos. Selecciona la opcion correcta
La precision funcional
En un Sistema Operativo, la separacion entre usuarios se puede lograr de varias formas. Identifica a una de ellas. Selecciona la Opcion correcta:
Separacion basada en uso de criptografÌa.
En un sistema Operativo, la separacion entre usuarios se puede lograr de varias formas. Identifica una de ellas. Selecciona la opcion correcta.
Separacion temporal
En un sistema Operativo, la Separacion entre Usuarios se puede lograr de varias formas.
Separacion logica.
¿Como se entiende la proteccion proporcionada por un Sistema Operativo? Seleccione la opcion correcta
Como la separacion entre usuarios.
Identifica en la siguiente lista, cuales son recomendaciones validas para una configuracion segura de una red inalambrica. Selecciona las 4 (cuatro) opciones correctas
Utilizar protocolos de seguridad WEP, WPA p WPA2-RSN Cambiar con frecuencia las claves de los equipos Inhabilitar el servicio de asignacion dinamica de direcciones IP (DHCP), empleando direcciones IP est·ticas en los equipos. Cambiar las claves y configuraciones por defecto de los equipos y Puntos de acceso
Identifica cual de las siguientes practicas se consideran buenas practicas para la configuracion segura de redes inal·mbricas. Selecciona las 4 (cuatro) opciones correctas.
Utilizar herramientas de deteccion de intentos de intrusion. Implementar medidas fÌsicas en el edificio de la organizacion Utilizar listas de control de acceso Separar la red inalambrica de la red interna de la organizacion
Las redes inalambricas se encuentran expuestas a modalidades de analisis de trafico ¿Cuales son? Selecciona las 2 (dos) opciones correctas.
Escaneo Pasivo Escaneo Activo
En relacion a las redes inalambricas, un Punto de Acceso puede ser escaneado desde una red cableada Ethernet
Verdadero
Identifica de forma correcta cual de los siguientes constituyen posibles ataques a las redes Inalambricas. Selecciona las 4 (cuatro) opciones correctas:
Instalacion de un Punto de Acceso falso. Analisis de trafico y sustraccion de informacion. Interferencias electromagneticas. Conexion no autorizada a la red Inalambrica.
El protocolo para redes inalambricas WPA2, tambien conocido como Robust Security Network (RSN) implementa ciertas caracterÌsticas de seguridad ¿Cuales son? Selecciona las 4 (Cuatro) opciones correctas
Permite garantizar la confidencialidad y la integridad de los datos transmitidos. Utiliza claves de sesion para proteger los datos transmitidos. Utiliza cifrado por bloques en cadena (CBC) para garantizar la integridad de los datos transmitidos. Se basa en algoritmo criptogr·fico advances encription estandar (AES)
Identifica en la siguiente lista cuales son Servicios de Red considerados como seguros. Selecciona las Opciones correctas: (cuatro)
SCP SFTP SSH HTTPS
En una comunicacion entre un cliente y un servidor web, los problemas de seguridad se dividen en tres grupos, en funcion de los datos que pueden verse comprometidos. Seleccione las 3(tres) opciones correctas:
Seguridad en el Servidor. Seguridad en el cliente Seguridad en la red
En relacion al servicio de red TELNET (Telecomunicacion Network) ¿Cual afirmacion es valida?
TELNET no cifra la comunicacion
En relacion al servicio web ¿Cual afirmacion es valida?
Los servicios Web se ven afectados por errores de programacion en las aplicaciones que publican
En relacion a la seguridad del protocolo simple de transferencia de correo (SMTP) ¿Cual afirmacion es correcta?
SMTP asume que el Remitente es quien dice ser, pero no emplea mecanismos para garantizarlo
En relación al protocolo simple de administracion de red (SNMP). ¿Cual afirmacion es correcta?
