Ataques DoS: Conceptos, Tipos y Medidas de Prevención

Question 1

¿Qué característica NO es común en los ataques DDoS?

Accepted Answer

Origen único del ataque

Answer

Amplia distribución geográfica

Answer

Alto volumen de tráfico

Answer

Intención de sobrecargar recursos

Question 2

¿Cómo potencia la amplificación el impacto de los ataques Smurf?

Accepted Answer

Aumenta la proporción entre el tamaño del paquete de solicitud y el tamaño de las respuestas amplificadas.

Answer

Reduce la cantidad de paquetes amplificados enviados al objetivo.

Answer

Disminuye la probabilidad de que el ataque sea detectado y mitigado.

Answer

Dificulta rastrear el origen del ataque.

Question 3

¿Qué tipo de ataque DoS implica inundar el sistema objetivo con un aluvión de solicitudes de conexión?

Accepted Answer

Ataque de inundación SYN

Answer

Ataque de inundación UDP

Answer

Ataque de amplificación DNS

Answer

Ataque de desbordamiento de búfer

Question 4

Para mitigar eficazmente los ataques de inundación UDP, ¿qué medida debería aplicarse?

Accepted Answer

Filtrar paquetes UDP maliciosos

Answer

Configurar un cortafuegos

Answer

Emplear servidores proxy

Answer

Limitar la tasa de conexiones

Question 5

¿Qué recurso es susceptible de ser explotado en un ataque de amplificación DNS?

Accepted Answer

Servidores DNS recursivos

Answer

Servidores de correo electrónico

Answer

Servidores web

Answer

Servidores de bases de datos

Question 6

En un ataque de desbordamiento de búfer, el objetivo del atacante es:

Accepted Answer

Inundar un búfer en la memoria

Answer

Saturar un canal de comunicación

Answer

Explotar una vulnerabilidad de software

Answer

Manipular el sistema operativo

Question 7

En un ataque de inundación de peticiones HTTP, el atacante envía:

Accepted Answer

Numerosas peticiones HTTP a un servidor web

Answer

Numerosos paquetes UDP a un servidor

Answer

Correos electrónicos maliciosos a los usuarios

Answer

Software malicioso a las computadoras

Question 8

¿Cuál de los siguientes NO es un tipo de ataque de Denegación de Servicio (DoS)?

Accepted Answer

Ataque de fuerza bruta

Answer

Ataque de inundación SYN

Answer

Ataque de inundación UDP

Answer

Ataque de ping de muerte

Question 9

¿Cuál es el objetivo principal de los ataques DoS?

Accepted Answer

Hacer inaccesibles sistemas y redes

Answer

Robar datos confidenciales

Answer

Obtener acceso no autorizado a sistemas

Answer

Cambiar la configuración del sistema

Question 10

¿Cuál es una medida de prevención eficaz contra los ataques DoS?

Accepted Answer

Utilizar un Firewall

Answer

Limitar el ancho de banda para los usuarios

Answer

Habilitar la autenticación de dos factores

Answer

Instalar software antivirus

Question 11

¿Qué técnica de mitigación implica la distribución del tráfico entrante entre múltiples servidores?

Accepted Answer

Balanceo de carga

Answer

Filtrado de tráfico

Answer

Detección de intrusiones

Answer

Enrutamiento asimétrico

Question 12

Un ataque de inundación de ping de la muerte implica enviar:

Accepted Answer

Paquetes ICMP demasiado grandes

Answer

Paquetes ICMP demasiado pequeños

Answer

Paquetes ICMP fragmentados

Answer

Paquetes ICMP con errores

Question 13

¿Qué rol juega la ingeniería social en los ataques DoS?

Accepted Answer

Puede usarse para engañar a las víctimas para que inicien ataques

Answer

No tiene ningún rol

Answer

Puede usarse para obtener acceso a sistemas confidenciales

Answer

Puede usarse para crear malware

Question 14

¿Qué tipo de ataque DoS implica enviar numerosas solicitudes simultáneas a un servidor para sobrecargarlo?

