Segundo Parcial

Question 1

¿Qué es SNMP, qué dispositivos gestiona y cuál es su propósito?

Answer 1

El Protocolo Simple de Administración de Red (SNMP) es un protocolo de la capa de aplicación que facilita la administración y monitoreo de dispositivos en una red. Permite gestionar dispositivos como routers, switches, servidores, estaciones de trabajo e impresoras, siempre que soporten TCP/IP y estén conectados a la red. Su principal propósito es monitorizar dispositivos que prestan servicios para detectar errores rápidamente y garantizar la continuidad operativa.

Question 2

¿Cuáles son las propiedades y beneficios de SNMP en la administración de redes?

Answer 2

SNMP permite la supervisión y administración eficiente de redes, facilitando tareas esenciales como:

• Detección y resolución de fallas y errores: Identificación rápida de problemas en la red.
• Medición de rendimiento y prestaciones: Monitoreo continuo para evaluar el desempeño de dispositivos.
• Planificación de recursos: Análisis de tendencias para prever necesidades de expansión.
• Facturación y contabilidad: Recolección de datos para realizar cargos según el uso de recursos.
• Gestión de configuraciones: Permite ajustar parámetros y mantener un control uniforme.
• Aplicación de medidas de seguridad: Protección frente a amenazas o configuraciones indebidas.

Ejemplo práctico:
SNMP puede configurarse para establecer umbrales de servicio. Si un dispositivo supera o cae por debajo de estos umbrales, se envía una alerta al administrador, permitiendo una respuesta proactiva ante posibles fallos.

Question 3

¿Cuáles son los componentes básicos de SNMP?

Answer 3

1. Dispositivos administrados:
   Routers, switches, servidores, impresoras, etc.
   Elementos de la red monitoreados y administrados.
2. Sistema Administrador de Red (NMS o SNMP Manager):
   Supervisa y controla dispositivos.
   Gestiona las variables de los agentes.
3. Agente:
   Software en cada dispositivo administrado.
   Traduce información local a un formato compatible con SNMP.
   Expone variables de gestión organizadas jerárquicamente.
4. Base de Información de Gestión (MIB):
   Almacena las variables de gestión (e.g., System, IP, TCP, UDP, Interfaces).
   Organizada mediante identificadores numéricos OID.
   Cada dispositivo tiene su propia MIB proporcionada por el fabricante.

Clave: Sin la MIB, el NMS no puede interpretar los datos del dispositivo.

Question 4

¿Cómo trabaja SNMP y qué comandos utiliza?

Answer 4

Comandos SNMP básicos:
1. Lectura: Supervisa valores de dispositivos.
2. Escritura: Controla o configura dispositivos.
3. Notificación: Reporta eventos o cambios.
4. Operaciones transversales: Realiza otras acciones según necesidad.

Formas de trabajo de SNMP:
1. Polling (Consulta):
El SNMP Manager consulta al SNMP Agent de manera activa o bajo demanda.
Es una operación síncrona que obtiene valores del dispositivo.
2. Traps (Alertas):
Los SNMP Agents envían Traps (mensajes) al Trap Receiver de manera asíncrona cuando ocurren eventos o cambios en el dispositivo.

Flujo de comunicación:
- SNMP Manager envía solicitudes GET/SET al SNMP Agent.
- El SNMP Agent responde con GET/SET Response.
- El SNMP Agent envía Traps al Trap Receiver cuando hay eventos importantes.

MIB (Management Information Base): Almacena las variables gestionadas por el SNMP Agent.

Question 5

¿Cuáles son los principales comandos y mensajes en SNMP?

Answer 5

GetRequest (Obtener):
El NMS solicita al agente el valor de un objeto especificado por su nombre.
El agente responde con el valor del objeto solicitado, si la petición fue correcta.
Usado para obtener uno o varios valores de objetos.

GetNextRequest (Obtener siguiente):
Utilizado para recorrer una tabla de objetos.
Después de obtener el valor de un objeto, se usa para obtener el siguiente valor en la tabla.
El NMS recorre de manera secuencial los objetos en una tabla de longitud variable.

SetRequest (Colocar):
El NMS solicita al agente modificar el valor de uno o más objetos.
El mensaje incluye los nombres de los objetos junto con los valores a asignar.

GetResponse (Obtener respuesta):
El agente responde a un GetRequest, GetNextRequest o SetRequest.
El mensaje incluye el resultado de la solicitud (ya sea éxito o fracaso) y el valor del objeto si es necesario.

GetBulkRequest (Obtener en bloque):
Usado en SNMP v2 o v3 cuando se requiere una transmisión de datos grande (por ejemplo, para obtener tablas largas).
Optimiza la transmisión de datos al solicitar grandes cantidades de información de manera eficiente.

InformRequest (Informar):
NMS (en SNMP v2 o v3) envía este mensaje a otro NMS para notificar información sobre objetos administrados.
Utiliza el protocolo TCP de nivel 4 (OSI) para asegurar la entrega del mensaje.
El NMS emisor continuará enviando el InformRequest hasta recibir un acuse de recibo de la otra parte.

Trap (Capturar):
Generado por el agente para reportar eventos o cambios de estado en los dispositivos administrados.
Las traps son mensajes asíncronos enviados a un NMS para notificarle sobre condiciones o fallos específicos sin necesidad de una solicitud previa.

Question 6

¿Cuáles son las principales características de SNMP versión 3 (SNMPv3) y cómo mejora la seguridad en comparación con versiones anteriores?

