2E BLOQUE IV

Question 1

1. En lo que respecta a la red “RED001”, 172.30.23.0/20, ¿a qué clase de red pertenece?

a) Clase A
b) Clase B
c) Clase C
d) Clase D

Answer 1

b) Clase B

Question 2

2. Le piden saber cuántos host están disponibles para su uso en la red “RED001”, 172.30.23 .0/20

a) 1022
b) 2048
c) 2046
d) 4094

Answer 2

d) 4094

Question 3

3. ¿Cuál es la dirección de broadcast de la red “RED001”, 172.30.23.0/20?

a) 172.30.31.255
b) 172.30.255.255
c) 172.30.23.255
d) 172.30.14.255

Answer 3

a) 172.30.31.255

Question 4

4. Le han pedido como técnico realizar un cableado Ethernet en los nuevos despachos. Debe ser de una velocidad de hasta 10 Gbps, a una distancia máxima de 100 metros y frecuencia de hasta 500 MHz. Según el estándar ANSI/EIA/TIA-568-C, ¿qué categoría de cable UTP recomendaría?

a) Cat 5
b) Cat 5e
c) Cat 6
d) Cat 6a

Answer 4

d) Cat 6a

Question 5

5. Debe comprobar si se está ejecutando “systemd”, para ello decide obtener su ID de proceso en ejecución. Desde la línea de comandos en el servidor Debían GNU/Linux, ¿qué comando usaría?

a) pidof systemd
b) pid systemd
c) getpid systemd
d) apt –get-pid systemd

Answer 5

a) pidof systemd

Question 6

6. Le piden el nombre de la máquina Linux a la que está conectado, ¿cuál sería el comando para obtenerlo?

a) servername
b) hostname
c) sysname
d) giveservername

Answer 6

b) hostname

Question 7

7. Le piden obtener de forma remota la información de los usuarios conectados a la máquina llamada s1, siendo “u” un usuario válido en el sistema y con permisos de acceso remoto. ¿Cómo lo haría?

a) ssh u@s1 ‘who’
b) ssh u:s1 ‘who’
c) ssh sl –login u ‘who’
d) ssh –user=U –command =’who’ s1

Answer 7

a) ssh u@s1 ‘who’

Question 8

8. Necesita conocer la ip del servidor en el que está conectado, pero descubre que el comando ifconfig ya no viene instalado por defecto y en su lugar debe usar otra opción. ¿Qué debe ejecutar para obtener la ip del servidor?

a) if
b) systemctl interfaces
c) interfaces
d) ip address

Answer 8

d) ip address

Question 9

9. Si quisiera usar en Debian el comando ifconfig , debería instalar el paquete net-tools, actualmente no instalado. Con los permisos adecuados, ¿cómo lo haría?

a) apt-get update net-tools
b) apt install net-tools
c) apt-cache install net-tools
d) dpkg -install net-tools

Answer 9

b) apt install net-tools

Question 10

10. En Linux, indique como buscar los paquetes disponibles de salt:

a) apt-cache search salt
b) apt find salt
c) dpkg-give salt
d) apt-mark find salt

Answer 10

a) apt-cache search salt

Question 11

11. En el servidor que hace de rol de master de Salt está la instalación de los paquetes, salt-master, salt-ssh y salt-doc y en los servidores que hacen los roles de minion está instalado el paquete salt-minion. Desde el servidor con rol master, y mediante el uso de comandos de Salt, ¿cómo podría copiar un archivo que está en la ruta actual llamado “fichero.txt”, a la carpeta “/tmp” de todos los minions del sistema?

a) salt-cp ‘*’ fichero.txt /tmp
b) salt-copy fichero.txt tmp
c) salt –disk .copy fichero.txt all:/tmp
d) salt –all disk .copy fichero.txt /tmp

Answer 11

a) salt-cp ‘*’ fichero.txt /tmp

Question 12

12. Mediante el uso de comandos de Salt, ¿cómo podría obtener el uso de disco de todos los minions del sistema?

a) salt ‘* ‘ disk.usage
b) salt - -all disk.usage
c) salt - -disk .usage all
d) salt-query ‘*’ disk.info

Answer 12

a) salt ‘*’ disk.usage

Question 13

13. Ha detectado que uno de los servidores no tiene instalado salt-minion, desde el propio servidor debe comprobar de forma manual cuál es la versión del paquete nginx instalado. ¿Cuál sería la orden a ejecutar para obtener dicha versión?

