Bloque 4 - Sistemas Flashcards

1
Q

¿Para que sirve el protocolo DMARC?

A

DMAR = Domain-Based Message Authentication Reporting and Conformance

Protocolo de Autenticación de Correo.

Combina SPF y DKIM.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

¿Para que sirve el protocolo DKIM?

A

DKIM = Domain Keys Identified Mail

Protocolo de cifrado basado en uso de claves públicas publicadas en el DNS.

MTA 1 incluye una cabecera de salida (DKIM-signature) con la firma usando su clave privada.
MTA 2 valida el correo firmado usando la clave pública de la MTA1 que está registrada en el registro TXT.

MTA = Mail Transfer Agent

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

¿Para que sirve el Registro SOA del DNS?

A

Especifica información AUTORITARIA sobre un DNS zona.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

¿Para que sirve el Registro CAA del DNS?

A

Restringir que entidades pueden expedir certificados para un dominio.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

¿Para que sirve el Registro SRV del DNS?

A

Indicar los servicios que se quiere ofrecer bajo el dominio.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

¿Para que sirve el Registro AAAA del DNS?

A

Mapea un nombre de dominio a la dirección IPv6.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

¿Cuáles son los principales registros del DNS?

A

Los registros de DNS son conocidos como archivos de zona.
- A
- AAAA
- CAA
- CNAME
- SOA
- MX
- TXT
- NS
- SRV
- PTR

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

¿Para que sirve el protocolo SPF?

A

SPF = Sender Policy Framwork.

Protocolo de validación de correo.

MTA 2 consulta el registro TXT las IPs del MTA 1 autorizadas.

Prevenir ataques spoofing.

MTA = Mail Transfer Agent

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q

¿Para que sirve el Registro TXT del DNS?

A

Almacenar en el registro información basada en texto relacionadas con el dominio.
Se suelen utilizar para seguridad del correo.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q

¿Para que sirve el Registro CNAME del DNS?

A

Especifica redirecciones de dominios/subdominios a otros.

Ej: www.algo.es CNAME algo.com

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

¿Para que sirve el Registro PTR del DNS?

A

Especificar el dominio correspondiente a la dirección IPv4.

Ej: 34.216.184.93.in-addr-arpa IN PTR algo.com

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q

¿Para que sirve el Registro A del DNS?

A

Especificar la dirección IPv4 correspondiente a dominios.

Ej: www.algo.com IN A 39.184.216…

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q

¿Cómo se puede saber la MTA destino para enviar el correo?

A

Se debe consultar el Registro MX del DNS.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q

¿Qué comando ofrece ESMTP como novedad?

A

STARTTLS

Que inicia el canal seguro de navegación SSL.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q

¿Con que protocolo podemos realizar búsqueda de correos?
¿y que puerto?

A

Con el protocolo IMAP.

Puerto 143 o 993 (seguro).

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q

¿Qué cabeceras tiene la extensión MIME?

A

Las cabeceras de la extensión MIME son:
- mime-version
- content-type
- i boundary
- content-transfer-enconding

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
17
Q

Formato del correo-e

A

RFC 822 + Extensión MIME

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
18
Q

¿Con que protocolo solo se realizan búsquedas de correos?
¿y que puertos?

A

Con el protocolo POP3.

Puertos: 110 o 995 (seguro).

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
19
Q

¿Qué dos cabeceras de mensajes sirven a los MTA para trazar por donde ha pasado un mensaje?

A

Las dos cabeceras son:
- Received
- Return-Path

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
20
Q

Indique los 7 principales servidores de correo?

A
  1. Exchange
  2. Zimbra
  3. Lotus Domino
  4. SendMail
  5. Postfix
  6. Exim
  7. qmail
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
21
Q

¿Qué contiene la cabecera in-reply-to?
(RFC 822)

A

Contiene el MESSAGE-ID del mensaje sobre el que se realiza la respuesta.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
22
Q

¿Qué es el Ciclo de Deming?

A

Estrategia de mejora continua (Plan - Do - Check - Act) que sigue la metodología ISO 27001.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
23
Q

En los ataques DDOS, ¿qué es un bot?

A

Un bot es uno de los hosts infectados y que estará al servicio del atacante para formar una botnet.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
24
Q

Indique algunas Metodologías de análisis y gestión de riesgo

A
  • MAGERIT
  • OCTAVE
  • CRAM
  • UNE 71504
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
25
Q

¿Con qué herramientas podemos analizar el tráfico de la red?

A
  • Wireshark / ethereal
  • tcpdump
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
26
Q

¿Cómo se denomina a las interferencias que generan unos cables cuando están muy próximos a otros?

A

DIAFONÍA

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
27
Q

¿En una red RDSI cual es la velocidad del canal B?
¿y del canal D?

A

La velocidad del canal B es 64kbps.
La velocidad del canal D es:
- acceso básico: 16 kbps
- acceso primario: 64 kbps

28
Q

¿A que tipo de red corresponde el protocolo LDAP?

A

Frame Relay (Plano de control).

RDSI (canal D de señalización).

29
Q

¿Qué dos tipos existen de circuitos virtuales en una red de conmutación de paquetes?

A

Los dos tipos existen de circuitos virtuales son:
- Permanentes
- Conmutadores

30
Q

Si el bit DE está activado dentro de una trama Frame Relay, ¿qué podemos decir?

A

Que esa trama es descartable.

31
Q

¿Qué tamaño de celda maneja ATM?

A

Un tamaño de celda de 53 octetos.

32
Q

Nombre 3 protocolos de conmutación de paquetes basados en circuitos

A
  • ATM
  • Frame Relay
  • X25
33
Q

¿Cómo se denomina el campo dentro de Frame Relay que identifica al circuito virtual?