Su última versión 3 posee caracterÌsticas de seguridad mas robustas, contempla el envio de la informacion cifrada a traves de la red y la autenticacion de los dispositivos
El protocolo Secure Shell (SSH) ofrece varios mecanismos de autenticaciÛn de Usuarios ¿cual es uno de ellos?
Autenticación basada en algoritmos de Clave Publica
¿Cuál es una alternativa valida para dotar de seguridad al Servicio de red TELNET?
SSL TELNET, que se basa en proteger las sesiones con Capa de Sockets Segura (SSL)
Un equipo que actúa como Host Bastión ¿Cuantas interfaces de red posee?
Dos interfaces de red
Los sistemas de detección de intrusión (IDS) presentan una serie de problemas entre ellos las falsas alarmas ¿Cuál es una de estas falsas alarmas?
Falsos Negativos
En relación a la arquitectura de un Sistema de Detección de Intrusiones, identifica de forma correcta a uno de sus componentes.
Motor de Análisis
En relación a la arquitectura de un Sistema de Detección de Intrusiones, identifica de forma correcta a uno de sus componentes
Módulo de Respuesta.
En relación a la arquitectura de un Sistema detección de Intrusiones, identifica de forma correcta a uno de sus componentes.
Fuente de datos
En relación a la arquitectura de un Sistema detección de Intrusiones, identifica de forma correcta a uno de sus componentes.
Base de datos de patrones de comportamiento
Cual de las siguientes opciones denomina a las zonas que permite establecer un firewall?
Zona no fiable o zona de riesgo / Perimetro de Seguridad.
Un Sistema de Deteccion de Intrusiones que monitoriza el trafico de red ¿De qué tipo es?
NIDS, Network based IDS. 1DS basado en Red.
En Sistemas Trampa o señuelo, Honeynet y Heneypot son soluciones distintas
Verdadero
En relación a los Sistemas Trampa, ¿Qué es una Honeypot? Selecciona la opción correcta
Es un servidor configurado y conectado a una red para que pueda ser sondeado, atacado e incluso comprometido por intrusos
En relaciÛn a los sistemas de detección de intrusiones (IDS) ¿Qué función cumple un IDS basado en Host? Seleccione la opción correcta
Monitorizar el comportamiento de un equipo en busca de comportamiento anómalo
En relación a los sistemas de detección de intrusiones (IDS) ¿Qué función cumple un IDS basado en Red? Seleccione la opción correcta.
Monitorizar el tráfico red en busca de comportamiento anómalo
¿Cual es la función de un Sistema de Detección de Intrusiones?
Detectar y reaccionar de forma automatizada ante un incidente de seguridad que ocurra en la red interna de la organización
¿Cual es el objetivo de los Sistemas trampa o Señuelo?
Atraer a los intrusos para conocer modus-operandi
Una de las topologías de defensa, se basa en establecer una zona intermedia entre la red interna y la red externa,¿Como se denomina esa zona intermedia?
Zona Desmilitarizada (DMZ).
¿Qué es una Zona Desmilitarizada o DMZ?
Una red planteada como una zona intermedia que permite mejorar el aislamiento entre la parte pública y la parte privada de una organización.
En una topologÌa de Defensa en Profundidad ¿adónde ubicarÌas un Servidor de Transferencia de Archivos (FTP) que debe ser accedido por Usuarios externos? Selecciona la opción correcta:
En la Zona Desmilitarizada (DMZ)
En materia de topologÌas de defensa ¿qué sucede en una arquitectura de Defensa en Profundidad? Selecciona la opción correcta:
Si una de las capas falla, las restantes pueden preservar la seguridad de los recursos del sistema
Cuál de las siguientes características identifica a un Host Bastión? Selecciona la opción correcta
Un equipo que posee dos interfaces de red. En una conecta la red interna y en otra la red externa.
En relación a los Cortafuegos (Firewall), ¿qué implica una PolÌtica Restrictiva? Selecciona la opción correcta:
Todo el tráfico de red que no esté permitido explícitamente en las reglas de filtrado ser descartado
Un ataque en el que no se producen alteraciones a los activos de información ¿De qué tipo es?
