EXAMEN DE RECUPERACIÓN DE SEGURIDAD INFORMÁTICA NOMBRE: WILSON DAVID DAVID CAIZA RECALDE FECHA: 27 FEBRERO DE 2014
Indicaciones.
Para responder las preguntas de selección múltiple remarque la res puesta de color rojo. Todas las preguntas deben tener una explicación caso contrario equivaldrán al 50%. Remitir el examen en formato PDF al correo
[email protected]. Si se encuentra respuestas similares entre otros compañeros se considerará como copia. Todas las preguntas son netamente de consulta.
1. ¿Cuál de las siguientes técnicas de seguridad es el MEJOR método para autenticar la identidad de un usuario? A. Smart card
B. BIOMÉTRICA C. Challenge-response token D. ID de usuario y contraseña Explicación: En un sistema de Biometría típico, la persona se registra con el sistema cuando una o más de sus características físicas y de conducta son obtenidas, procesada por un algoritmo numérico, e introducida en una base de datos. Idealmente, cuando entra, casi todas sus características concuerdan; entonces cuando alguna otra persona intenta identificarse, no empareja completamente, por lo que el sistema no le permite el acceso.
2. ¿Cuál de los siguientes es el control MÁS efectivo cuando se otorga acceso temporal a los vendedores? A. El acceso de vendedor corresponde al contrato de nivel de servicio (SLA).
B. LAS CUENTAS DE USUARIO SE CREAN CON FECHAS DE EXPIRACIÓN Y SE BASAN EN LOS SERVICIOS PRESTADOS. C. El acceso de administrador se provee por un período limitado de tiempo. D. las identificaciones de usuario se eliminan cuando el trabajo se ha concluido. Explicación: Porque así serían más difíciles de descifrarlas, además que si por alguna situación de otro tipo el usuario se olvida la sesión abierta automáticamente el sistema lo cerraría después de un cierto tiempo de estado activo.
3. Una amenaza a la seguridad de Internet que podría afectar la integridad es: A. el robo de datos del cliente B. la exposición de información de configuración de red
C. UN BROWSER CABALLO DE TROYA D. escucha furtiva (eavesdropping) en la red. Explicación: Es un programa aparentemente útil, novedoso, o atractivo que contiene funciones ocultas que permiten, por ejemplo, obtener privilegios de usuario (siempre que el programa se ejecute), suponiendo un enorme problema de seguridad. Generalmente un caballo de Troya no tiene efecto sin la colaboración involuntaria del usuario a quien va dirigido.
4. ¿Cuál de los siguientes es MÁS crítico para la implementación exitosa y el mantenimiento de una política de seguridad? A. LA ASIMILACIÓN DE LA ESTRUCTURA Y LA INTENCIÓN DE UNA POLÍTICA DE SEGURIDAD ESCRITA POR TODAS LAS PARTES APROPIADAS B. El soporte de la gerencia y la aprobación para la implementación y mantenimiento de una política de seguridad C. La ejecución de reglas de seguridad proveyendo acciones punitivas por cualquier violación de las reglas de seguridad D. La implementación estricta, el monitoreo y la ejecución de reglas por el funcionario de seguridad a través de software de control de acceso. Explicación:
5. Un Auditor de SI que realiza una revisión de controles de acceso debería estar MENOS preocupado si: A. las pistas de auditoría no estuvieran habilitadas.
B. LOS PROGRAMADORES TUVIERAN ACCESO AL ENTORNO EN VIVO. C. Los logons de grupo estuvieran siendo utilizados para funciones críticas. D. el mismo usuario pudiera iniciar transacciones y también cambiar los parámetros relacionados. Explicación: Porque el auditor no sabría si los programadores siguen o siguieron manipulando el acceso.
6. ¿CUÁL DE LAS SIGUIENTES TÉCNICAS DE PREVENCIÓN DE VIRUS PUEDEN IMPLEMENTARSE POR MEDIO DE HARDWARE? A. BOOTING REMOTO B. Escáneres heurísticos C. Bloqueadores de comportamiento D. Inmunizadores Explicación:
7. Los cajeros automatizados (ATMs) son una forma especializada de terminal de punto de venta que: A. permite retiro de efectivo y depósitos financieros solamente. B. están por lo general ubicados en áreas populosas para refrenar el robo o el vandalismo. C. utiliza líneas protegidas de telecomunicación para las transmisiones de datos.
D. DEBE INCLUIR ALTOS NIVELES DE SEGURIDAD LÓGICA Y FÍSICA. Explicación: Es más que todo por el bienestar de los usuarios y su seguridad, con esto no permitimos el libre acceso tarjetas clonadas o adulteradas.
8. Para prevenir el ingreso no autorizado a los datos mantenidos en un sistema de respuesta de discado rápido, un Auditor de SI debería recomendar: A. que las terminales en línea sean colocadas en áreas restringidas. B. que las terminales en línea estén equipadas con cerrojos de llave. C. que se requiera tarjetas de identificación para tener acceso a las terminales en línea.
D. QUE EL ACCESO EN LÍNEA SEA TERMINADO DESPUÉS DE TRES INTENTOS FALLIDOS. Explicación: Es por la integridad de nuestra información para que no sea modificada por manos de terceros.