a) dpkg –show nginx
b) apt-cache show nginx I grep Version
c) dpkg –get-selections I grep nginx
d) apt show nginx -v

Answer 13

b) apt-cache show nginx I grep Version

Question 14

14. En la instalación de Docker se ha creado un grupo llamado “docker”, con usuarios que necesiten ejecutar comandos de Docker. Siendo “udocker” un usuario ya creado, ¿cómo añadiría este usuario a dicho grupo?

a) usermod -a -G docker udocker
b) useradd -G docker udocker
c) Editando el fichero /var/group y añadiendo “:udocker” al final de la línea donde está el grupo “docker”.
d) Editando el fichero /etc/passwd y añadiendo “:udocker” al final de la línea donde está el grupo “docker”.

Answer 14

a) usermod -a -G docker udocker

Question 15

15. Le piden chequear el funcionamiento de Docker, para ello debe listar todos los contenedores en ejecución. ¿Qué debe ejecutar?

a) docker - -list
b) docker list
c) docker containers Is
d) docker ps

Answer 15

d) docker ps

Question 16

16. Dado el identificador de contenedor “4d78338ee766” y que está en ejecución, ¿qué orden de Docker necesita ejecutar para detenerlo?

a) docker stop 4d78338ee766
b) docker shutdown 4d78338ee766
c) docker rm 4d78338ee766
d) docker undeploy 4d78338ee766

Answer 16

a) docker stop 4d78338ee766

Question 17

17. Desde Docker se le pide buscar una imagen de Jenkins contenida en “Docker Hub”. ¿Qué comando usaría?

a) docker find jenkins
b) docker show jenkins
c) docker search jenkins
d) docker –find jenkins

Answer 17

c) docker search jenkins

Question 18

18. En la web de CCN-CERT hay un aviso de vuln erabilidad que afecta a algunas distribuciones Debian, y necesita saber si está afectado o no. De entre las siguientes opciones elija la afirmación verdadera:

a) La distribución estable es Debian 10 “etch” y la antigua estable es Debían 9 “lenny”.
b) La distribución estable es Debian 1O “woody”, y la antigua estable es Debían 9 “sarge”.
c) La distribución estable es Debian 1O “jessie” y la antigua estable es Debían 9 “patato”.
d) La distribución estable es Debían 1O “buster” y la antigua estable es Debían 9 “stretch”.

Answer 18

d) La distribución estable es Debían 1O “buster” y la antigua estable es Debían 9 “stretch”.

Question 19

19. También ha habido una notificación de una amenaza llamada Defacement o Deface (Desfiguración/Desfigurar), ¿a qué hace referencia?

a) Ataque que busca modificar cuentas de una red social.
b) Ataque que busca obtener información personal o confidencial de los usuarios para poder cambiarla.
c) Ataque sobre un servidor web como consecuencia del cual se cambia su apariencia.
d) Ataque sobre el archivo del servidor de nombres de dominio cambiando la dirección IP legítima.

Answer 19

c) Ataque sobre un servidor web como consecuencia del cual se cambia su apariencia.

Question 20

20. Se van a necesitar redes privadas virtuales y uno de los factores claves debido a la sensibilidad de los datos es la confidencialidad. ¿Cómo puede garantizarla?

a) Mediante una correcta gestión de usuarios.
b) Mediante funciones HASH.
c) No se puede garantizar.
d) Mediante un algoritmo de cifrado como AES.

Answer 20

d) Mediante un algoritmo de cifrado como AES.

Question 21

21. Le piden configurar la recepción de los correos electrónicos. De entre los siguientes, escoja el tipo de registro DNS necesario para ello:

a) A
b) MX
c) CNAME
d) TXT

Answer 21

b) MX

Question 22

22. El departamento de seguridad necesita conocer los puertos por defecto que usan diferentes gestores de base de datos. Indique cuál es una afirmación correcta.

a) El puerto por defecto que usa Postgresql es 1521.
b) El puerto por defecto que usa Sql Server es 1433.
c) El puerto por defecto que usa MongoDB es 9042
d) El puerto por defecto que usa Oracle es el 5432.

Answer 22

b) El puerto por defecto que usa Sql Server es 1433.

Oracle es el 1521.
Postgresql es 5432.

Question 23

23. Se está definiendo un plan de continuidad, y en la estrategia para la recuperación ante desastres y sus mecanismos de respaldo, se le pregunta qué es el “RTO”:

a) Establece un tiempo máximo de pérdida de información.
b) Establece un tiempo mínimo de pérdida de información.
c) Establece el nivel de servicio que un cliente espera de su proveedor.
d) Establece el tiempo máximo que un servicio puede permanecer interrumpido.