Accepted Answer

Ataque de inundación SYN

Answer

Ataque de amplificación de DNS

Answer

Ataque de fragmentación y superposición

Answer

Ataque de smurf

Question 15

¿Qué protocolo de red se utiliza principalmente en los ataques de fragmentación y superposición?

Accepted Answer

IP

Answer

TCP

Answer

UDP

Answer

HTTP

Question 16

¿Cuál de los siguientes es un impacto de un ataque DoS exitoso?

Accepted Answer

Negación de acceso a servicios esenciales

Answer

Pérdida de datos

Answer

Daños físicos al hardware

Answer

Corrupción del sistema operativo

Question 17

¿Qué organismo es responsable de coordinar las respuestas a incidentes de ciberseguridad en España?

Accepted Answer

INCIBE

Answer

CNPIC

Answer

CNI

Answer

Guardia Civil

Question 18

¿Qué tipo de dispositivo se utiliza para filtrar el tráfico de red y bloquear el tráfico malicioso?

Accepted Answer

Cortafuegos

Answer

Sistema de detección de intrusiones

Answer

Servidor proxy

Answer

Servidor VPN

Question 19

¿Cuál de los siguientes es un beneficio de utilizar un sistema de detección de intrusiones (IDS)?

Accepted Answer

Detecta tráfico de red sospechoso

Answer

Bloquea automáticamente los ataques

Answer

Repara vulnerabilidades de seguridad

Answer

Mejora el rendimiento del sistema

Question 20

¿Qué técnica de mitigación de DoS implica distribuir el tráfico de red entre múltiples servidores?

Accepted Answer

Equilibrio de carga

Answer

Filtrado de tráfico

Answer

Limitación de velocidad

Answer

Redireccionamiento de DNS

Question 21

¿Cómo ayuda el filtrado de paquetes a prevenir los ataques de Denegación de Servicio (DoS)?

Accepted Answer

Inspecciona los paquetes y bloquea los maliciosos.

Answer

Limita las conexiones simultáneas.

Answer

Mejora la infraestructura de red.

Question 22

Identifica las implicaciones legales y éticas asociadas a los ataques de Denegación de Servicio (DoS):

Accepted Answer

Tienen implicaciones tanto legales como éticas.

Answer

Son ataques inofensivos, por lo que no tienen implicaciones legales ni éticas.

Answer

Solo tienen implicaciones legales, ya que violan los derechos de propiedad.

Answer

Solo tienen implicaciones éticas, ya que no causan daños tangibles.

Question 23

¿Qué medidas pueden tomar las empresas para responder eficazmente a los ataques de denegación de servicio (DoS)?

Accepted Answer

Implementar técnicas de filtrado y limitación para identificar y bloquear el tráfico malicioso.

Accepted Answer

Contactar a un proveedor de servicios de Internet (ISP) para obtener asistencia en la mitigación del ataque.

Answer

Ignorar los ataques y esperar a que desaparezcan por sí solos.

Answer

Bloquear todo el tráfico de Internet.

Question 24

¿Cuál de estas afirmaciones sobre los ataques DDoS es verdadera?

Accepted Answer

Son difíciles de mitigar debido al gran volumen de tráfico que generan.

Answer

Sólo pueden ser lanzados por hackers altamente cualificados.

Answer

Sólo afectan a los servidores web.

Answer

No tienen ningún impacto en la disponibilidad del sistema.

Question 25

Indica cuál de estas medidas de prevención consiste en filtrar y bloquear el tráfico malicioso antes de que llegue al sistema:

Accepted Answer

Firewall

Answer

Limitación de velocidad

Answer

Anti-DDoS

Answer

Prueba de honeypot

Question 26

Una técnica de mitigación que implica distribuir el tráfico de ataque entre múltiples servidores para reducir su impacto es:

Accepted Answer

Equilibrio de carga

Answer

Enrutamiento geográfico

Answer

Filtrado de paquetes

Answer

Detección de intrusos

Question 27

El tipo de ataque DoS que explota vulnerabilidades del protocolo IP enviando paquetes fragmentados que sobrecargan el sistema es:

Accepted Answer

Teardrop

Answer

Fragmentación

Answer

Ping flood

Answer

Smurf

Question 28

¿Cuál de estas afirmaciones sobre las pruebas de honeypot es correcta?

