Cybersecurity Operations Examen del Capitulo 4 Respuestas Español

25/04/2022 CCNA CyberOps Leave a comment

Última actualización: septiembre 21, 2022

CCNA Cybersecurity Operations (Versión 1.1) – Examen del capitulo 4 de CyberOps Preguntas y Respuestas Español

1. ¿Qué término se utiliza para describir el proceso de colocar un formato de mensaje dentro de otro?

Multiplexación
Encapsulamiento
Codificación
Segmentación

2. ¿Cuál es el propósito principal de NAT?

Aumentar la seguridad de la red.
Mejorar el rendimiento de la red.
Conservar las direcciones IPv4.
Permitir la aplicación para compartir archivos entre pares.

3. ¿Cuál de las siguientes es la notación de duración de prefijo para la máscara de subred 255.255.255.224?

Explique: El formato binario para 255.255.255.224 es 11111111.11111111.11111111.11100000. La duración de prefijo es la cantidad de números 1 consecutivos en la máscara de subred. Por lo tanto, la duración de prefijo es /27.

4. ¿Cuál es el propósito de los mensajes de ICMP?

Controlar el proceso de resolución de nombre de dominio a dirección IP
Proporcionar comentarios acerca de las transmisiones de paquetes IP.
Informar a los routers sobre cambios en la topología de la red.
Asegurar el envío de un paquete IP.

Explique: El propósito de los mensajes de ICMP es proporcionar comentarios sobre los problemas relacionados con el procesamiento de paquetes IP.

5. ¿Cómo se transmite un mensaje DHCPDISCOVER a través de una red para llegar a un servidor DHCP?

Un mensaje DHCPDISCOVER se envía con la dirección IP de difusión como dirección de destino.
Un mensaje DHCPDISCOVER se envia con la dirección IP del gateway predeterminado como dirección de destino.
Un mensaje DHCPDISCOVER se envía con una dirección IP de multidifusión que escuchan todos los servidores DHCP como dirección de destino.
Un mensaje DHCPDISCOVER se envia con la dirección IP del servidor DHCP como dirección de destino.

Explique: El mensaje DHCPDISCOVER se envía a través de un cliente DHCPv4 y se dirige a una dirección IP de difusión junto con el puerto de destino 67. Los servidores DHCPv4 responden a los clientes DHCPv4 dirigiéndose al puerto 68.

6. ¿Qué parte del URL http://www.cisco.com/index.html representa el dominio DNS de nivel superior?

.com
http
www
index

Explique: Los componentes del URL http://www.cisco.com/index.htm son los siguientes:
-http = protocolo
-www = parte del nombre del servidor
-cisco = parte del nombre de dominio
-index = nombre de archivo
-com = dominio de nivel superior

7. ¿Cuáles son las dos características relacionadas con las sesiones UDP? Elija dos opciones.

Los dispositivos de destino reciben el tråfico con una demora mínima.
Se vuelven a transmitir los paquetes de datos de los que no se realizó el acuse de recibo.
Los dispositivos de destino rearman los mensajes y los transfieren a una aplicación.
Se realiza el seguimiento de los segmentos de datos transmitidos.
No se realiza el acuse de recibo de los datos recibidos.

Explique: TCP:
· Proporciona el seguimiento de los segmentos de datos transmitidos.
· Los dispositivos de destino realizan el acuse de recibo de los datos recibidos.
Los dispositivos de origen vuelven a transmitir los datos de los que no se realizó el acuse de recibo.

UDP
· Los dispositivos de destino no realizan el acuse de recibo de los datos recibidos.
· Los encabezados utilizan muy poca sobrecarga y provocan una demora mínima.

8. En la traducción NAT para hosts internos, ¿qué dirección usarían los usuarios externos para acceder a los hosts internos?

Local interna
Local externa
Global externa
Global interna

Explique: Desde el punto de vista de un dispositivo NAT, los usuarios externos usan direcciones globales internas para acceder a los hosts internos. Las direcciones locales internas son las direcciones asignadas a hosts internos. Las direcciones globales externas son las direcciones de destinos en la red externa. Las direcciones locales externas son las direcciones privadas reales de hosts de destino detrás de dispositivos NAT.

9. ¿Qué es un socket?

La combinación de los números de secuencia de origen y destino y los números de puerto
La combinación de una dirección IP y un número de puerto de origen, o de una dirección IP y un número de puerto de destino
La combinación de la dirección IP de origen y de destino, y la dirección Ethernet de origen y de destino
La combinación de la secuencia de origen y destino y los números de acuse de recibo

Explique: un socket es una combinación de la dirección IP de origen y el puerto de origen o la dirección IP de destino y el número de puerto de destino.

