¿Cuántos bits tiene una dirección IPv4?
Respuesta : 32
Una dirección IPv4 se codifica en 32 bits, es decir, 4 octetos, normalmente escritos como cuatro números de 0 a 255 separados por puntos.
Preguntas y respuestas: Ciberseguridad y redes
Repasa Ciberseguridad y redes: aquí tienes una selección de preguntas de todos los niveles, con respuesta y explicación. Para ponerte a prueba sin ver las respuestas, juega a los quizzes.
Jugar a los quizzes de Ciberseguridad y redesFácil
¿Cuántos bits tiene una dirección IPv6?
Respuesta : 128
Una dirección IPv6 se codifica en 128 bits, lo que ofrece un espacio de direccionamiento mucho más amplio que el de IPv4.
¿Qué servicio traduce un nombre de dominio, como wikipedia.org, en una dirección IP?
Respuesta : DNS
El DNS establece la correspondencia entre los nombres de dominio y las direcciones IP, como una guía telefónica.
¿Qué puerto usa por defecto el protocolo HTTPS?
Respuesta : 443
HTTPS usa por defecto el puerto 443; los datos se cifran en él con TLS.
¿Qué puerto usa por defecto el protocolo SSH?
Respuesta : 22
SSH, el protocolo de acceso remoto cifrado, escucha por defecto en el puerto 22 de una máquina.
¿Cuál es la principal diferencia entre TCP y UDP?
Respuesta : TCP establece una conexión y garantiza la entrega, UDP no
TCP está orientado a la conexión: verifica la entrega y el orden de los paquetes, a cambio de algo de latencia. UDP envía sin esa garantía, lo que lo hace más rápido para el vídeo en directo.
¿Qué aparato conecta redes diferentes, por ejemplo su red doméstica con internet?
Respuesta : El enrutador
El enrutador encamina los paquetes entre redes distintas, por ejemplo entre su red doméstica e internet.
¿Para qué sirve una máscara de subred?
Respuesta : Para separar la parte de red y la parte de máquina de una dirección IP
La máscara indica qué bits de una dirección IP designan la red y cuáles designan la máquina; 255.255.255.0 corresponde a /24.
Medio
¿Cómo se llama el ataque que envía un mensaje falso para empujar a la víctima a revelar sus credenciales?
Respuesta : Phishing
El phishing consiste en hacerse pasar por un tercero de confianza, como un banco o un servicio en línea, para obtener credenciales o datos.
¿Qué tipo de software malicioso cifra los archivos de la víctima y reclama un rescate para descifrarlos?
Respuesta : Un ransomware
El ransomware cifra los archivos y reclama un rescate a cambio de la clave de descifrado; las copias de seguridad fuera de línea limitan los daños.
¿Qué ataque pretende dejar un servicio no disponible saturándolo con peticiones procedentes de muchas fuentes?
Respuesta : Una denegación de servicio distribuida (DDoS)
En un ataque DDoS, numerosas máquinas envían peticiones simultáneamente a un servicio, que deja de estar accesible para los usuarios legítimos.
¿Qué mecanismo añade, además de la contraseña, un segundo factor de verificación de la identidad?
Respuesta : La doble autenticación (2FA)
La doble autenticación combina dos factores de naturaleza distinta, como una contraseña y un código recibido en el teléfono.
En el cifrado simétrico, ¿cuántas claves se usan para cifrar y descifrar un mensaje?
Respuesta : Una sola clave, compartida por las dos partes
En el cifrado simétrico (AES, por ejemplo), la misma clave sirve para cifrar y para descifrar, de ahí la importancia de compartirla de forma segura.
En el cifrado asimétrico, ¿con qué clave descifra el destinatario un mensaje que le está dirigido?
Respuesta : Con su clave privada
El mensaje se cifra con la clave pública del destinatario; solo su clave privada, que mantiene en secreto, permite descifrarlo.
¿Qué protocolo, sucesor de SSL, cifra los intercambios de HTTPS?
Respuesta : TLS
TLS (Transport Layer Security) sucede a SSL y protege los intercambios entre el navegador y el servidor en HTTPS.
¿Qué ataque consiste en insertar código SQL malicioso en un campo de entrada para leer o modificar la base de datos?
Respuesta : Una inyección SQL
La inyección SQL aprovecha una entrada no controlada que se inserta en la consulta; las consultas parametrizadas impiden este desvío.
Difícil
¿Qué fallo de la biblioteca OpenSSL, revelado en 2014, permitía leer la memoria de un servidor?
Respuesta : Heartbleed
Heartbleed, revelado en abril de 2014, explotaba una extensión de TLS de la biblioteca OpenSSL y permitía leer fragmentos de la memoria del servidor.
¿Qué ransomware mundial de mayo de 2017 se propagaba aprovechando el fallo EternalBlue del protocolo SMB de Windows?
Respuesta : WannaCry
WannaCry (mayo de 2017) cifraba los archivos y se propagaba por SMB gracias al fallo EternalBlue, que Microsoft había corregido en marzo de 2017.
¿Qué organismo público francés, dependiente del SGDSN, publica las recomendaciones de referencia en ciberseguridad para empresas y el Estado?
Respuesta : La ANSSI
La ANSSI (Agencia Nacional de Seguridad de los Sistemas de Información) publica guías de referencia; la CNIL (autoridad francesa de protección de datos) vela por los datos personales y la ARCEP regula las telecomunicaciones.
¿Qué función de hash fue rota por colisiones encontradas ya en 2004, y por tanto ya no debe usarse para garantizar la integridad?
Respuesta : MD5
MD5 está obsoleto: desde 2004, investigadores demostraron que se pueden producir dos contenidos distintos con la misma huella.
¿Qué algoritmo de cifrado asimétrico, publicado en 1977, toma su nombre de las iniciales de Rivest, Shamir y Adleman?
Respuesta : RSA
RSA, publicado en 1977 por Rivest, Shamir y Adleman, se basa en la dificultad de factorizar números enteros grandes.
¿Qué protocolo permite a dos partes establecer una clave común por un canal público, sin transmitir nunca esa clave en claro?
Respuesta : Diffie-Hellman
Diffie-Hellman, publicado en 1976, permite crear una clave común mediante un intercambio de valores públicos, sin transmitir la clave en sí.
¿Qué documento digital asocia una clave pública a la identidad de su titular y está firmado por una autoridad de certificación?
Respuesta : Un certificado X.509
El certificado X.509 asocia una clave pública a una identidad, y la autoridad de certificación lo firma; es la base de la PKI.
Según el principio de Kerckhoffs, ¿en qué elemento debe descansar la seguridad de un sistema de cifrado, suponiendo que el algoritmo es público?
Respuesta : El secreto de la clave
Según este principio, un sistema debe seguir siendo seguro aunque todo sea público, salvo la clave. Un algoritmo mantenido en secreto acaba a menudo filtrándose.
Temas relacionados
Jugar a los quizzes de Ciberseguridad y redes