9. Un sistema de rellamada requiere que un usuario con un ID y una contraseña llame a un servidor remoto a través de una línea de discado, luego el servidor se desconecta y: A. DISCA EN RESPUESTA A LA MÁQUINA DEL USUARIO BASADO EN EL ID Y CONTRASEÑA DEL USUARIO USANDO UN NÚMERO DE TELÉFONO DE SU BASE DE DATOS. B. Disca en respuesta a la máquina del usuario basado en el ID y contraseña del usuario usando un número de teléfono provisto por el usuario durante esta conexión. C. Espera un nuevo discado de respuesta de la máquina del usuario para reconfirmación y luego verifica el ID y contraseña del usuario usando su base de datos. D. espera un nuevo discado de respuesta de la máquina del usuario para reconfirmación y luego verifica el id y contraseña del usuario usando la base de datos del remitente. Explicación:
10. ¿Cuál de los siguientes provee la MAYOR garantía para lograr la autenticidad de un mensaje? A. El código pre-hash se deriva matemáticamente del mensaje que está siendo enviado
B. EL CÓDIGO PRE-HASH ES ENCRIPTADO USANDO LA LLAVE PRIVADA DEL REMITENTE C. La encripción/cifra del código pre-hash y el mensaje que usa la llave secreta D. el remitente obtiene la llave pública del destinatario y verifica la autenticidad de su certificado digital con una autoridad de certificado Explicación:
11. Una función crítica de un firewall es actuar como: A. un Reuter especial que conecta la Internet con un LAN. B. dispositivo para impedir que los usuarios autorizados tengan acceso al LAN.
C. SERVIDOR USADO PARA CONECTAR LOS USUARIOS AUTORIZADOS CON LOS RECURSOS CONFIABLES DE RED PRIVADA. D. servidor proxy para aumentar la velocidad de acceso a los usuarios autorizados. Explicación:
12. El software antivirus debería ser usado como un: A. CONTROL DE DETECCIÓN.
B. control preventivo. C. control correctivo. D. control compensatorio. Explicación:
13. Cuando la red de una organización es conectada a una red externa en un modelo de cliente/servidor de Internet que no está bajo el control de la organización, la seguridad se convierte en una preocupación. Al proveer seguridad adecuada en este ambiente/entorno, ¿cuál de los niveles de garantía siguientes es el MENOS importante? A. Autenticación de servidor y de cliente B. Integridad de datos
C. RECUPERACIÓN DE DATOS D. Confidencialidad de datos Explicación
14. Si fuera inadecuado, ¿cuál de los siguientes contribuiría MAS probablemente a un ataque de negación de servicio? A. CONFIGURACIÓN DEL ROUTER Y REGLAS APLICADAS B. El diseño de la red interna C. Las actualizaciones al software de sistema de router D. Las técnicas de prueba y revisión de auditoría Explicación:
15. Un Auditor de SI, para evaluar dispositivos propuestos de control biométrico revisa las tasas de rechazo falso (FRRs), las tasas de aceptación falsa (FARs) y las tasas de error igual (ERRs) de tres dispositivos diferentes. El Auditor de SI debería recomendar adquirir el dispositivo que tenga: A. MENOS ERR. B. más ERR. C. menos FRR pero más FAR. D. menos FAR pero más FRR. Explicación:
16. El riesgo de ganar acceso no autorizado a través de ingeniería social puede ser MEJOR resuelto mediante: A. PROGRAMAS DE CONCIENTIZACIÓN/CONCIENCIACIÓN EN SEGURIDAD. B. cifra/encripción asimétrica. C. sistemas de detección de intrusos. D. una zona desmilitarizada. Explicación:
17. Cuando uno se conecta a un sistema en línea, ¿cuál de los siguientes procesos realizaría PRIMERO el sistema? A. Iniciación B. Verificación C. Autorización
D. AUTENTICACIÓN Explicación:
18. ¿Quién es principalmente responsable de revisar periódicamente el acceso de los usuarios a los sistemas? A. Los operadores de computadora B. los administradores de seguridad
C. LOS PROPIETARIOS DE DATOS D. Los auditores de SI Explicación:
19. Cuando se audita la seguridad para un centro de datos, Un Auditor de SI debería buscar la presencia de un regulador de voltaje para asegurar que: A. EL HARDWARE ESTÉ PROTEGIDO CONTRA LAS CAÍDAS DE VOLTAJE. B. la integridad se mantenga si la energía principal es interrumpida. C. la energía inmediata esté disponible si la energía principal se perdiera. D. el hardware esté protegido contra las fluctuaciones de energía de largo plazo. Explicación:
20. ¿Cuál de las técnicas siguientes podría captar ilegalmente contraseñas de usuarios de red? A. La encripción/cifra
B. SNIFFING C. Spoofing D. La destrucción de datos
Explicación: El modo más sencillo de comprender su funcionamiento, es examinándola forma en que funciona un sniffer en una red Ethernet. Se aplican los mismos principios para otras arquitecturas de red. Un sniffer de Ethernet es un programa que trabaja en conjunto con la tarjeta de interfaz de red (NIC, Network Interface Card), para absorber indiscriminadamente todo el tráfico que esté dentro del umbral de audición del sistema de escucha. Y no sólo el tráfico que vaya dirigido a una tarjeta de red, sino a la dirección de difusión de la red 255.255.255.255 (osea a todas partes).
Para ello, el sniffer tiene que conseguir que la tarjeta entre en modo "promiscuo", en el que como indica la propia palabra- recibirá todos los paquetes que se desplazan por la red. Así pues, lo primero que hay que hacer es colocar el hardware de la red en modo promiscuo; a continuación el software puede capturar y analizar cualquier tráfico que pase por ese segmento. Esto limita el alcance del sniffer, pues en este caso no podrá captar el tráfico externo a la red (osea, más allá de los routers y dispositivos similares), y dependiendo de dónde esté conectado en la Intranet, podrá acceder a más datos y más importantes que en otro lugar. Para absorber datos que circulan por Internet, lo que se hace es crear servidores de correo o de DNS para colocar sus sniffers en estos puntos tan estratégicos.