Accepted Answer

Son señuelos diseñados para atraer atacantes y recopilar información sobre sus técnicas.

Answer

Proporcionan una defensa completa contra los ataques DoS.

Answer

Son fáciles de implementar y mantener.

Answer

Deben ser muy visibles para ser eficaces.

Question 29

La medida de mitigación que implica almacenar una copia de seguridad del sitio web en un servidor diferente para garantizar la disponibilidad en caso de un ataque DoS es:

Accepted Answer

Redundancia geográfica

Answer

Equilibrio de carga

Answer

Detección de intrusos

Answer

Anti-DDoS

Question 30

¿Cuál de los siguientes protocolos de red es más susceptible a los ataques de inundación SYN?

Accepted Answer

TCP

Answer

HTTP

Answer

UDP

Answer

SMTP

Question 31

El tipo de ataque DoS que implica enviar un gran número de paquetes ICMP (ping) a un sistema para sobrecargar su ancho de banda es:

Accepted Answer

Ping flood

Answer

Smurf

Answer

SYN flood

Answer

Teardrop

Question 32

¿Cuál de estas afirmaciones sobre la detección de intrusos en la prevención de DoS es verdadera?

Accepted Answer

Puede identificar y bloquear patrones de tráfico sospechosos.

Answer

Proporciona una protección infalible contra todos los ataques DoS.

Answer

Requiere una configuración y mantenimiento muy complejos.

Answer

No es eficaz contra los ataques DDoS.

Question 33

¿Cuál de las siguientes afirmaciones describe con precisión los ataques de Denegación de Servicio (DoS)?

Accepted Answer

Impiden que los usuarios legítimos accedan a los servicios haciendo que los sistemas sean inaccesibles.

Answer

Sobrecargan los sistemas enviando un flujo masivo de tráfico legítimo.

Answer

Explotan vulnerabilidades de software para obtener acceso no autorizado a los sistemas.

Answer

Utilizan ataques de fuerza bruta para descifrar contraseñas.

Question 34

¿Qué tipo de ataque DoS inunda el sistema objetivo con paquetes de datos SYN?

Accepted Answer

Ataque de inundación SYN

Answer

Ataque de amplificación DNS

Answer

Ataque de desbordamiento del búfer

Answer

Ataque de fuerza bruta

Question 35

¿Qué protocolo de Internet se suele utilizar en los ataques de amplificación DNS?

Accepted Answer

UDP

Answer

TCP

Answer

IP

Answer

HTTP

Question 36

¿Cuál es el objetivo principal de un ataque de desbordamiento del búfer?

Accepted Answer

Ejecutar comandos arbitrarios en el sistema objetivo

Answer

Sobrecargar el sistema con tráfico excesivo

Answer

Robar información confidencial

Answer

Modificar la configuración del sistema

Question 37

¿Qué tipo de ataque DoS inunda el servidor con solicitudes de conexión (SYN) sin completar el proceso de enlace de tres vías?

Accepted Answer

Ataque de inundación SYN

Answer

Ataque de amplificación

Answer

Ataque de desgarro de paquete

Answer

Ataque de inundación UDP

Question 38

¿Qué técnica de mitigación implica distribuir la carga de las consultas DNS entre múltiples servidores?

Accepted Answer

Balanceo de carga de DNS

Answer

Criptografía

Answer

Detección de anomalías

Answer

Filtrado de paquetes

Question 39

¿Cuál de las siguientes afirmaciones sobre los ataques DDoS es correcta?

Accepted Answer

A menudo son lanzados por redes de sistemas comprometidos, conocidas como botnets.

Answer

No tienen un impacto significativo en las empresas

Answer

Solo pueden ser lanzados por individuos

Question 40

¿Qué tipo de ataque DoS envía continuamente paquetes falsos al sistema objetivo para consumir sus recursos?

Accepted Answer

Inundación de paquetes

Answer

Amplificación de DNS

Answer

Desgarro de paquete

Answer

Inundación de solicitudes

Question 41

¿Cuál es una ventaja clave del uso de sistemas de detección de intrusos (IDS) para mitigar ataques DoS?

