Auditoría de Redes y Comunicaciones: Cuestionarios y Pruebas Interactivas

Question 1

¿Qué herramienta es la más adecuada para auditar la seguridad de una red inalámbrica?

Accepted Answer

Aircrack-ng

Answer

Nmap

Answer

Wireshark

Answer

Metasploit

Question 2

¿Qué tipo de ataque explota las debilidades en los protocolos de red?

Accepted Answer

Ataque de protocolo

Answer

Ataque de malware (que utiliza software malicioso para dañar o robar datos)

Answer

Ataque de denegación de servicio (DoS) (que inunda un sistema con tráfico para hacerlo inaccesible)

Answer

Ataque de inyección (que inserta código malicioso en un sistema o aplicación)

Question 3

En una auditoría de una red, ¿qué aspecto se ocupa de garantizar la gestión adecuada del tráfico?

Accepted Answer

Análisis de tráfico

Answer

Configuración de cortafuegos (para controlar el acceso a la red)

Answer

Vulnerabilidad de software (para identificar y abordar las debilidades en el software de red)

Answer

Pruebas de penetración (para simular ataques y detectar vulnerabilidades)

Question 4

¿Qué tipo de auditoría de redes implica simular ataques de piratas informáticos para identificar vulnerabilidades?

Accepted Answer

Pruebas de penetración

Answer

Auditoría de seguridad de aplicaciones (que evalúa la seguridad de las aplicaciones de software)

Answer

Auditoría de redes inalámbricas (que se centra en las redes Wi-Fi)

Answer

Auditoría de cumplimiento normativo (que verifica el cumplimiento de las regulaciones)

Question 5

¿Qué protocolo es vulnerable a los ataques de suplantación de identidad, en los que un atacante se hace pasar por otro dispositivo?

Accepted Answer

ARP (Protocolo de resolución de direcciones)

Answer

TCP (Protocolo de control de transmisión)

Answer

HTTPS (Protocolo de transferencia de hipertexto seguro)

Answer

UDP (Protocolo de datagramas de usuario)

Question 6

¿Qué herramienta de monitorización de redes se utiliza para detectar intrusiones y actividad sospechosa?

Accepted Answer

Sistema de detección de intrusos (IDS)

Answer

Analizador de protocolos (para capturar y analizar el tráfico de red)

Answer

Cortafuegos (para controlar el acceso a la red)

Answer

Herramienta de gestión de vulnerabilidades (para identificar y abordar las debilidades en el software y los sistemas)

Question 7

¿Qué tipo de auditoría de comunicaciones se centra en garantizar el cumplimiento de las normas y regulaciones del sector?

Accepted Answer

Auditoría de cumplimiento normativo

Answer

Auditoría de redes inalámbricas (que evalúa la seguridad de las redes Wi-Fi)

Answer

Auditoría de seguridad de la información (que abarca un enfoque más amplio de la seguridad de la información)

Answer

Auditoría de pruebas de penetración (que simula ataques para identificar vulnerabilidades)

Question 8

¿Cuál de las siguientes herramientas se utiliza comúnmente para analizar y capturar el tráfico de red?

Accepted Answer

Wireshark

Answer

Nmap

Answer

Metasploit

Answer

John the Ripper

Question 9

¿Qué protocolo de red proporciona conexiones seguras y cifradas entre dispositivos de red?

Accepted Answer

SSH

Answer

SMTP

Answer

FTP

Answer

HTTP

Question 10

¿Qué tipo de auditoría se centra en garantizar que una organización cumpla con los requisitos reglamentarios y legales?

Accepted Answer

Auditoría de cumplimiento

Answer

Auditoría forense

Answer

Auditoría de TI

Answer

Auditoría de seguridad

Question 11

¿Cuál es uno de los objetivos principales de la auditoría de redes y comunicaciones?

Accepted Answer

Mejorar la postura general de seguridad de la red

Answer

Aumentar la velocidad de la red

Answer

Reducir los costos operativos

Answer

Mejorar la experiencia del usuario

Question 12

¿Qué tipo de análisis se utiliza para identificar patrones y anomalías en el tráfico de red y detectar comportamientos sospechosos?

Accepted Answer

Análisis de comportamiento

Answer

Análisis de tendencias

Answer

Análisis de regresión

Answer

Análisis de dispersión

Question 13

**Durante una auditoría de redes, ¿qué herramienta especializada se utiliza para identificar puertos abiertos y servicios activos en un dispositivo de red objetivo?**

Accepted Answer

**Nmap**

Answer

Nessus

Answer

Burp Suite

Answer

Wireshark

Question 14

**Al auditar la configuración de seguridad de un enrutador, ¿cuál de los siguientes aspectos es crucial para verificar con el fin de mitigar los accesos no autorizados?**

Accepted Answer

**Configuración de cortafuegos**

Answer

Configuración de DNS

Answer

Configuración de DHCP

Answer

Configuración de VPN

Question 15

**En el contexto de las redes seguras, ¿qué protocolo proporciona transporte de datos confidenciales mediante el cifrado y se basa en el protocolo de transporte subyacente TCP?**

Accepted Answer

**SSL/TLS**

Answer

UDP

Answer

HTTP

Answer

ICMP

Question 16

**En una auditoría de redes, ¿qué tipo de análisis se emplea para identificar patrones inusuales o sospechosos en el tráfico de red, lo que indica posibles amenazas o anomalías?**

Accepted Answer

**Análisis de tráfico de red**

Answer

Análisis de software malicioso

Answer

Análisis de vulnerabilidad

Answer

Análisis forense

Question 17

**¿Qué herramienta especializada se utiliza para capturar y analizar el tráfico de red, lo que permite a los auditores inspeccionar los protocolos de red comunes como HTTP, SMTP y FTP?**

Accepted Answer

**Wireshark**

Answer

Burp Suite

Answer

Nessus

Answer

Nmap

Question 18

**Durante una auditoría de redes, ¿qué métrica cuantitativa se utiliza para medir el tiempo de respuesta y el rendimiento general de una red?**

Accepted Answer

**Latencia**

Answer

Fiabilidad

Answer

Disponibilidad

Answer

Ancho de banda

Question 19

**En el contexto de las redes, ¿qué dispositivo desempeña el papel de conectar varios segmentos de red y reenviar paquetes entre ellos, facilitando la comunicación entre diferentes partes de la red?**

Accepted Answer

**Enrutador**

Answer

Gateway

Answer

Módem

Answer

Conmutador

Question 20

**En el ámbito de las auditorías de redes, ¿qué estándar internacional proporciona un marco integral para guiar las mejores prácticas de auditoría, asegurando la coherencia y la eficacia?**

Accepted Answer

**ISO 27001**

Answer

NIST SP 800-53

Answer

GDPR

Answer

PCI DSS

Question 21

**En el contexto de la seguridad de las redes, ¿qué tipo de ataque implica la intercepción y el robo de datos confidenciales mientras se transmiten a través de una red, violando la privacidad y comprometiendo la integridad de la información?**

Accepted Answer

**Interceptación**

Answer

Alteración de datos

Answer

Suplantación de identidad

Answer

Denegación de servicio

Question 22

**Durante una auditoría de redes, ¿qué técnica proactiva se emplea para evaluar la resistencia de un sistema a los ataques de piratas informáticos, simulando los intentos de los atacantes para identificar vulnerabilidades y fortalecer las defensas?**

Accepted Answer

**Prueba de penetración**

Answer

Análisis de vulnerabilidades

Answer

Gestión de incidentes

Answer

Monitorización de la red