10. Una la capa del modelo TCP/IP con la función.

11. ¿Cuáles de las siguientes son dos características de ARP? (Elija dos).

Si hay un dispositivo que recibe una solicitud de ARP y tiene la dirección IPv4 de destino, responde con una respuesta de ARP.
Cuando un host encapsula un paquete en una trama, consulta la tabla de direcciones MAC para determinar la asignación de direcciones IPa direcciones MAC.
Se envía una solicitud de ARP a todos los dispositivos en la LAN Ethernet que contiene la dirección IP del host de destino y su dirección MAC multicast.
Si un host está listo para enviar un paquete a un dispositivo de destino local y tiene la dirección IP pero no la dirección MAC de destino, este genera un broadcast de ARP.
Si ningún dispositivo responde a la solicitud de ARP, entonces el nodo de origen transmite el paquete de datos a todos los dispositivos en el segmento de red.

12. Consulte la ilustración. Un analista especializado en ciberseguridad está viendo paquetes capturados que se reenviaron al switch S1. ¿Qué dispositivo tiene la dirección MAC 50:6a:03:96:71:22?

Router ISP
Servidor DNS
Router DG
PC-A
Servidor web

Explique: La captura de Wireshark corresponde a una consulta DNS de la PC-A al servidor DNS. Dado que el servidor DNS está en una red remota, la PC envía la consulta al router de gateway predeterminado (el router DG) usando la dirección MAC de la interfaz de G0/0 del router en el router.

13. Consulte la ilustración. La PC1 emite una solicitud de ARP porque necesita enviar un paquete a la PC2. En esta situación, ¿qué sucede a continuación?

EI RT1 envía una respuesta de ARP con la dirección MAC de la PC2.
EI SW1 envia una respuesta de ARP con la dirección MAC Fa0/1.
EI SW1 envia una respuesta de ARP con la dirección MAC de la PC2.
La PC2 envia una respuesta de ARP con la dirección MAC.
EI RT1 envia una respuesta de ARP con su dirección MAC Fa0/0.

Explique: Cuando un dispositivo de red desea comunicarse con otro dispositivo en la misma red, envía una solicitud de ARP de difusión. En este caso, la solicitud contendrá la dirección IP de la PC2. El dispositivo de destino (PC2) envía una respuesta ARP con su dirección MAC.

14. Consulte la ilustración. Considere un datagrama que se origina en la PC y cuyo destino es el servidor Web. Una las direcciones IP y los números de puerto que están en ese datagrama con la descripción. (No se utilizan todas las opciones).

15. ¿Qué protocolo de la capa de aplicación utiliza mensajes de tipo GET, PUT y POST?

HTTP
SMTP
DNS
DHCP
POP3

Explique: El comando GET es una solicitud de datos de un servidor web por parte de un cliente. El comando PUT carga recursos y contenido, como imágenes, a un servidor web. El comando POST carga archivos de datos a un servidor web.

16. Consulte la exhibición. ¿Cuál es la dirección IPv6 global del host en formato sin comprimir?

2001:0DB8:0000:0BAF:0000:0000:3F57:FE94
2001:0DB8:0000:0000:0BAF:0000:3F57:FE94
2001:0DB8:0000:0000:0000:0BAF:3F57:FE94
2001:DB80:0000:0000:BAF0:0000:3F57:FE94

17. Consulte la ilustración. Un analista especializado en ciberseguridad está mirando paquetes de solicitud echo ICMP capturados enviados desde el host A hasta el host B en el switch S2. ¿Cuál es la dirección MAC de origen de las tramas de Ethernet que transportan los paquetes de solicitud echo ICMP?

00-DO-D3-BE-79-26
00-60-OF-B1-D1-11
08-CB-8A-5C-D5-BA
01-90-CO-E4-55-BB

18. ¿Qué sucede si no se entrega una parte de un mensaje FTP al destino?

La parte del mensaje FTP que se perdió se vuelve a enviar.
El mensaje se pierde, porque el protocolo FTP no utiliza un método de entrega confiable.
Se vuelve a enviar el mensaje FTP completo.
El host FTP de origen envia una consulta al host de destino.

19. ¿Cuáles de los siguientes son dos problemas de red potenciales que pueden surgir del funcionamiento del protocolo ARP? (Elija dos).

