Ataques DDoS: Tipos, Mitigación y Recuperación para Ciberseguridad

Question 1

¿Cuáles son los tres tipos principales de ataques DDoS?

Accepted Answer

Amplificación, Inundación, Agotamiento de recursos

Answer

Suplantación de identidad, Interceptación, Denegación de servicio

Answer

Malware, Phishing, Ransomware

Answer

Troyano, Gusano, Virus

Question 2

En la mitigación de DDoS, ¿qué técnica filtra y descarta el tráfico malicioso en la capa de red?

Accepted Answer

Filtrado de red

Answer

Limpieza de DNS

Answer

Balanceo de carga

Answer

Sistema de detección de intrusiones (IDS)

Question 3

Después de un ataque DDoS, ¿qué estrategia de recuperación es esencial?

Accepted Answer

Análisis del incidente

Answer

Restablecimiento de la copia de seguridad

Answer

Notificación a los clientes

Answer

Actualización de software

Question 4

¿Cuál es un beneficio clave de utilizar un servicio de mitigación de DDoS?

Accepted Answer

Protección proactiva y escalable

Answer

Mayor ancho de banda

Answer

Fácil implementación

Answer

Reducción de costes operativos

Question 5

En un ataque DDoS, ¿qué herramienta se utiliza para identificar y bloquear el tráfico malicioso?

Accepted Answer

Sistema de detección de intrusiones (IDS)

Answer

Cortafuegos

Answer

Analizador de paquetes

Answer

Antivirus

Question 6

En el proceso de recuperación de un ataque DDoS, ¿qué paso NO está incluido?

Accepted Answer

Instalación de nuevo hardware

Answer

Análisis del incidente

Answer

Notificación a las partes interesadas

Answer

Restauración de los servicios

Question 7

En la mitigación de DDoS, ¿qué técnica implica el uso de redes distribuidas?

Accepted Answer

Servicio de mitigación de DDoS basado en la nube

Answer

Filtrado de red

Answer

Sistema de detección de intrusiones (IDS)

Answer

Limpieza de DNS

Question 8

¿Cuál de las siguientes NO es una técnica común utilizada en los ataques DDoS?

Accepted Answer

Interrupción de la conexión

Answer

Suplantación de IP

Answer

Amplificación DNS

Answer

Inundación de SYN

Question 9

¿Qué tipo de ataque DDoS implica enviar un gran número de solicitudes DNS falsas a servidores DNS de terceros, lo que provoca una amplificación del tráfico dirigido al servidor objetivo?

Accepted Answer

Amplificación DNS

Answer

Inundación de SYN

Answer

Inundación UDP

Answer

Inundación de ICMP

Question 10

¿Cuál es el objetivo principal de la mayoría de los ataques DDoS?

Accepted Answer

Interrupción de servicios

Answer

Robo de datos

Answer

Sabotaje

Answer

Acceso no autorizado

Question 11

¿Qué técnica de ataque DDoS implica enviar continuamente paquetes TCP SYN incompletos al servidor objetivo, agotando los recursos del sistema y provocando una denegación de servicio?

Accepted Answer

Inundación de SYN

Answer

Inundación de ICMP

Answer

Amplificación DNS

Answer

Inundación UDP

Question 12

¿Cuál de las siguientes opciones NO es una característica típica de los ataques DDoS?

Accepted Answer

Son fáciles de detectar y prevenir de forma inmediata.

Answer

Pueden ser lanzados desde múltiples orígenes geográficos.

Answer

Pueden sobrecargar los recursos del sistema objetivo, como la CPU o la memoria.

Answer

Pueden causar interrupciones en el servicio web.

Question 13

¿Qué tipo de ataque DDoS implica enviar una gran cantidad de solicitudes legítimas a un servidor para agotar sus recursos?

Accepted Answer

Ataque de inundación SYN

Answer

Ataque de inundación UDP

Answer

Ataque de desbordamiento de búfer

Answer

Ataque de amplificación DNS

Question 14

¿Cuál de las siguientes es una técnica de mitigación de ataques DDoS basada en la nube?

Accepted Answer

Servicio de mitigación de DDoS en la nube

Answer

Limitación de velocidad

Answer

Parcheo del sistema operativo

Answer

Filtrado de IP

Question 15

¿Qué estrategia de recuperación implica restaurar los servicios afectados por un ataque DDoS lo antes posible?

Accepted Answer

Conmutación por error

Answer

Evaluación de riesgos

Answer

Investigación forense

Answer

Gestión de incidentes

Question 16

¿Cuál de los siguientes es un factor que puede aumentar el riesgo de un ataque DDoS?