Answer 23

d) Establece el tiempo máximo que un servicio puede permanecer interrumpido.

Question 24

24. Referente a la plataforma VMWARE, ¿qué solución le permite realizar backups de las máquinas virtuales?

a) Veeam Backup & Replication.
b) Oracle Acronis Director.
c) Hadoop Recover.
d) ReactiveX.

Answer 24

a) Veeam Backup & Replication.

Question 25

25. Se está estudiando la posibilidad de implantar una solución MDM (Mobile Device Management) que permita la administración de dispositivos móviles. Indique cuál de las siguientes es una posible solución a evaluar

a) Panda Security Rollback.
b) NBSecurity
c) Mobilelron
d) Symantec Endpoint Mobile.

Answer 25

c) Mobilelron

Question 26

26. En el puesto cliente Windows 10 mediante Windows PowerShell, ¿cuál es el comando (cmdlet) para obtener información acerca de los procesos del equipo local?

a) Get-List-Process
b) Get-Process
c) Get-ltem
d) Get-Commands

Answer 26

b) Get-Process

Question 27

27. También mediante Windows PowerShell, es necesario copiar una carpeta y su contenido, llamada “carpeta”, a un directorio vacío y existente, llamado “destino”. Considerando que ambas carpetas están en la ruta actual, ¿cuál sería el comando que ejecutaría?

a) Copy-ltem “carpeta” -Destination “destino” -Recurse
b) Copy-Directory “carpeta” -Destination “destni o”
c) Copy-Contents “carpeta” -Destination “destino”
d) Copy “carpeta” “destino” -Recursive

Answer 27

a) Copy-ltem “carpeta” -Destination “destino” -Recurse

Question 28

28. En la carpeta actual, en el mismo equipo Windows 10, se ha encontrado con ficheros con extensión incorrecta. Desde el símbolo del sistema (cmd) debe renombrar todo fichero con extensión “gz” a extensión “rar”. ¿Cuál opción de las siguientes sería la correcta?

a) change *.gz *.rar
b) move *.gz *.rar
c) convert *.gz *.rar
d) ren *.gz *.rar

Answer 28

d) ren *.gz *.rar

Question 29

29. Respecto a la seguridad en el puesto cliente Macos, ¿qué tecnología proporciona capacidades de cifrado para la totalidad del sistema de almacenamiento principal o disco duro del equipo?

a) FileVault
b) Trello
c) Finder
d) Gatekeeper

Answer 29

a) FileVault

Question 30

30. De entre los siguientes, ¿qué protocolo permite realizar la validación de certificados digitales?

a) Online Certificate Status Protocol (OCSP).
b) Certificate Reject List Protocol (CRLP).
c) Domain Name System Security Certificate Protocol (DNSSECP).
d) Hash-based Message Authentication Certificate Protocol (HMACP).

Answer 30

a) Online Certificate Status Protocol (OCSP).

Question 31

1R. ¿Qué red es un conjunto de infraestructuras de comunicaciones y servicios básicos que conecta las redes de las Administraciones Públicas Españolas e Instituciones Europeas facilitando el intercambio de información y el acceso a los servicios?

a) STORK
b) DIR3
c) SARA
d) ORVE

Answer 31

c) SARA

Question 32

2R. ¿Cuál sería la primera IP disponible para asignar a un host en la red “RED001”, 172.30.23.0 /20 ?

a) 172.30.8.0
b) 172.30.14.1
c) 172.30.16.1
d) 172.30.23.1

Answer 32

c) 172.30.16.1

Question 33

3R. ¿Cómo podría ver en “Docker Hub” las imágenes disponibles?

a) docker show images
b) docker images
c) docker list
d) docker list-images

Answer 33

b) docker images

Question 34

4R. En un equipo con Windows 10, y mediante el uso del símbolo del sistema (cmd), ¿cómo obtendría la lista de procesos que se están ejecutando en un equipo local o remoto?

a) tasklist
b) Sólo es posible obtener la información de procesos en ejecución para equipos remotos mediante PowerShell.
c) pslist
d) tree

Answer 34

a) tasklist

Question 35

5R. En el contexto de los servidores SMTP de una organización. ¿Qué medida, de entre las siguientes, sería la más adecuada para protegerse frente a ciberataques?

a) SPF
b) Grafana
c) XiaoBa
d) Emotet

Answer 35

a) SPF