En redes grandes que tienen un ancho de banda bajo, varios broadcasts de ARP pueden causar retrasos en la comunicación de datos.
Varias respuestas ARP provocan que la tabla de direcciones MAC del switch incluya entradas que coinciden con las direcciones MAC de los hosts que están conectados al puerto del switch pertinente.
La configuración manual de asociaciones ARP estáticas puede facilitar el envenenamiento ARP o la suplantación de direcciones MAC.
Una gran cantidad de transmisiones de solicitud de ARP pueden provocar que la tabla de direcciones MAC del host se desborde e impedir que el host se comunique dentro de la red.
Los atacantes de la red podrian manipular las asignaciones de direcciones MAC e IP en mensajes ARP con el objetivo de interceptar el tráfico de la red.

Explique: Un gran número de mensajes de broadcast de ARP podría generar retrasos momentáneos en las comunicaciones de datos. Los atacantes de la red podrían manipular las asignaciones de direcciones MAC e IP en mensajes ARP con el objetivo de interceptar el tráfico de la red. Las solicitudes de ARP y las respuestas hacen que se creen entradas en la tabla ARP, no en la tabla de direcciones MAC. Los desbordamientos de la tabla ARP son muy poco probables. Configurar manualmente asociaciones ARP estáticas es una manera de impedir el envenenamiento ARP y la suplantación de direcciones MAC, no de facilitarlos. Las diversas respuestas ARP, cuyo resultado es la tabla de direcciones MAC del switch que contiene entradas que coinciden con las direcciones MAC de los nodos conectados y están asociadas al puerto del switch pertinente, son necesarias para las operaciones normales de reenvío de tramas del switch. No se trata de un problema de red causado por ARP.

20. ¿Cuáles de las siguientes direcciones IP son privadas? (Elija tres).

192.168.5.5
172.32.5.2
172.16.4.4
192.167.10.10
10.1.1.1
224.6.6.6

21. ¿Qué mecanismo TCP se utiliza para identificar los segmentos que faltan?

FCS
Números de secuencia
Acuses de recibo
Tamaño de ventana

22. ¿Cuál es el propósito del proceso de enrutamiento?

convertir un nombre de URL en una dirección IP
encapsular datos que se utilizan para comunicarse a través de una red
seleccionar las rutas que se utilizan para dirigir el tráfico hacia las redes de destino
enviar tráfico en base a las direcciones MAC
proporcionar una transferencia de archivos segura a través de Internet

23. ¿Qué formato de PDU se utiliza cuando la NIC de un host recibe bits del medio de red?

Trama
Archivo
Paquete
Segmento

Explique: Cuando los bits se reciben en la capa física de un host, se les da formato de trama en la capa de enlace de datos. En la capa de red, la PDU es un paquete. En la capa de transporte, la PDU es un segmento. Un archivo es una estructura de datos que se puede utilizar en la capa de aplicación.

24. Una escuela secundaria de Nueva York (escuela A) utiliza tecnología de videoconferencia para establecer interacciones entre los estudiantes y otra escuela secundaria (escuela B) en Rusia. La videoconferencia se realiza entre dos terminales a través de Internet. El administrador de red de la escuela A configura el terminal con la dirección IP 209.165.201.10. El administrador envía una solicitud de dirección IP del terminal en la escuela B, y la respuesta es 192.168.25.10. Ninguna de las dos escuelas usa una VPN. El administrador sabe de inmediato que esta dirección IP no funcionará. ¿Por qué?

Es una dirección de loopback.
Existe un conflicto de direcciones IP.
Es una dirección link-local.
Es una dirección IP privada.

Explique: La dirección IP 192.168.25.10 es una dirección IPv4 privada. Esta dirección no se enrutará por Internet, de modo que la escuela A no será capaz de llegar a la escuela B. Como la dirección es privada, puede utilizarse libremente en una red interna. En tanto no se asigne la misma dirección IP privada a dos dispositivos en una red interna, no habrá conflicto de IP. Los dispositivos a los que se les asigna una dirección IP privada deben utilizar NAT para comunicarse a través de Internet.

25. ¿Por qué un dispositivo de capa 3 realiza el proceso AND en una dirección IP y en una máscara de subred de destino?

Para identificar las tramas defectuosas
Para identificar la dirección de red de la red de destino
Para identificar la dirección de difusión de la red de destino
Para identificar la dirección del host de destino

26. Consulte la ilustración. Con la red que se presenta, ¿cuál sería la dirección del gateway predeterminado para el host A en la red 192.133.219.0?