Pasivo
Qué es un ataque Pasivo? Selecciona la opción correcta:
Es un tipo de Ataque en el que no se producen cambios en la información y tampoco en la situación de los recursos del Sistema atacado.
Los ataques a las redes y sistemas informáticos poseen etapas definidas, Cuál es una de ellas?
Descubrimiento y exploración del sistema informatico
Identifica en la siguiente lista cuales ataques pueden considerarse como ataques Activos. Selecciona las cuatro (4) opciones correctas.
Repetición de mensajes. Modificación de mensajes. Interrupcion o denegación de servicio Suplantación de Identidad
Existen causas bien definidas de las vulnerabilidades de las redes inform·ticas, Cual es una de ellas?
PolÌticas de seguridad deficiente o inexistente
En un ataque pasivo, ¿Qué dimensión de la Seguridad de la Información se vulnera? Selecciona la opción correcta
Confidencialidad
En relación a la tipologÌa de motivaciones de los atacantes. øCu·l es una de ellas?
IdeologÌa. (Autorrealizacion, b˙squeda de reconocimiento social).
En relación a la tipologÌa de motivaciones de los atacantes Cuál es una de ellas?
Diversion
En relaciÛn a la tipologÌa de motivaciones de los atacantes Cuál es una de ellas?
Consideraciones económicas
Cuál de las siguientes opciones NO corresponde a un tipo de vulnerabilidad que afecte a los equipos?
Servidores y base de datos.
Identifica en la siguiente lista, las etapas de un Proceso de Peritaje Inform·tico (Inform·tica Forense).
Identificar evidencias digitales. Preservar evidencias digitales Analizar evidencias digitales Presentar evidencias digitales
Una de las topologÌas de defensa, se basa en establecer una zona intermedia entre la red interna y la red externa, como se denomina esa zona intermedia?
Zona Desmilitarizada (DMZ).
Las tecnologias de control de acceso, que funcion cumplen?
Controlar y restringir el uso de los recursos del sistema de informacion y el comportamiento de los usuarios en relacion al mismo
La proteccion proporcionada por un Sistema Operativo se entiende como la separaciÛn entre usuarios.
Verdadero
En un ataque Activo, en el que solamente se modifica el mensaje, cuales dimensiones de la seguridad de la informacion se vulneran?
Confidencialidad Integridad
En relacion a los servicios de Red y el protocolo de Transferencia de Archivos (FTP) øcual afirmacion es valida?
La comunicacion se realiza en texto claro.
El criterio para una administracion segura de Servidores, sugiere prohibir todo lo que no esta permitido. Ahora bien, lo que si esta permitido, en base a que se determina?
En base a la PolÌtica de Seguridad de la Informacion de la organizacion
Considerando que el Protocolo de Transferencia de Archivos (FTP) es un servicio inseguro, cual protocolo utilizarÌas como alternativa m·s segura?
SFTP (SSH FTP).
Para que la evidencia digital sea considerada como valida y adquiera valor probatorio ante la Justicia, es necesario garantizar su confiabilidad. øQuÈ implica garantizar su confiabilidad? Seleccione las 4 (cuatro) opciones correctas.
Evitar la destruccion total de la evidencia digital Evitar suplantacion de la evidencia digital Evitar adulteraciones de la evidencia digital Evitar modificacion de la evidencia digital
Para que la evidencia digital sea considerada como valida y adquiera valor probatorio ante la Justicia, desde la recolecciÛn hasta su disposiciÛn final, deben implementarse procedimientos con determinadas caracterÌsticas. Identifica esas caracterÌsticas de la siguiente lista. Selecciona las 4 (cuatro) opciones correctas.
Procedimientos procesalmente adecuados. Procedimientos con soporte teorico cientÌficos. Procedimientos estrictamente tecnicos. Procedimientos metodologicos criminalÌsticos.