Answer 6

SNMPv3 fue desarrollado para abordar las debilidades de seguridad de SNMPv1 y SNMPv2c, las cuales no tenían autenticación fuerte ni cifrado. Las principales características y mejoras de SNMPv3 son:

1. Seguridad Mejorada:
   - Autenticación fuerte: SNMPv3 ofrece una autenticación robusta para garantizar que los datos provienen de una fuente confiable.
   - Cifrado de datos: La privacidad de la información se asegura mediante cifrado de las comunicaciones, lo que evita que los datos sean interceptados.
2. Prevención de ataques de denegación de servicio (DDoS) basados en reflexión:
   - Versiones anteriores como SNMPv1 y SNMPv2c eran vulnerables a ataques de reflexión SNMP debido a la posibilidad de hacer consultas con una IP modificada (IP spoofing).
   - El protocolo UDP sin verificación de origen permite ataques donde las respuestas más grandes (como con el mensaje GetBulkRequest) pueden ser enviadas a una IP víctima.
3. Mejoras en administración y control a gran escala:
   - Gestión de rendimiento: SNMPv3 es utilizado principalmente para control y monitoreo del rendimiento de los dispositivos de red.
   - Gestión de fallos y configuración remota: La nueva versión también abarca gestión remota y mejora la forma en que se maneja la configuración de dispositivos.
4. Dos aspectos clave de SNMPv3:
   - Seguridad: Autenticación y cifrado.
   - Administración: Incluye notificaciones (origen de notificación) y gestión de los agentes (que funcionan como proxies).

Question 7

¿Cuáles son las características clave del protocolo SNMP, su ubicación en la pila de protocolos y cómo se estructura su PDU?

Answer 7

SNMP (Simple Network Management Protocol) es un protocolo utilizado para la administración y monitoreo de dispositivos de red. Aquí se detallan sus características clave:

1. Familia: Pertenece a la familia de protocolos de Internet dentro de la suite de IETF (Internet Engineering Task Force).
2. Función: Facilita el intercambio de información de administración entre dispositivos de red, como routers, switches, servidores, y más.
3. Última Versión: SNMPv3 (1990 - 2002), con mejoras significativas en seguridad respecto a las versiones anteriores.
4. Puertos Usados:
   161/UDP: Para mensajes Get y Set (solicitudes y configuraciones).
   162/UDP: Para Traps (mensajes de alerta o notificación).
5. Ubicación en la pila de protocolos:
   Capa de Aplicación (Capa 7 del modelo OSI).
   Capa de Transporte: Utiliza UDP (User Datagram Protocol), un protocolo no orientado a la conexión.
6. Estándares:
   RFC 1157: Define SNMP (1990).
   RFC 3410: Define SNMPv3 (2002).
7. Operación y Funcionamiento:
   SNMP utiliza UDP para enviar mensajes PDUs de manera rápida y eficiente, sin preocuparse por la confiabilidad de la transmisión. Si no se recibe respuesta, se reintenta varias veces antes de considerar que el dispositivo está caído.
   El protocolo está diseñado para no afectar el rendimiento global de la red, garantizando tareas de administración rápidas.
8. Estructura de las PDU SNMP:
   - Cabecera IP: Dirección de origen y destino.
   - Encabezado UDP: Información de transporte.
   - Versión comunidad: Para la autenticación básica (en versiones anteriores).
   - Tipo de PDU: Especifica la acción (GET, SET, TRAP, etc.).
   - Petición-ID: Identificador único para la solicitud.
   - Error de estado e índice de errores: Para indicar fallas en la operación.
   - Enlazado de variables: Contiene los parámetros de configuración que se solicitan o modifican.

Question 8

¿Cuáles son las ventajas y desventajas principales del protocolo SNMP?

Answer 8

Ventajas:
1. Monitorea casi todos los dispositivos de red.
2. Se adapta a diferentes dispositivos gracias a las variables MIB.
3. Es extensible y permite la gestión automática de MIBs.
4. Usado ampliamente para redes grandes como Internet.

Desventajas:
1. Sobrecarga por excesivas peticiones.
2. Solo funciona con TCP/IP.
3. Seguridad débil en versiones anteriores (antes de SNMPv3).

Question 9

¿Cuáles son algunos sistemas de monitoreo y control utilizados en redes y qué características tienen?

Answer 9

Algunos sistemas de monitoreo y control son:
MRTG
Whatsup Gold
Nagios
OpManager
RRDTool, Cacti (extensiones a MRTG, licencias GPL)
OpenNMS (licencia GPL)
TclMon (multiplataforma, licencia BSD)
Cisco Prime (anteriormente CiscoWorks)
IBM Tivoli NetView
CA Spectrum Infrastructure Manager

Sistemas comerciales incluyen funcionalidades adicionales como actualizaciones de software, backups, auditoría, facturación, y provisión de servicios.

Question 10

¿Cuáles son los tipos de enrutamiento y cómo funcionan?

Answer 10

Existen dos tipos de enrutamiento:

Enrutamiento Estático: El administrador de red determina manualmente la ruta a seguir, y esta no cambia a menos que se modifique manualmente.

Enrutamiento Dinámico: Los routers se comunican entre sí mediante protocolos para determinar la mejor ruta en tiempo real, ajustándose automáticamente a cambios en la red.

Question 11

¿Qué es una tabla de ruteo y cómo funciona en un router?

Answer 11

Una tabla de ruteo es una base de datos utilizada por los routers para determinar las mejores rutas hacia una red de destino. Al recibir un paquete, el router consulta su tabla para identificar si el destino está en una red conectada directamente o si debe usar otra interfaz para llegar al destino. Si no puede encontrar una ruta (ni estática ni dinámica), el paquete se descarta.

Question 12

¿Qué es una ruta por defecto y cómo se utiliza?

