Auditoría de Sistemas Operativos: Cursos y Pruebas Interactivas

Question 1

La técnica de auditoría que implica examinar registros y eventos del sistema para identificar actividades inusuales se conoce como:

Accepted Answer

Auditoría de eventos

Answer

Auditoría de configuración

Answer

Auditoría de vulnerabilidades

Answer

Auditoría de cumplimiento

Question 2

Windows dispone de una herramienta integrada para generar informes de auditoría detallados. ¿Cuál es?

Accepted Answer

Event Viewer

Answer

Security Center

Answer

Task Manager

Answer

Windows PowerShell

Question 3

¿Cuál de los siguientes comandos se usa para auditar la configuración de seguridad de un sistema operativo Windows y genera un archivo con los resultados?

Accepted Answer

auditpol /get /category:* > security-config.txt

Answer

get-gpoaudit

Answer

gpresult /h

Answer

auditd

Question 4

¿Qué utilidad de línea de comandos proporciona información sobre los parches y actualizaciones instalados en un sistema operativo Windows?

Accepted Answer

wmic qfe list /format:table

Answer

eventvwr

Answer

netstat

Answer

auditpol /get

Question 5

En un sistema operativo Linux, ¿qué servicio gestiona el registro de eventos del sistema?

Accepted Answer

systemd-journald

Answer

auditd

Answer

rsyslogd

Answer

syslog

Question 6

¿Cuál de los siguientes comandos se usa para auditar la configuración de seguridad de un sistema operativo macOS y muestra los resultados de forma organizada?

Accepted Answer

security audit -s detailed

Answer

eventvwr

Answer

auditctl

Answer

auditpol

Question 7

¿Qué tipo de auditoría se lleva a cabo para garantizar que un sistema operativo está configurado y actualizado conforme a las mejores prácticas?

Accepted Answer

Auditoría de cumplimiento

Answer

Auditoría forense

Answer

Auditoría de rendimiento

Answer

Auditoría de vulnerabilidades

Question 8

¿Cuál de los siguientes comandos se usa para auditar los eventos de seguridad en un sistema operativo Windows y mostrarlos en un formato fácil de leer?

Accepted Answer

eventvwr /v /c:Windows Logs/Security

Answer

rsyslogd

Answer

security audit

Answer

auditd

Question 9

¿Qué herramienta de auditoría de sistemas operativos es conocida por su capacidad para detectar y analizar vulnerabilidades?

Accepted Answer

Nessus Professional

Answer

wmic

Answer

syslog

Answer

eventvwr

Question 10

Al planificar una auditoría de sistemas operativos, ¿cuál es el paso inicial crucial?

Accepted Answer

Definir el alcance y los objetivos de la auditoría

Answer

Redactar el informe de auditoría

Answer

Instalar herramientas de auditoría

Answer

Realizar pruebas manuales

Question 11

¿Cuál de las siguientes herramientas se puede utilizar para automatizar tareas de auditoría de sistemas operativos, como la recopilación de información y la generación de informes?

Accepted Answer

PowerShell

Answer

ping

Answer

netstat

Answer

awk

Question 12

¿Qué herramienta especializada se recomienda para auditar la configuración de seguridad de un sistema operativo Linux?

Accepted Answer

Lynis

Answer

Nessus (escáner de vulnerabilidades)

Answer

Metasploit (herramienta de pruebas de penetración)

Answer

Wireshark (herramienta de análisis de red)

Question 13

En un entorno Windows, ¿qué directiva de grupo gestiona la configuración de actualizaciones automáticas?

Accepted Answer

Configuración de equipo -> Políticas -> Configuración de Windows -> Configuración de seguridad -> Actualizaciones automáticas

Answer

Configuración de usuario -> Políticas -> Configuración de Windows -> Configuración de seguridad -> Cuentas de usuario

Question 14

En macOS, ¿qué tipo de registro de eventos se emplea para rastrear las modificaciones en los archivos del sistema?

Accepted Answer

Registro del sistema (syslog)

Answer

Registro de aplicaciones (app.log)

Answer

Registro de procesos (ps.log)

Answer

Registro de seguridad (auth.log)

Question 15

En un sistema operativo Windows, ¿qué comando permite auditar los permisos de archivos?