A

DLCI = Data Link Connection Identifier

34
Q

¿Cómo se denominan los campos ATM que identifican al circuito virtual?

A

VCI / VPI

35
Q

¿Qué tipo de cable es el OM1?

A

Una fibra óptica multimodo.

36
Q

¿Cómo se denomina el cable de par trenzado que tiene una pantalla que recubre a todos los pares?

A

FTP = Foiled Twisted Pair

37
Q

Cite algunas vulnerabilidades del protocolo SSL

A
  • POODLE
  • BEAST
  • SWEET32
  • CRIME
  • BREACH
  • HEARTBLEED
38
Q

¿En que contexto se utilizan los protocolos H323 o SIP?

A

En Sistemas de VoiP / Videoconferencia

39
Q

¿En que protocolo se basa el funcionamiento de la orden PING?

A

En el envío de tramas ICMP (sobre IP) del tipo “Echo Request”.

40
Q

¿Cuál es el prefijo de las direcciones de tipo Link-Local y como se configuran?

A

Son direcciones del estilo FE80::/10 y se autoconfiguran en el propio host (no son enrutables)

41
Q

¿A que corresponde la dirección IPv6 multicast FF02::2?

A

A todos los routers.

42
Q

¿En que tipo de documento y quien se encarga de publicar los distintos estándares relacionados con internet?

A

La IETF mediante unos documentos denominados RFC’s.

43
Q

¿Qué es un RIR?

A

Es una entidad en la que la IANA delega la gestión de las direcciones IPs.

Ej: RIPE NCC en Europa.

44
Q

¿Cuándo se fragmenta un datagrama IP?

A

Cuando el MTU es más pequeño que el datagrama.

Los fragmentos tienen el mismo identificador.

Cada fragmento se denomina paquete IP.

45
Q

¿En IPv6 existe algún campo parecido al TTL de IPv4?

A

Sí, el Hop Limit.

46
Q

Cuando se auto configura una dirección IPv6, ¿Qué opciones hay para los 64 bits de la parte de interface?

A
  • número aleatorio
  • algoritmo EUI-64
    (en función de la MAC del interface)
47
Q

En ICMPv6, ¿para que sirve el protocolo de descubrimiento de vecindario?

A
  1. Para poder descubrir tu router y que te información de configuración (ej: prefijo de red para direcciones unique-local)
  2. Para chequear que no has generado la misma dirección que un vecino.
48
Q

Nombre dos protocolos IGP de vector distancia

A
  1. RIP
  2. IGRP
49
Q

Nombre dos protocolos IGP de estado enlace

A
  1. OSPF
  2. IS-IS
50
Q

¿Qué 3 pasos se siguen a la hora de establecer una conexión TCP entre dos entidades?

A
  1. En cliente envía el SYN (con numero de secuencia)
  2. El servidor envía SYN-ACK aceptando el numero y envía otro numero de secuencia
  3. El cliente envía un ACK aceptando el dato del servidor de conexión “ESTABLISHED”.
51
Q

¿Cuáles son los dos campos más importantes en el segmento TCP?

A

El puerto origen (local) y el destino (remoto)

52
Q

¿Con que comandos podemos consultar del dominio acme.com donde están sus servidores de correo?

A

Con el comando NSLOOKUP haciendo set q = mx.

53
Q

¿Cuál es el puerto del protocolo FTP?

A

Puerto 20 (datos) y 21 (control).

54
Q

¿Cuál es el puerto del protocolo DNS?

A

Puerto 53

55
Q

¿Qué tipo de protocolos de routing se da entre sistemas autónomos?

A

Protocolo EGP

56
Q

¿cual es el puerto del protocolo TELNET?

A

Puerto 23

57
Q

¿para que sirve el protocolo LDAP?
¿y cual es su puerto?

A

Para realizar consultas sobre servicios de directorio como Active Directory de Microsoft.

Puerto 389.

58
Q

¿con que protocolo un host puede especificar que quiere abandonar un grupo multicast IPv4?

A

Con el protocolo IGMP.

NOTA: en IPv6 sería con Multicast Listener Discovery o MLD (basado en 3 tipos de mensajes ICMPv6).

59
Q

Direcciones IPv6 Unicast

A
  • Global (Pública):
    2000::/3 -> al tener 3 bits para parte fija de red solo puede empezar por 2xxx:: o 3xxx::
  • Unique-Local (Enrutable en tu red):
    FD00::/8
    FC00::/8 -> no está definido su uso
    FC00::/7
  • Link-local (No enrutable):
    FE80::/10 -> autoconfiguración en propio host
    descubrimiento de vecindario
    corresponde a dir IPv4 169.254.x.x/16
60
Q

Direcciones IPv6 Multicast

A

FF00::/8
FF01::1 -> todos los nodos / hosts
FF01::2 -> todos los routers

61
Q

Direcciones IPv4 Clase A

A

0 - 127
Red -> 2^7 - 2 Redes
Host -> 2^24 - 2 Hosts

Dir. 0.0.0.0 está reservada
Dir. 127.x.x.x es de Loopback

Dir. privadas -> 10.x.x.x

62
Q

Direcciones IPv4 Clase B

A

128 - 191
Red -> 2^14 - 2
Host -> 2^16 - 2

Dir. privadas -> 172.16.0.0 a 172.31.255.255
169.254.x.x (automática)

APIPA -> 169.254.1.0 a 169.254.254.255

63
Q

Direcciones IPv4 Clase C

A

192 - 223
Red -> 2^21 - 2
Host -> 2^8 - 2

Dir. privadas -> 192.168.x.x

64
Q

Direcciones IPv4 Clase D

A

224 - 239
Multicast sin host

65
Q

Direcciones IPv4 Clase E

A

240 - 255
Experimental sin host