Answer 12

La ruta por defecto es una ruta que se utiliza cuando no se encuentra una coincidencia para un destino en la tabla de ruteo. Se expresa con una dirección IP y máscara de subred todos en ceros. Es útil para routers con conexión única, ya que redirige todos los paquetes hacia el mismo destino, como la dirección del proveedor de servicios de Internet o el próximo salto, evitando tener que configurar una ruta estática para cada red.

Question 13

¿Qué es una ruta estática y cuáles son sus ventajas y desventajas?

Answer 13

Una ruta estática es una ruta configurada manualmente en un router, que especifica cómo llegar a un destino específico. No permite adaptarse automáticamente a cambios en la red.

Ventajas:
Fácil de configurar.
No requiere recursos adicionales.
Más seguro.
Puede servir como copia de seguridad para múltiples interfaces y redes.

Desventajas:
Requiere configuración manual ante cambios en la red.
No es escalable en topologías grandes.

Question 14

¿Qué es un protocolo de ruteo dinámico y cuáles son sus funciones y componentes?

Answer 14

Un protocolo de ruteo dinámico permite a los routers comunicarse entre sí para determinar automáticamente la mejor ruta a un destino, actualizando la tabla de ruteo cuando la topología cambia.

Funciones:
Intercambiar información dinámicamente entre routers.
Actualizar la tabla de ruteo cuando cambia la topología.
Determinar la mejor ruta a un destino.

Componentes:
Algoritmos: Para determinar el mejor camino.
Protocolo de enrutamiento de mensajes: Para descubrir vecinos y compartir información de ruteo.

Finalidad:
Descubrir redes remotas.
Mantener la información de enrutamiento actualizada.
Elegir el mejor camino a las redes de destino.
Encontrar un nuevo camino si el actual no está disponible.

Question 15

¿Qué es una tabla de enrutamiento y qué principios la rigen?

Answer 15

La tabla de enrutamiento de un router guarda las mejores rutas hacia los destinos conocidos. Los principios son:
- Cada router toma decisiones de enrutamiento de manera independiente, basándose en la información que tiene en su propia tabla.
- Las tablas de enrutamiento de los routers pueden contener información diferente.
- La tabla de enrutamiento contiene información sobre cómo llegar a un destino, pero no especifica cómo regresar.

Question 16

¿Cuáles son los criterios clave para comparar los protocolos de enrutamiento?

Answer 16

Los principales criterios son:
- Tiempo de convergencia: El tiempo que tarda la red en actualizar todas las tablas de ruteo después de un cambio, como la caída de un camino.
- Escalabilidad: La capacidad del protocolo para adaptarse al crecimiento de la red, añadiendo más routers.
- Uso de recursos: La cantidad de CPU y memoria que el protocolo requiere, y si el router puede soportarlo.
- Implementación y mantenimiento: La complejidad del protocolo en cuanto a la implementación y el mantenimiento, incluyendo agregar nuevos routers y gestionar las rutas

Question 17

¿Cómo se dividen los protocolos de enrutamiento según su uso y funcionamiento?

Answer 17

1. Interior Gateway Protocols (IGP):
   Usados para el enrutamiento dentro de un sistema autónomo (una red interna de una organización). Se subclasifican en:

• Protocolos de vector distancia (Distance Vector):
  Anuncian rutas como vectores de distancia y dirección.
  Tienen una visión incompleta de la topología de la red.
  Actualizaciones periódicas.
  Ejemplo: RIP.
• Protocolos de estado de enlace (Link State):
  Crean una visión completa de la topología de la red.
  Actualizaciones no periódicas.
  Ejemplo: OSPF

2. Exterior Gateway Protocols (EGP):
   Usados para el enrutamiento entre diferentes sistemas autónomos (entre organizaciones o entidades).
3. Enrutamiento con clases vs sin clases (Classful vs Classless Routing):
   Classful Routing Protocols: No envían la máscara de subred en las actualizaciones de enrutamiento.
   Classless Routing Protocols: Envían la máscara de subred junto con las actualizaciones de enrutamiento.

Question 18

¿Qué son las métricas en los protocolos de enrutamiento y cómo varían según el protocolo?

Answer 18

Una métrica es un valor utilizado para determinar el mejor camino a un destino. Cada protocolo de enrutamiento utiliza métricas diferentes, entre las más comunes:

• RIP (Routing Information Protocol): Usa saltos (cantidad de routers) para calcular la mejor ruta.
• OSPF (Open Shortest Path First): Usa el costo asociado al ancho de banda de la interfaz, calculado como 10^8/bps (bits por segundo). A mayor ancho de banda, menor costo.
• IGRP y EIGRP (Interior Gateway Routing Protocol y Enhanced IGRP): Utilizan una combinación de métricas:
  Ancho de banda de la interfaz.
  Retardo (delay), el tiempo de ida y vuelta de los paquetes.
  Carga de los enlaces (load), la congestión de los caminos.
  Confiabilidad (reliability), la estabilidad del enlace.
  La métrica que se utilice afecta las rutas que se seleccionen.

Question 19

¿Qué es la distancia administrativa y cómo se utiliza en los protocolos de enrutamiento?

Answer 19

La distancia administrativa es un valor numérico utilizado para determinar cuál es la mejor ruta cuando se comparan rutas provenientes de diferentes protocolos de enrutamiento. Esta distancia se utiliza para dar preferencia a ciertos protocolos sobre otros. A continuación, algunos ejemplos de distancias administrativas comunes:

Origen de la Ruta y Distancia Administrativa:
Conectado (red directamente conectada): 0
Estática (ruta estática) : 1
Resumen EIGRP : 5
BGP Externo : 20
EIGRP Interno : 90
IGRP : 100
OSPF : 110
IS-IS : 115
RIP : 120
BGP Interno : 200

Importante:
Las redes directamente conectadas tienen la menor distancia administrativa (0), por lo que son preferidas.