Accepted Answer

Falta de actualizaciones de seguridad

Answer

Implementación de cortafuegos

Answer

Auditorías de seguridad regulares

Answer

Uso de protocolos seguros

Question 17

¿Qué tipo de ataque DDoS utiliza un gran número de dispositivos IoT comprometidos?

Accepted Answer

Ataque DDoS de botnet

Answer

Ataque de amplificación NTP

Answer

Ataque de denegación de servicio de reflexión

Answer

Ataque de inundación ICMP

Question 18

¿Cuál de las siguientes medidas de mitigación puede ayudar a detectar y bloquear el tráfico malicioso durante un ataque DDoS?

Accepted Answer

Sistema de detección de intrusiones (IDS)

Answer

Lista blanca de direcciones IP

Answer

Equilibrio de carga

Answer

Proxy inverso

Question 19

¿Qué estrategia de recuperación implica recopilar y analizar datos después de un ataque DDoS para identificar vulnerabilidades y mejorar la postura de seguridad?

Accepted Answer

Investigación forense

Answer

Revisión del plan de respuesta a incidentes

Answer

Restauración de datos

Answer

Conmutación por error

Question 20

¿Qué organización internacional es responsable de asignar direcciones IP y supervisar la infraestructura de Internet?

Accepted Answer

ICANN

Answer

ISO

Answer

ITU

Answer

IEEE

Question 21

Un ataque DDoS de tipo "Slowloris" se caracteriza principalmente por:

Accepted Answer

Enviar peticiones HTTP incompletas al servidor, consumiendo recursos sin llegar a completar la conexión.

Answer

Enviar un gran volumen de tráfico a un servidor específico, saturando sus conexiones.

Answer

Usar técnicas de encriptación para dificultar la detección del ataque.

Answer

Inundar el servidor con peticiones HTTP inválidas para agotar los recursos.

Question 22

La técnica de mitigación DDoS que consiste en identificar y bloquear el tráfico proveniente de direcciones IP sospechosas se conoce como:

Accepted Answer

Blackholing

Answer

Failover

Answer

Rate Limiting

Answer

Scrubbing

Question 23

En un ataque DDoS, una "botnet" se utiliza principalmente para:

Accepted Answer

Controlar un gran número de dispositivos infectados para enviar tráfico malicioso al objetivo.

Answer

Analizar el tráfico de red y detectar patrones sospechosos.

Answer

Atacar directamente al servidor objetivo sin utilizar otros dispositivos.

Answer

Implementar medidas de seguridad para proteger los sistemas de ataques DDoS.

Question 24

Un ataque DDoS de tipo "SYN Flood" se dirige principalmente a:

Accepted Answer

La capa de transporte del modelo TCP/IP, agotando los recursos del servidor para atender nuevas conexiones.

Answer

La capa de aplicación, enviando solicitudes inválidas para sobrecargar los recursos del servidor.

Answer

El sistema operativo del servidor, explotando vulnerabilidades para obtener acceso remoto.

Answer

La capa de red, inundando el servidor con paquetes IP falsos.

Question 25

Un servicio de mitigación DDoS "Cloud-based" ofrece la ventaja principal de:

Accepted Answer

Proporcionar capacidad de escalado flexible para gestionar ataques de alto volumen.

Answer

Ofrecer una mayor seguridad que las soluciones locales.

Answer

Ser más barato que las soluciones locales.

Answer

Ser más fácil de configurar que las soluciones locales.

Question 26

La técnica de mitigación DDoS que utiliza un dispositivo intermedio para filtrar el tráfico malicioso antes de que llegue al servidor se conoce como:

Accepted Answer

Scrubbing

Answer

Failover

Answer

Blackholing

Answer

Rate Limiting

Question 27

Un ataque DDoS de tipo "HTTP Flood" se caracteriza por:

Accepted Answer

Enviar un gran volumen de peticiones HTTP válidas al servidor, saturando sus recursos.

Answer

Exploitar vulnerabilidades en el software del servidor para obtener acceso remoto.

Answer

Enviar peticiones HTTP incompletas al servidor, consumiendo recursos sin llegar a completar la conexión.

Answer

Enviar peticiones HTTP con información falsa para causar errores en el servidor.

Question 28

Una de las medidas preventivas más importantes para mitigar ataques DDoS es:

Accepted Answer

Implementar un sistema de detección y prevención de intrusiones (IDS/IPS).

Answer

Deshabilitar el acceso remoto al servidor.

Answer

Utilizar un firewall personal.