Accepted Answer

Pueden identificar patrones de tráfico sospechosos en tiempo real.

Answer

No requieren intervención humana

Answer

Son completamente infalibles

Answer

Son completamente asequibles

Question 42

¿Qué tipo de ataque DoS aprovecha una vulnerabilidad en el protocolo DNS para amplificar el tráfico y sobrecargar al servidor?

Accepted Answer

Amplificación de DNS

Answer

Inundación de paquetes

Answer

Inundación de SYN

Question 43

¿Cuál de las siguientes medidas de seguridad NO es efectiva para proteger contra los ataques DoS?

Accepted Answer

Usar una red privada virtual (VPN)

Answer

Limitar el acceso a recursos críticos

Answer

Utilizar un firewall

Answer

Utilizar un sistema de detección de intrusos (IDS)

Question 44

¿Qué término se utiliza para describir un ataque DoS distribuido que utiliza múltiples sistemas comprometidos para amplificar el impacto del ataque?

Accepted Answer

Ataque DDoS

Answer

Inundación de paquetes

Answer

Ataque de amplificación

Answer

Inundación de SYN

Question 45

¿Qué estrategia de mitigación de DoS implica utilizar múltiples servidores para distribuir la carga y garantizar la disponibilidad del servicio?

Accepted Answer

Servidores redundantes

Answer

Eliminar archivos temporales

Answer

Reiniciar el sistema

Answer

Desactivar el firewall

Question 46

¿Cuál de los siguientes NO es un tipo de ataque DoS?

Accepted Answer

Ataque de phishing

Answer

Ataque Smurf

Answer

Inundación UDP

Answer

Inundación SYN

Question 47

¿Cuál es el objetivo principal de un ataque DoS?

Accepted Answer

Hacer que un sistema o red sea inaccesible

Answer

Alterar los resultados de las elecciones

Answer

Robar información confidencial

Answer

Infectar un sistema con malware

Question 48

¿Qué tipo de ataque DoS implica enviar una gran cantidad de solicitudes legítimas a un sistema?

Accepted Answer

DoS de aplicación

Answer

DoS de protocolo

Answer

DoS de volumen

Answer

DoS distribuido

Question 49

¿Qué es un ataque de amplificación DNS?

Accepted Answer

Un ataque DoS que explota la amplificación de las respuestas DNS

Answer

Un ataque DoS que utiliza múltiples sistemas para enviar tráfico malicioso

Answer

Un ataque DoS que modifica los registros DNS para redirigir el tráfico

Question 50

¿Cuál de las siguientes afirmaciones sobre los ataques DoS es FALSA?

Accepted Answer

Los ataques DoS siempre logran su objetivo

Answer

Los ataques DoS pueden tener un impacto significativo en las empresas

Answer

Los ataques DoS pueden ser tanto internos como externos

Answer

Los ataques DoS son difíciles de prevenir

Question 51

¿Qué tipo de medida de mitigación de DoS implica redirigir el tráfico malicioso a un sistema señuelo?

Accepted Answer

Desvío (Sinkhole) de tráfico

Answer

Limpieza de caché

Answer

Filtrado de paquetes

Question 52

¿Cuál es el propósito de un honeypot en la mitigación de ataques DoS?

Accepted Answer

Atraer y supervisar los intentos de ataques DoS

Answer

Detener los ataques DoS en su origen

Answer

Bloquear todo el tráfico de Internet

Question 53

¿Qué es un ataque DoS distribuido (DDoS)?

Accepted Answer

Un ataque DoS que utiliza múltiples sistemas comprometidos para amplificar el tráfico

Answer

Un ataque DoS que explota vulnerabilidades en el sistema operativo

Answer

Un ataque DoS que secuestra navegadores web para enviar tráfico malicioso

Question 54

¿Cuál de las siguientes medidas NO es eficaz para prevenir ataques DoS?

Accepted Answer

Utilizar cortafuegos desactualizados

Answer

Configurar los sistemas con prácticas recomendadas de seguridad

Answer

Educar a los usuarios sobre las técnicas de DoS

Answer

Aplicar actualizaciones y parches de seguridad