RIP tiene una distancia administrativa de 120, lo que lo hace menos preferido que otros protocolos como OSPF (110), EIGRP (90), y rutas estáticas (1).

OSPF es más escalable que RIP, especialmente en redes grandes, ya que RIP tiene un límite de 15 saltos.

Question 20

¿Cuáles son los principios fundamentales de la seguridad informática y qué mecanismos se utilizan para implementarlos?

Answer 20

Principios de la seguridad informática:
1. Confidencialidad: Garantiza que solo las personas autorizadas tengan acceso a la información.
2. Integridad: Asegura que la información no sea modificada por personas no autorizadas.
3. Disponibilidad: Asegura que la información esté accesible en el momento necesario para las personas autorizadas.

Estos principios deben estar presentes en cualquier sistema de seguridad, y cada organización puede priorizar uno según sus necesidades.

Mecanismos de seguridad:
1. Identificación: Reconocer de manera única a un usuario o sujeto.
2. Autenticación: Verificación de la identidad del usuario para otorgarle acceso.
3. Autorización: Definir qué acciones puede realizar un usuario sobre los activos del sistema.
4. Auditoría: Registro y monitoreo de las acciones de los usuarios en el sistema.
5. Accounting: Asignación de responsabilidades por las acciones realizadas sobre el sistema.

Conceptos adicionales:
- Abstracción: Mejora la eficiencia de la seguridad dividiendo el sistema en partes manejables (por ejemplo, roles).
- Layering (Capas de seguridad): Implementación de mecanismos de seguridad de forma secuencial para proteger un activo, garantizando que si un mecanismo es vulnerado, otros aún protejan el sistema.
- Cifrado: Ocultamiento de la información para asegurar la confidencialidad y evitar la divulgación no autorizada.

Question 21

¿Cuáles son los principales términos utilizados en el análisis de riesgo y qué significan?

Answer 21

Activo: Cualquier objeto, recurso, información, aplicación o sistema que debe ser protegido. Su valor debe ser mayor que el costo de su protección; si no es así, deja de ser considerado un activo, ya que generaría pérdidas.

Amenaza: Posibilidad de que ocurra un evento que cause una consecuencia no deseada sobre un activo. Puede ser accidental, intencional, conocida o desconocida. La amenaza suele aprovechar una vulnerabilidad o la ausencia de contramedidas.

Vulnerabilidad: Debilidades en el sistema que pueden ser explotadas, tales como fallos en el stack TCP/IP, sistemas operativos, aplicaciones, equipamiento de red, configuración o políticas de seguridad.

Exposición: Grado en el que una vulnerabilidad es visible y puede ser aprovechada por una amenaza para causar daño.

Riesgo: Probabilidad de que una amenaza explote una vulnerabilidad para dañar un activo.

Contramedida: Mecanismos de seguridad diseñados para reducir o eliminar las vulnerabilidades y proteger contra las amenazas. Ejemplos: actualizaciones de software, parches, políticas de seguridad, hardening, capacitación del personal.

Ataque: Explotación de una vulnerabilidad en un activo con la intención de causarle daño. Ejemplos: ataques de denegación de servicio, virus, spoofing, eavesdropping.

Quiebre: Cuando un control de seguridad es eludido o desactivado por una amenaza, permitiendo la explotación de una vulnerabilidad.

Question 22

¿Qué es un ataque DoS?

Answer 22

Un ataque DoS (Denial of Service) busca saturar un servidor enviando un gran número de peticiones desde una única máquina, haciendo que el servidor no pueda responder a usuarios legítimos.

Question 23

¿Qué diferencia hay entre DoS y DDoS?
¿Qué es una botnet?

Answer 23

DoS: Un solo dispositivo realiza el ataque.
DDoS: Varias máquinas distribuidas globalmente generan el ataque simultáneamente, muchas veces utilizando botnets.

Un botnet es un grupo de dispositivos infectados con malware que pueden ser controlados de forma remota para ejecutar tareas maliciosas, como ataques DDoS, sin que sus dueños lo sepan.

Question 24

¿Cuál es el impacto de un ataque DDoS?

Answer 24

Interrumpe el servicio, dejando fuera de operación al servidor.

Pérdidas económicas y afectación de la reputación.

Saturación de recursos como ancho de banda y capacidad de procesamiento.

Question 25

Estrategias de ataque DDoS

Answer 25

Basados en volumen: Satura el ancho de banda de la red del servidor. Impide que el tráfico legítimo llegue al servidor.

Ataques de protocolo: Agota los recursos del sistema (CPU, RAM, placa de red). El servidor no puede procesar más solicitudes, dejando de responder.

Ataques de capa de aplicación: Envia solicitudes que simulan ser de usuarios legítimos. Hace que el servidor web colapse, dejando de funcionar.

Question 26

Funcionamiento de ataques DDoS

Answer 26

Inundación SYN:
- Capas afectadas: L3 (Red) y L4 (Transporte)
- Objetivo: Saturar recursos del servidor.
- Mecanismo:
1. El atacante envía múltiples paquetes SYN con direcciones de origen falsas.
2. El servidor queda con conexiones a medio completar (pendientes de un ACK).
3. Esto agota los recursos y el servidor no puede procesar solicitudes legítimas.

Inundación ICMP
- Capa afectada: L3 (Red)
- Objetivo: Sobrecargar recursos de la víctima.
- Mecanismo:
1. Se envían numerosas solicitudes ICMP echo request (ping).
2. La víctima responde con ICMP echo reply (pong).
3. Tanto la red como el sistema se saturan.

