Test de detección de intrusos: pon a prueba tus conocimientos

Question 1

¿Cuál de los siguientes es un tipo de sistema de detección de intrusos basado en anomalías que analiza el comportamiento del sistema para detectar actividades sospechosas?

Accepted Answer

Bro

Answer

Snort

Answer

Suricata

Answer

OSSEC

Question 2

¿Cuál de las siguientes es una desventaja de los sistemas de detección de intrusos basados en firmas?

Accepted Answer

Incapacidad para detectar amenazas desconocidas

Answer

Alta precisión

Answer

Bajo consumo de recursos

Answer

Fácil implementación

Question 3

¿Qué protocolo es el más utilizado por los sistemas de detección de intrusos basados en red?

Accepted Answer

SNMP

Answer

HTTP

Answer

FTP

Answer

SMTP

Question 4

¿Cuál de los siguientes componentes es esencial en la arquitectura de un sistema de detección de intrusos híbrido?

Accepted Answer

Motor de correlación

Answer

Sistema de gestión de eventos de seguridad

Answer

Firewall

Answer

Antivirus

Question 5

¿Qué tipo de firma se utiliza para detectar patrones de comportamiento sospechosos, como anomalías en el uso de recursos?

Accepted Answer

Firma heurística

Answer

Firma estática

Answer

Firma dinámica

Answer

Firma genérica

Question 6

¿Qué tipo de sistema de detección de intrusos se basa en el análisis de registros de eventos del sistema, como registros de aplicaciones y del sistema?

Accepted Answer

HIDS

Answer

NIDS

Answer

WIDS

Answer

IDS basado en comportamiento

Question 7

¿Cuál de las siguientes afirmaciones sobre los sistemas de detección de intrusos (IDS) es INCORRECTA?

Accepted Answer

No generan alertas cuando detectan actividad sospechosa.

Answer

Pueden detectar ataques conocidos y desconocidos.

Answer

Funcionan comparando el tráfico de red con patrones predefinidos.

Question 8

¿Qué tipo de IDS analiza el comportamiento de la red para detectar actividades sospechosas?

Accepted Answer

Basado en anomalías

Answer

Basado en firmas

Answer

Basado en el aprendizaje automático

Answer

Basado en el comportamiento

Question 9

¿Cuál de las siguientes herramientas es de código abierto y ampliamente utilizada para implementar sistemas IDS?

Accepted Answer

Snort

Answer

Metasploit

Answer

John the Ripper

Answer

Wireshark

Question 10

¿Qué factor NO afecta la eficacia de un IDS?

Accepted Answer

Número de hosts en la red

Answer

Tipos de ataques a los que se enfrenta

Answer

Frecuencia de actualización de las firmas de los IDS

Answer

Calidad de las reglas de detección

Question 11

¿Qué tipo de ataque intenta evadir o engañar a los IDS?

Accepted Answer

Sigiloso

Answer

Denegación de servicio (DoS)

Answer

Fuerza bruta

Answer

Inyección de SQL

Question 12

¿Cuál de las siguientes tecnologías NO se utiliza habitualmente en la implementación de IDS?

Accepted Answer

Procesamiento del lenguaje natural (PNL)

Answer

Análisis de registros

Answer

Sensores de red

Question 13

¿Qué tipo de IDS analiza los patrones de comportamiento de la red para detectar actividades inusuales?

Accepted Answer

IDS basado en anomalías

Answer

IDS basado en firmas

Answer

IDS basado en el host

Answer

IDS basado en la red

Question 14

¿Cuál de las siguientes herramientas se utiliza comúnmente para implementar un IDS basado en firmas?

Accepted Answer

Snort

Answer

Wireshark

Answer

Metasploit

Answer

Nessus

Question 15

¿Qué característica NO es común en los IDS basados en anomalías?

Accepted Answer

Detección de amenazas conocidas

Answer

Análisis de patrones de comportamiento

Answer

Aprendizaje automático

Answer

Generación de alertas en tiempo real

Question 16

En un escenario de ataque, ¿qué tipo de IDS sería más eficaz para detectar ataques de día cero?

Accepted Answer

IDS basado en anomalías

Answer

IDS basado en el host

Answer

IDS basado en firmas

Question 17

¿Cuál es un paso crucial en la gestión de alertas de IDS?

Accepted Answer

Priorización y filtrado

Answer

Responder a todas las alertas inmediatamente

Answer

Recopilar todas las alertas

Answer

Ignorar alertas de bajo riesgo

Question 18

¿Dónde suelen implementarse los IDS basados en el host?

Accepted Answer

Puntos finales

Answer

Routers

Answer

Cortafuegos

Answer

Firewalls

Question 19

¿Qué método NO se utiliza en los IDS basados en firmas?

Accepted Answer

Aprendizaje supervisado

Answer

Análisis de tráfico

Answer

Generación de hashes

Answer

Coincidencia de patrones

Question 20

En el contexto de IDS, ¿qué es un falso positivo?

Accepted Answer

Una alerta generada para el tráfico legítimo

Answer

Una alerta que se pierde un ataque real

Answer

Una alerta generada para tráfico malicioso

Answer

Un ataque que no es detectado por el IDS

Question 21

¿Qué técnica se utiliza para mejorar la precisión de los IDS basados en firmas?

