Test Examen SSI Dada la siguiente orden: $ openssl req -new -x509 -nodes -keyout server.pem -out server.pem Indicar qué realiza

Dada la siguiente orden:

$ openssl req -new -x509 -nodes -keyout server.pem -out server.pem

Indicar qué realiza

. Genera un servidor stunnel

. Crea un certificado autofirmado sin frase de paso

. Crea un certificado autofirmado con frase de paso

¿Qué se almacena en el directorio /etc/shadow?

. Claves cifradas de los usuarios del sistema

. Referencias a la ubicación de los ficheros con las claves cifradas de cada usuario del sistema

. Listado de los permisos que tienen los usuarios del sistema

¿Cuál es el primer paso a realizar si somos conscientes de que estamos sufriendo un ciberataque?

. Desenchufar el cable de corriente del ordenador abruptamente

. Desconectar el ordenador de la red

. Informar del incidente lo más rápido posible

¿Cuál de los siguientes sucesos no es un síntoma de estar sufriendo un potencial ataque?

. El disco duro hace ruidos extraños

. Aparecen usuarios que se conectan fuera de horas (comando last)

. El monitor de procesos indica un 65% de utilización de la CPU

¿Qué almacena el directorio /var/log/messages?

. Contiene los logs de los eventos del sistema

. Eventos del kernel

. Mensajes de texto

¿Qué hace la siguiente orden?

$ ssh HostA -fg -L 1000:HostB:1100

. Crea un servidor ssh de escucha en el puerto 1000 a la espera de una conexión. En el momento en el que se detecta una se redirecciona la comunicación al puerto remoto 1100 de HostB desde la máquina HostA.

. Crea un servidor de escucha en el puerto 1000 a la espera de una conexión. En el momento en el que se detecta una se redirecciona la comunicación al puerto remoto 1100 de HostB desde la máquina HostA. No redirecciona el protocolo X11.

. Crea un servidor de escucha en el puerto 1100 de la máquina HostA y redirecciona toda la comunicación al puerto 1000 de HostB. Sin redireccionar el protocolo X11.

¿Qué significa SSH?

. Secure Shell. Es un protocolo de comunicación segura entre dos máquina mediante túneles. Conexión de tipo TCP entre cliente y servidor.

. Secure Socket Hell. Es un socket demonio que se queda permanentemente al acecho de nuevas máquinas a las cuales infectar en el momento en el que detecta conexiones TCP/IP.

. Server Side Shell

Indicar qué hace la siguiente orden:

$ openssl req -new -newkey -nodes -keyout clave.pem -out req.pem

. Crea un certificado auto-firmado con passfrase

. Crea una petición de certificado

. Crea un certificado autofirmado sin passfrase

¿Cuál de las dos opciones permite realizar copias entre máquinas de forma segura utilizando el protocolo SSH?

. rcp

. scp

¿Qué tipo de fichero es el siguiente?

$HOME/.ssh/config

. Fichero de configuración del demonio ssh

. Fichero de configuración SSH que contiene la clave privada de la máquina

. Configuración del cliente SSH

¿Quién de los siguientes candidatos sería más conveniente contratar para nuestra empresa si quisieramos diseñar y aplicar una política de seguridad en la compañía¿

. Administrador técnico

. Responsable de sistemas

. Responsable legal

¿Qué hace el siguiente comando?:

Host *
ControlMaster auto
ControlPath ~/.ssh/master-%r@%h:%p

. Permite reutilizar las conexiones ssh a una máquina de modo que varias máquinas puedan compartir la misma conexión al host destino. Requiere necesidad de autenticarse tras la primera conexión.

. Permite reutilizar las conexiones ssh a una máquina de modo que varias máquinas puedan compartir la misma conexión al host destino. No requiere necesidad de autenticarse tras la primera conexión. Permite ejecución remota y copia de ficheros. No requiere reautenticación.

¿Qué hace la siguiente orden?

$ socket www.google.es 80
GET / HTTP/1.0

. Conecta a la página web de Google utilizando el puerto 80 de internet de forma no segura.

. Conecta a la página web de Google de forma segura utilizando un socket cliente

¿Porqué es importante tener un plan de prevención y actuación antes posibles ataques?

. Porque la seguridad de la compañía lo requiere

. Porque permite una actuación rápida ante futuros incidentes y minimiza el daño ocasionado a los sistemas informáticos, siempre y cuando el plan esté bien diseñado y revisado.

¿Qué hace las siguiente orden?

gpg -aer cert formulario.txt

. Cifra un mensaje con la clave privada del cert y genera un fichero formulario.txt.asc

. Cifra un mensaje con la clave pública del cert y genera un fichero formulario.txt.asc

¿Por qué es importante tener una lista de acciones a realizar en un papel ante un desastre?

. Porque así otros empleados pueden leerlo y tenerlo presente ante lo que pueda ocurrir

. Porque confiar estas acciones a la memoria puede jugarnos una mala pasada y provocar un desastre en la compañía

. Todas las anteriores

Crear Test

Ver otros Tests