Ataque Smurf
- Capa afectada: L3 (Red)
- Objetivo: Saturar el ancho de banda.
- Mecanismo:
1. Se envían ping a una IP de broadcast de una red.
2. Los dispositivos de la red responden simultáneamente a la víctima.

TCP SYN Reflection Flood
- Capa afectada: L4 (Transporte)
- Objetivo: Saturar ancho de banda.
- Mecanismo:
1. Se envían solicitudes de conexión TCP a múltiples máquinas.
2. La dirección de origen es spoofeada con la IP de la víctima.
3. Las respuestas saturan el ancho de banda de la víctima.

Amplificación DNS
- Capa afectada: L7 (Aplicación)
- Objetivo: Saturar ancho de banda.
- Mecanismo:
1. Se envían masivas peticiones DNS con la dirección de origen de la víctima.
2. Los servidores DNS legítimos responden, pero la víctima recibe todas las respuestas.

Inundación HTTP GET/POST
- Capa afectada: L7 (Aplicación)
- Objetivo: Agotar recursos del servidor o aplicación web.
- Mecanismo:
1. Se realizan numerosas solicitudes GET o POST válidas.
2. Este ataque utiliza menos ancho de banda, pero puede inhabilitar servicios o tomar el control.

Question 27

¿Qué información es clave para detectar un ataque DDoS?

Answer 27

Para detectar un ataque DDoS, se necesita:

1. Detección temprana: Identificar el ataque antes de que afecte los servicios.
2. Origen y vector atacante: Localizar de dónde proviene el ataque y cómo se está llevando a cabo.
3. Monitoreo continuo: Comparar datos habituales con los obtenidos del monitoreo, analizando:
   Recursos de CPU.
   Uso de memoria.
   Latencias.
   Ancho de banda.
4. Algoritmos de categorización:
   - Medir “rates” (número de peticiones por cliente, tráfico generado) para detectar ataques de volumen.
   - Clasificar clientes según país de origen, rangos IP, etc.
   - Analizar patrones de comportamiento para identificar botnets, que presentan comportamientos repetitivos y anómalos.

Question 28

¿Cuáles son los principales métodos de mitigación de ataques DDoS?

Answer 28

1. Mitigación en infraestructura local o en línea:
   Un equipo en línea detecta y filtra el tráfico malicioso.
   - Ventajas: Simplicidad en la implementación.
   - Desventajas: Riesgo de saturación del enlace y del equipo de filtrado si el volumen del ataque supera el ancho de banda o la capacidad del dispositivo.
2. Mitigación a través del proveedor (servicio de limpieza):
   El tráfico sospechoso se filtra directamente en el proveedor de servicios antes de llegar al cliente. Se utiliza el protocolo BGP para redirigir tráfico sospechoso a un centro de depuración, donde se elimina el tráfico malicioso y se reenvía el tráfico limpio.
   - Ventajas: Evita la saturación del enlace cliente-proveedor.
3. Mitigación con infraestructura SDN (red definida por software):
   Similar al esquema 2, pero implementado dentro de la red local del usuario. El controller SDN gestiona el tráfico, redirigiendo flujos sospechosos a un equipo de depuración basado en las estadísticas recolectadas.
   - Ventajas:
   Uso de switches para recolectar estadísticas.
   Flexibilidad en la redirección de flujos gracias al controller SDN.
   No requiere equipos adicionales en línea.

Question 29

¿Qué acciones pueden incluirse en un plan de contingencia ante ataques DDoS?

Answer 29

1. Bypass del equipo afectado:
   Desviar el tráfico para evitar el “cuello de botella” en equipos intermedios.
2. Descarte directo de tráfico con el ISP:
   Solicitar al ISP que bloquee redes específicas, incluso si implica descartar tráfico lícito junto al malicioso.
3. Deshabilitación del servicio atacado:
   Apagar temporalmente el servicio afectado para proteger otros servicios compartiendo la misma infraestructura.
4. Adición de equipamiento balanceador:
   Implementar balanceo de carga para distribuir mejor el tráfico entre múltiples servidores.

Question 30

¿Qué es el cifrado y cuál es su propósito principal?

Answer 30

El cifrado es un procedimiento que transforma un mensaje legible (plaintext) en una representación ininteligible (ciphertext) mediante un algoritmo de cifrado y una clave. Su objetivo es asegurar que solo el destinatario previsto, quien posee la clave, pueda descifrar y entender el mensaje. No previene la intercepción, pero garantiza que el contenido solo sea comprensible para quien tenga la clave.

Question 31

¿Cuál es la diferencia entre criptografía y criptoanálisis?

Answer 31

Criptografía: Ciencia o arte de crear algoritmos de cifrado y códigos secretos.
Criptoanálisis: Estudio de métodos para romper códigos y algoritmos de cifrado.
Ambos juntos forman el campo de la criptología.

Question 32

¿Qué componentes básicos conforman un sistema criptográfico?

Answer 32

Algoritmo de generación de clave.
Algoritmo de cifrado.
Algoritmo de descifrado.
Estos algoritmos trabajan juntos para proporcionar servicios de seguridad como la confidencialidad.

Question 33

¿Qué establece el Principio de Kerckhoffs?

Answer 33

El Principio de Kerckhoffs sostiene que la seguridad de un sistema criptográfico debe basarse únicamente en la confidencialidad de la clave, no del algoritmo. Esto implica que, incluso si el algoritmo es conocido por un atacante, el sistema sigue siendo seguro siempre que la clave permanezca protegida.

Question 34

¿Cuáles son los objetivos principales de la criptografía?