Accepted Answer

Ajuste de firmas

Answer

Generación de perfiles de comportamiento

Answer

Aprendizaje automático

Answer

Análisis heurístico

Question 22

Los sistemas de detección de intrusos (IDS) se clasifican en función de su enfoque en:

Accepted Answer

Firmas y anomalías

Answer

Respuesta y prevención

Answer

Comportamiento y patrones

Answer

Detección y correlación

Question 23

¿Qué herramienta se considera un IDS basado en firmas ampliamente utilizado?

Accepted Answer

Snort

Answer

Suricata

Answer

OSSEC

Answer

Bro

Question 24

Los IDS basados en anomalías detectan intrusiones monitorizando:

Accepted Answer

Desviaciones del comportamiento típico

Answer

Huellas digitales de virus

Answer

Cadenas de caracteres específicas

Question 25

¿Cuál de las siguientes es una ventaja de los IDS basados en anomalías?

Accepted Answer

Capacidad para detectar ataques desconocidos

Answer

Menor generación de falsos positivos

Answer

Requieren menos mantenimiento

Answer

Son más rápidos que los IDS basados en firmas

Question 26

Un sistema de detección de intrusiones de red (NIDS) se implementa:

Accepted Answer

En puntos estratégicos de la red

Answer

En los servidores de aplicaciones

Answer

En cada uno de los hosts de la red

Answer

Exclusivamente en el perímetro de la red

Question 27

Los sistemas de detección de intrusiones basados en el host (HIDS) monitorizan:

Accepted Answer

Actividad del sistema operativo y las aplicaciones

Answer

Paquetes de datos

Answer

Actividad del usuario

Answer

Tráfico de red

Question 28

Una buena práctica para implementar IDS es:

Accepted Answer

Utilizar varias capas de detección

Answer

Deshabilitar los falsos positivos

Answer

Ignorar alertas de bajo riesgo

Answer

Depender únicamente de IDS basados en firmas

Question 29

Los IDS tienen la capacidad de integrarse con otros sistemas de seguridad, como:

Accepted Answer

Sistemas de gestión de eventos e información de seguridad (SIEM)

Answer

Aplicaciones de correo electrónico

Answer

Herramientas de copia de seguridad

Question 30

¿Cuál de las siguientes NO es una técnica de detección de intrusos basada en firmas?

Accepted Answer

Clustering

Answer

Matching de patrones

Answer

Comparación de huellas digitales

Answer

Análisis de registros

Question 31

Los sistemas de detección de intrusos basados en anomalías detectan comportamientos:

Accepted Answer

Que se desvían del patrón normal

Answer

Que indican claramente un ataque

Answer

Que son sospechosos pero no maliciosos

Answer

Que son ataques conocidos previamente

Question 32

¿Cuál de las siguientes herramientas se utiliza comúnmente para la detección de intrusos basada en anomalías?

Accepted Answer

Bro

Answer

Nessus

Answer

Tripwire

Answer

Snort

Question 33

Un sistema de detección de intrusos (IDS) funciona:

Accepted Answer

Supervisando la actividad de la red y comparándola con patrones conocidos

Answer

Cifrando los datos transmitidos

Answer

Eliminando el malware

Question 34

¿Cuál de las siguientes es una ventaja de los sistemas de detección de intrusos basados en anomalías?

Accepted Answer

Pueden detectar ataques desconocidos o de día cero

Answer

Muy precisos

Answer

Fáciles de configurar

Answer

Bajo consumo de recursos

Question 35

El método de funcionamiento de los sistemas de detección de intrusos basados en firmas es:

Accepted Answer

Comparar patrones conocidos de ataques con el tráfico de red

Answer

Utilizar algoritmos de aprendizaje automático para identificar comportamientos maliciosos

Answer

Analizar el comportamiento normal de la red y detectar desviaciones

Question 36

¿Cuál de las siguientes NO es una limitación de los sistemas de detección de intrusos basados en firmas?

Accepted Answer

Pueden detectar ataques desconocidos

Answer

Requieren actualizaciones de firmas frecuentes

Answer

Pueden ser evadidos mediante técnicas de ofuscación

Answer

Pueden generar falsas alarmas

Question 37

Los sistemas de detección de intrusos se pueden clasificar según su:

Accepted Answer

Área de operación y técnicas de detección

Answer

Tipo de red y protocolo

Answer

Fabricante y modelo

Answer

Tamaño y coste

Question 38

¿Cuál de las siguientes es una función de un sistema de prevención de intrusiones (IPS)?

Accepted Answer

Bloquear o mitigar ataques detectados

Answer

Administrar actualizaciones de firmas

Answer

Generar informes de seguridad

Answer

Detectar y registrar intentos de intrusión

Question 39

¿Qué etapa del proceso de detección de intrusos implica el análisis de patrones y comportamientos?

Accepted Answer

Detección

Answer

Prevención

Answer

Investigación

Answer

Respuesta

Question 40

Un sistema de detección de intrusos que monitorea el tráfico de red en tiempo real y toma medidas inmediatas se conoce como:

Accepted Answer

Sistema de prevención de intrusiones (IPS)

Answer

Sistema de detección de intrusiones (IDS)

Answer

Sistema de gestión de eventos e información de seguridad (SIEM)

Question 41

El uso de firmas en los sistemas de detección de intrusos se basa en:

Accepted Answer

Patrones de ataques conocidos

Answer

Comportamientos anómalos

Answer

Huellas dactilares de ataques

Answer

Algoritmos de aprendizaje automático

Question 42

Una de las ventajas de los sistemas de detección de intrusos basados en anomalías es:

Accepted Answer

Capacidad para detectar ataques desconocidos

Answer

Alta precisión

Answer

Bajo coste de implementación