Test de Ataques y Contramedidas

Tipos de ataques a los que estamos expuestos y contramedidas necesarias para evitarlos., perteneciente al grupo seguridad-informatica
15 Preguntas

1) El ataque MITM puede realizarse mediante:


a) Todas las respuestas son correctas.
b) Hardware: el atacante se interpone en algún tramo de la conexión física entre las máquinas atacadas.
c) Software: el atacante engaña a las máquinas atacadas haciéndose pasar por alguna de ellas.

2) Para evitar un ataque a un AP que utiliza WEP:


a) Utilizaremos claves largas.
b) Ocultaremos el nombre de la wifi (SSID).
c) Mejor sustituir el WEP por WPA.

3) Los ataques proxy en una red de empresa:


a) A veces son beneficiosos, porque optimizan la ocupación de la conexión a Internet.
b) Debemos combatirlos mediante formación a los usuarios y análisis estadístico del tráfico.
c) Como son inevitables, deberíamos eliminar todas las restricciones de páginas deportivas, juegos, etc.

4) Si una página web realiza la validación de datos de entrada a una aplicación:


a) Es insuficiente: una vez validados en la página y enviados al servidor, pueden sufrir modificaciones durante la transmisión.
b) Las páginas web no realizan validación de datos de entrada.
c) Es suficiente: debemos fiarnos del programador de esa página.

5) Cuando un usuario instala un proxy en su máquina:


a) Es una infracción grave, porque ha instalado software no autorizado.
b) No pasa nada: el firewall de red evitará que salga al exterior.
c) Solo puede instalar Ultrasurf, porque es el recomendado por las revistas.

6) Si un ataque MITM tiene éxito, a continuación:


a) Podemos lanzar ataques de fabricación.
b) Todas las respuestas son correctas.
c) Podemos lanzar ataques de interrupción.

7) El ataque a un clave WEP utilizando aircrack-ng:


a) Lo puede lanzar cualquier usuario, porque el software se descarga de Internet.
b) Lo debe lanzar un usuario privilegiado, porque hay que poner la tarjeta en modo monitor.
c) Se puede lanzar desde cualquier punto de Internet, siempre que sea un router wifi.

8) Si el ataque MITM tiene éxito, a continuación:


a) Podemos lanzar ataques de interceptación.
b) Todas las respuestas son correctas.
c) Podemos lanzar ataques de interrupción.

9) Los protocolos TCP/IP son inseguros porque:


a) Todos los protocolos son muy seguros: por eso se siguen utilizando.
b) En los años setenta no había hackers.
c) En su diseño se pensó más en la fiabilidad que en la seguridad.

10) El ataque MITM mediante software:


a) Es un ataque de tipo interrupción.
b) Es un ataque de tipo interceptación.
c) Es un ataque de tipo fabricación.

11) El envenenamiento ARP consiste en:


a) Enviar respuestas ARP no solicitadas.
b) Desinstalar el protocolo ARP.
c) Configurar los equipos para que utilicen tablas ARP estáticas.

12) Los ataques a las redes inalámbricas intentan:


a) Conseguir la clave del administrador del punto de acceso.
b) Conseguir la clave para conectar al punto de acceso.
c) Las redes inalámbricas son inmunes a cualquier ataque.

13) Los ataques a una aplicación web:


a) No suelen ocurrir, porque Internet es una red segura.
b) Pueden ser de tipo MITM, introduciendo el software adecuado en el navegador.
c) Podemos evitarlos si el software del servidor está actualizado.

14) Para que funcione el ataque por envenenamiento ARP:


a) Basta con enviar una vez los paquetes adulterados, porque las víctimas lo dejan apuntado en su tabla.
b) Debemos introducir un troyano en las víctimas para que desinstale el protocolo ARP.
c) Hay que repetirlo continuamente, porque las tablas ARP caducan.

15) Contra un ataque por envenenamiento ARP:


a) Podríamos bloquear el tráfico ARP en todos los routers de la red.
b) Lo ideal es introducir un servidor NIPS que identifique este comportamiento anómalo.
c) Podríamos utilizar tablas ARP estáticas.