Answer 34

1. Confidencialidad: Garantiza que los datos permanezcan privados, tanto en su almacenamiento como durante su tránsito.
   - Mensaje almacenado: Protege contra el robo del medio físico que lo contiene.
   - Mensaje en tránsito: Previene lecturas no autorizadas durante su transmisión (eavesdropping attacks).
2. Integridad: Asegura que el mensaje no sea alterado sin autorización.
   - Mensaje almacenado: El receptor puede verificar que el mensaje recibido es idéntico al enviado.
   - Mensaje en tránsito: Los controles de integridad garantizan que el mensaje no fue modificado entre su creación y su recepción.
   - Herramientas utilizadas: Algoritmos de hashing o funciones hash
3. Autenticación: Verifica que la identidad de un sujeto es válida.
   Ejemplo: Protocolos challenge-response permiten asegurar que los participantes son quienes dicen ser.
4. No repudio: Garantiza al receptor que el mensaje fue enviado por el emisor legítimo, evitando que este pueda negar haberlo enviado.
   Nota: Los sistemas de clave simétrica no garantizan no repudio, ya que múltiples usuarios pueden generar mensajes cifrados idénticos con la misma clave.

Question 35

¿Qué es una clave criptográfica y qué tipos de algoritmos criptográficos existen?

Answer 35

Clave criptográfica
Es un parámetro que determina la salida de un algoritmo criptográfico. Se utiliza para transformar texto plano (plaintext) en texto cifrado (ciphertext) y viceversa. Las claves:
- Se traducen a valores en binario y su tamaño en bits determina la cantidad de combinaciones posibles (espacio de clave).
- Son esenciales para la seguridad: la clave debe ser difícil de adivinar y es más sencilla de proteger y cambiar que todo un algoritmo.

Tipos de algoritmos criptográficos
Existen dos familias principales:

1. Clave simétrica: Usa una misma clave compartida para cifrar y descifrar mensajes.
   Ejemplos de algoritmos: AES, Blowfish, RC4, 3DES.

Fortalezas:
- Alta velocidad de operación.
- Seguridad elevada si se utiliza una clave de gran tamaño

Debilidades:
- Distribución de claves: Es necesario un medio seguro para intercambiarlas.
- No repudio: No garantiza quién originó el mensaje, ya que todos comparten la misma clave.
- No escalable: Requiere (n(n-1))/2 claves para n usuarios

2. Clave asimétrica: Usa un par único de claves: una pública (compartida) y una privada (secreta).
   Ejemplos de algoritmos: RSA, Diffie-Hellman, DSA, criptografía de curva elíptica.

Mecanismos:
- Cifrado de clave pública: Garantiza confidencialidad. El emisor cifra con la clave pública del receptor; solo la clave privada del receptor puede descifrarlo.
- Firma digital: Garantiza autenticación e integridad. El emisor cifra el hash del mensaje con su clave privada; cualquier persona puede verificarlo usando la clave pública del emisor.

Fortalezas:
- Escalabilidad: Solo requiere pares de claves público/privado para nuevos usuarios.
- Distribución de claves simple: La clave pública puede compartirse libremente.
- Mecanismos de revocación: Si una clave se compromete, solo afecta al usuario en cuestión.

Debilidades:
- Menor velocidad: Los algoritmos de clave asimétrica son más lentos que los de clave simétrica. Por eso, se suelen combinar: la clave pública establece la conexión y se intercambia una clave simétrica para el resto de la comunicación.

• Algoritmos de Hashing: Generan un resumen único (message digest) del mensaje para verificar su integridad.

Espacio de clave: Determina el rango de valores posibles para una clave, y un mayor tamaño en bits implica mayor seguridad.

Question 36

¿Qué es NAT (Network Address Translation)?
¿Para qué sirve? ¿Cuáles son los modos?

Answer 36

Es un mecanismo que reemplaza una dirección IP por otra, según una tabla de equivalencias. Se utiliza principalmente para permitir que dispositivos con direcciones IP privadas accedan a redes públicas como Internet, transformando su IP privada en una pública.

¿Para qué sirve NAT?
Evitar el agotamiento de direcciones IPv4.
Permitir que redes con direcciones IP privadas accedan a Internet.
Mejorar la seguridad al ocultar las direcciones privadas.

Modos de NAT
NAT 1 a 1 (Estático):
Traduce una IP privada en una pública fija, según una tabla predefinida.
NAT 1 a Muchos (PAT o NAPT):
Traduce múltiples IP privadas usando una sola IP pública, diferenciándolas mediante puertos.

Question 37

¿Cuáles son los beneficios de NAT?
¿Cuáles son los inconvenientes de NAT?

Answer 37

Beneficios:
Reduce el uso de direcciones públicas.
Ofrece una capa adicional de seguridad al ocultar direcciones privadas.

Inconvenientes:
Rompe el modelo extremo a extremo de Internet.
Puede causar problemas con protocolos sensibles a las IP (como FTP o VoIP).

Question 38

¿Qué es un Proxy?
¿Para qué se utiliza?

Answer 38

Es un servidor intermediario que gestiona solicitudes entre un cliente (como un navegador) y un servidor, reemplazando las direcciones IP del cliente por las suyas propias.

Se utiliza para:
Filtrar contenidos y bloquear sitios no deseados.
Optimizar el uso del ancho de banda mediante caching.
Controlar el acceso a recursos según políticas de seguridad.

Question 39

¿Cuáles son los beneficios de un Proxy?
¿Cuáles son las limitaciones de un Proxy?

Answer 39

Beneficios:
Mayor seguridad y control del tráfico.
Optimización del ancho de banda.
Respuesta más rápida gracias al caching.

limitaciones:
No funciona directamente con HTTPS sin configuraciones especiales.
Puede ralentizar el tráfico si el servidor proxy está sobrecargado.

Question 40

¿Qué es un Proxy Reverso?
¿Cuáles son las funciones de un Proxy Reverso?