Accepted Answer

icacls

Answer

tasklist (lista procesos en ejecución)

Answer

dir /s (lista directorios y archivos)

Answer

netstat -a (muestra conexiones de red)

Question 16

Según las mejores prácticas, ¿cuál es el método recomendado para auditar parches de seguridad en un sistema operativo Linux?

Accepted Answer

Utilizar una herramienta de gestión de parches dedicada.

Answer

Verificar manualmente los parches instalados mediante el comando 'dpkg -l'.

Answer

Ignorar los parches de seguridad hasta que surja un problema.

Question 17

En macOS, ¿qué comando se puede utilizar para auditar los servicios en ejecución y sus permisos?

Accepted Answer

launchctl list

Answer

sudo service --status-all (lista servicios en Linux)

Answer

ps -ef (lista procesos en ejecución)

Answer

netstat -an (muestra conexiones de red)

Question 18

En un entorno Windows, ¿qué utilidad del sistema se emplea para auditar las aplicaciones instaladas?

Accepted Answer

Programas y características

Answer

Editor de registro (regedit.exe)

Answer

Símbolo del sistema (cmd.exe)

Answer

Administrador de tareas (taskmgr.exe)

Question 19

En un sistema macOS, ¿qué comando se puede utilizar para auditar los usuarios y sus grupos?

Accepted Answer

dscl . -list /Users

Answer

sudo usermod -aG (añade usuarios a grupos)

Answer

getent passwd (muestra información de usuarios)

Answer

cat /etc/passwd (muestra información de usuarios en Linux)

Question 20

¿Cuál de las siguientes afirmaciones NO es un beneficio de la auditoría de sistemas operativos?

Accepted Answer

Mejorar la eficiencia del sistema

Answer

Cumplir con las regulaciones y estándares de seguridad

Answer

Mejorar la disponibilidad y fiabilidad del sistema

Answer

Identificar vulnerabilidades y amenazas de seguridad

Question 21

Al auditar la configuración de seguridad de un sistema operativo Windows, ¿qué elemento NO debe revisarse?

Accepted Answer

Configuración predeterminada de la impresora.

Answer

Configuración del cortafuegos.

Answer

Políticas de contraseñas.

Answer

Permisos de acceso a archivos y carpetas.

Question 22

En Linux, ¿qué comando se utiliza para verificar la integridad de los archivos del sistema operativo?

Accepted Answer

sha256sum

Answer

top

Answer

lsof

Answer

ps

Question 23

Durante la auditoría de un servidor macOS, el auditor descubre varias actualizaciones de seguridad pendientes. ¿Qué recomendación debe proporcionar?

Accepted Answer

Implementar las actualizaciones de seguridad lo antes posible.

Answer

Descartar las actualizaciones porque son innecesarias.

Answer

Esperar a que las actualizaciones se instalen automáticamente.

Question 24

Al auditar los registros del sistema operativo, ¿qué información suele ser irrelevante?

Accepted Answer

Fecha y hora de la última actualización de software.

Answer

Dirección IP del usuario que inició sesión.

Answer

Comandos ejecutados por los usuarios.

Question 25

¿Qué tipo de auditoría de sistemas operativos se centra en verificar la configuración de seguridad y el cumplimiento normativo?

Accepted Answer

Auditoría de cumplimiento.

Answer

Auditoría de vulnerabilidades.

Answer

Auditoría de rendimiento.

Answer

Auditoría de registros.

Question 26

Un auditor detecta que un usuario ha instalado software no autorizado en un servidor Windows. ¿Cuál es la acción más apropiada?

Accepted Answer

Investigar el incidente e implementar medidas para prevenir incidentes similares en el futuro.

Answer

Desinstalar inmediatamente el software no autorizado.

Answer

Ignorar el incidente porque no afecta a la seguridad del servidor.

Question 27

Una de las mejores prácticas en la auditoría de sistemas operativos es:

Accepted Answer

Utilizar herramientas automatizadas para recopilar y analizar datos.

Answer

Realizar auditorías manuales para obtener resultados más precisos.

Answer

Depender únicamente de los informes de seguridad proporcionados por el proveedor del sistema operativo.

Question 28

Al auditar la configuración de seguridad de un sistema operativo, ¿qué aspecto es crucial para garantizar la integridad de los datos?

Accepted Answer

Control de acceso a archivos y carpetas.

Answer

Instalación de software antivirus.

Answer

Configuración de la fecha y hora del sistema.

Answer

Habilitación de la función de hibernación.