Answer 40

Es un servidor intermediario que recibe las solicitudes de los clientes y las redirige a los servidores internos, actuando en el lado del servidor para protegerlo y optimizar su rendimiento.

Funciones:
Balancear la carga entre servidores.
Hacer caching para acelerar las respuestas.
Implementar medidas de seguridad contra ataques.

Question 41

¿Qué son SSL y TLS?
¿Para qué se utilizan SSL y TLS?
¿Qué objetivos cumplen SSL y TLS?

Answer 41

Son protocolos criptográficos diseñados para proporcionar autenticación, privacidad e integridad en la comunicación entre dos puntos en una red informática. SSL (Secure Sockets Layer) es el predecesor de TLS (Transport Layer Security), que es una versión más moderna y segura.

Se utilizan para:
Navegación segura en Internet (HTTPS).
Transferencia de correo (IMAPS, SMTPS).
Mensajería instantánea.
Voz sobre IP (VoIP).

Obj que cumplen:
Privacidad: Usan cifrado simétrico para mantener los datos confidenciales.
Integridad: Garantizan que los datos no sean alterados durante la transmisión mediante códigos de autenticación de mensajes (MAC).
Autenticación: Verifican la identidad de las partes mediante certificados de clave pública.

Question 42

¿Cómo funcionan SSL y TLS en la pila de protocolos?
¿Cuáles son las propiedades de una conexión segura con SSL/TLS?

Answer 42

Operan sobre la capa de transporte (TCP) y añaden seguridad a protocolos de aplicación como HTTP, IMAP y SMTP.

propiedades de una conexión segura:
Cifrado: La conexión utiliza claves simétricas negociadas de forma segura.
Autenticación: La identidad de al menos una de las partes (normalmente el servidor) está garantizada mediante certificados digitales.
Integridad: Se verifica la transmisión mediante códigos MAC.
Fiabilidad: Las sesiones se protegen contra alteraciones no detectadas o pérdidas de datos.

Question 43

¿Cómo es la arquitectura de SSL y TLS?

Answer 43

Se divide en dos capas:
1. Protocolo de registro (Record Protocol): Fragmenta, cifra, verifica y opcionalmente comprime los mensajes.

2. Protocolos de capa superior:
   Handshake Protocol: Negocia la sesión y los parámetros de seguridad.
   Change Cipher Spec Protocol: Activa la suite de cifrado negociada.
   Alert Protocol: Envía alertas sobre problemas.
   Application Data Protocol: Define cómo se procesan los datos de la aplicación.

Question 44

¿Cómo funciona el establecimiento de sesión (handshake)?
¿Qué es la clave maestra compartida (Shared Master Secret)?

Answer 44

1. Negociación inicial:
   Versión del protocolo más alta permitida.
   Algoritmos de cifrado, hash y compresión soportados.
   Intercambio de claves (RSA, Diffie-Hellman, etc.).
2. Intercambio de certificados:
   El servidor envía su certificado digital (y, opcionalmente, solicita el del cliente).
3. Creación de la clave maestra compartida:
   Se genera a partir de un PreMasterSecret intercambiado usando RSA o Diffie-Hellman.
4. Activación de la suite de cifrado:
   Los mensajes “ChangeCipherSpec” y “Finished” indican que la sesión está segura.

Shared Master Secret es una clave de 48 bytes generada durante el handshake, utilizada para cifrar y autenticar los datos intercambiados.
- Generación mediante RSA: El cliente genera el PreMasterSecret, lo cifra con la clave pública del servidor y lo envía.
- Generación mediante Diffie-Hellman: Ambos extremos intercambian claves públicas y calculan un secreto común.

Question 45

¿Qué es la Infraestructura de Clave Pública (PKI)?
¿Para qué sirve la PKI?
¿Cómo se logra la confianza en la PKI?

Answer 45

Es un conjunto de tecnologías y procesos que crea, gestiona y distribuye certificados digitales para asociar claves públicas con identidades como personas u organizaciones.

Sirve para:
Facilitar la confianza entre partes que no se conocen.
Proteger la comunicación mediante criptografía híbrida (asimétrica, simétrica y funciones hash).
Emitir y gestionar certificados digitales con una Autoridad Certificante (CA).

La confianza se logra a través de una jerarquía de relaciones basada en certificados digitales emitidos por una CA confiable.

Question 46

¿Qué son los certificados digitales?
¿Quién emite los certificados digitales?
¿Qué información contienen los certificados digitales?
¿Para qué se usan los certificados digitales en la seguridad web?

Answer 46

Los certificados digitales Son documentos electrónicos que garantizan la autenticidad de las partes en una comunicación, certificando la posesión de una clave pública.

Son emitidos por una Autoridad Certificante (CA), que verifica la identidad del solicitante antes de emitir el certificado.

información que contienen:
Versión del estándar X.509.
Número de serie del certificado.
Algoritmo de firma digital.
Nombre de la entidad emisora (Issuer Name).
Periodo de validez.
Nombre del propietario (Distinguished Name).
Clave pública del propietario.
Huella digital (Fingerprint), generada con una función hash.

Son esenciales en los protocolos SSL/TLS para prevenir ataques como el Man-in-the-Middle (MitM) y autenticar la identidad de servidores y usuarios.

Question 47

¿Cuáles son las etapas del ciclo de vida de un certificado digital?
¿Cómo se verifica si un certificado es válido o está revocado?

Answer 47

Registración: Verificación de identidad y registro de clave pública.
Verificación: Control del certificado antes de emitirlo.
Revocación: Baja del certificado por vencimiento, compromiso o cambios en la identidad.

verificacion:
OCSP (Online Certificate Status Protocol): Consulta en tiempo real sobre la validez.
CRL (Certificate Revocation List): Lista manual mantenida por las CA con los certificados revocados.

Question 48

¿Qué es una Autoridad Certificante (CA)?
¿Cómo asegura la CA la legitimidad de un certificado?
¿Qué pasa si no confiamos en una CA?
¿Cuáles son ejemplos de Autoridades Certificantes conocidas?

Answer 48

Es una entidad de confianza que emite, revoca y firma electrónicamente los certificados digitales utilizando su clave privada.

la legitimidad de un certificado la asegura mediante:
Verificación de la identidad del solicitante.
Firma del certificado digital con su clave privada.

Si no confiamos, El sistema no podrá garantizar la autenticidad de las comunicaciones, exponiendo al usuario a ataques como el MitM.

ejemplos de Autoridades Certificantes conocidas: Symantec, DigiCert, Comodo, GoDaddy, Entrust, entre otras.

Question 49

¿Qué tipos de certificados digitales existen según la validación?
¿Cuál es el uso principal de estos certificados?

Answer 49

Domain Validated (DV): Valida que el solicitante administra el dominio.
Organization Validated (OV): Además del dominio, verifica la existencia legal del propietario.
Extended Validation (EV): Verificación más estricta, incluyendo identidad física y autoridad del solicitante.

uso principal:
Aumentar la seguridad web al autenticar identidades y proteger la comunicación mediante cifrado en protocolos como SSL/TLS.

Question 50

¿Qué es un Plan de Seguridad Informático?
¿Cuáles son los pasos principales para desarrollar un Plan de Seguridad Informático?
¿Qué medidas deben documentarse?

Answer 50

Es un conjunto de estrategias diseñadas para proteger los datos y aplicaciones críticas de una organización. Refleja el nivel de administración de la organización y debe actualizarse regularmente debido al dinamismo de las tecnologías y los negocios.

pasos principales para desarrollar un Plan:
1. Relevamiento e identificación de activos a proteger.
2. Evaluación de riesgos.
3. Priorización de activos a proteger.
4. Lograr la aprobación de la dirección.
5. Tomar precauciones adecuadas y documentarlas.
6. Plan de Contingencia o Recuperación ante Desastres.
7. Comunicación del plan y ejecución.
8. Mantenimiento del plan.

1. Relevamiento e identificación de activos a proteger.
   Consiste en identificar los recursos a proteger, que incluyen:
   Recursos humanos.
   Datos.
   Hardware (servidores, routers, etc.).
   Software (sistemas operativos, bases de datos, aplicaciones).
   Activos alojados localmente o en servicios externos (como alojamiento web).
2. Evaluación de riesgos.
   Se identifican amenazas que podrían afectar los procesos críticos, como:
   Accesos físicos o lógicos no autorizados.
   Problemas ambientales.
   Virus informáticos.
   Daños físicos y errores humanos.
3. Priorización de activos a proteger.
   Se asignan prioridades para proteger elementos como:
   Aplicaciones y servidores.
   Routers y switchs.
   Puestos de trabajo clave.
   Centrales telefónicas.
4. Lograr la aprobación de la dirección.
   Permite asegurar el respaldo necesario para implementar y mantener el plan.
5. Medidas que se deben documentar:
   Políticas de respaldo y recuperación de datos.
   Configuraciones actualizadas de servidores y dispositivos.
   Diagramas topológicos de telecomunicaciones.
   Procedimientos de verificación y restauración de backups.
6. Plan de Contingencia o Recuperación ante Desastres.
   Es un documento relacionado con el Plan de Seguridad que asegura la recuperación de sistemas críticos (servidores, correo, web, telecomunicaciones) tras un desastre.
   Implica:
   Duplicación de elementos críticos (localmente o externamente).
   Restauración de datos respaldados.
   Reinstalación de servidores y dispositivos.
7. Comunicación del plan y ejecución.
   Identificar usuarios clave y asignarles responsabilidades.
   Capacitar al personal en políticas de seguridad.
   Establecer un calendario para la ejecución.
8. Mantenimiento del plan.
   Actualizando el plan al incorporar nuevo hardware o software.
   Implementando medidas contra virus y malware.
   Realizando tests de penetración para detectar vulnerabilidades.

Question 51

¿Qué es un test de penetración? ¿Qué aspectos evalúa un test de penetración?

Answer 51

Es una evaluación externa que detecta fallas de seguridad en sistemas informáticos, servicios y políticas.

Aspectos:
Vulnerabilidad de servidores y software.
Auditorías de cuentas de usuario, estaciones de trabajo y aplicaciones.
Infraestructura de telecomunicaciones y políticas de seguridad.

Question 52

¿Qué es el modelo de defensa en profundidad?
¿Cuáles son las capas del modelo de Microsoft?
¿Cómo se evalúan las acciones de seguridad en el modelo de defensa?

Answer 52

Es un enfoque que aplica capas de seguridad para mitigar riesgos. Cada capa tiene sistemas de protección diferentes para evitar que una amenaza progrese a la siguiente.

capas del modelo de Microsoft:
1. Directivas y concienciación: Educación en seguridad para los usuarios.
2. Seguridad física: Guardias, bloqueos y dispositivos de seguimiento.
3. Seguridad perimetral: Firewalls y VPNs.
4. Red de Internet: Segmentación y detección de intrusos.
5. Nivel de host: Refuerzo de servidores y autenticación segura.
6. Nivel de aplicación: Protección de software y antivirus.
7. Nivel de datos: Cifrado y listas de control de acceso (ACL).

Las acciones de seguridad en el modelo de defensa se evaluan de la sig manera:
Se analizan los costos de cada medida en relación con el valor de la información a proteger.