Examen CyberOps Associate Final Preguntas y Respuestas Español

Última actualización: marzo 6, 2024

Examen CyberOps Associate (Versión 1.0) – CyberOps Associate 1.0 Final Preguntas y Respuestas Español

1. ¿Qué dos afirmaciones hacen referencia a características de un virus? (Elija dos opciones).

• Un virus se autorreplica atacando de manera independiente las vulnerabilidades en las redes.
• Por lo general, un virus requiere la activación del usuario final.
• El virus proporciona datos confidenciales al atacante, como contraseñas.
• Un virus tiene una vulnerabilidad habilitante, un mecanismo de propagación y una carga útil.
• Un virus puede estar inactivo y luego activarse en un momento o en una fecha en particular.

2. De las siguientes opciones, ¿cuál señala una característica de un caballo de Troya en lo que se refiere a la seguridad de la red?

• Se envían enormes cantidades de datos a una interfaz de dispositivo de red particular.
• El malware está alojado en un programa ejecutable aparentemente legítimo.
• Se utiliza un diccionario electrónico para obtener una contraseña que se usará para infiltrarse en un dispositivo de red clave.
• Se destina mucha información a un bloque de memoria particular, y esto hace que que otras áreas de la memoria se vean afectadas.

3. ¿Cuál de las siguientes es una ventaja de adoptar IMAP en lugar de POP para organizaciones pequeñas?

• IMAP envía y recupera correo electrónico, pero POP solamente lo recupera.
• Cuando el usuario se conecta a un servidor POP, se mantienen copias de los mensajes en el servidor de correo durante un tiempo breve, pero IMAP los mantiene durante un tiempo prolongado.
• Los mensajes se mantienen en los servidores de correo electrónico hasta que se eliminan manualmente del cliente de correo electrónico.
• POP solo permite que el cliente almacene mensajes de manera centralizada, mientras que IMAP permite el almacenamiento distribuido.

4. ¿Cuáles de las siguientes son dos características de ARP? (Elija dos).

• Cuando un host encapsula un paquete en una trama, consulta la tabla de direcciones MAC para determinar la asignación de direcciones IP a direcciones MAC.
• Se envía una solicitud de ARP a todos los dispositivos en la LAN Ethernet que contiene la dirección IP del host de destino y su dirección MAC multicast.
• Si hay un dispositivo que recibe una solicitud de ARP y tiene la dirección IPv4 de destino, responde con una respuesta de ARP.
• Si un host está listo para enviar un paquete a un dispositivo de destino local y tiene la dirección IP pero no la dirección MAC de destino, este genera un broadcast de ARP.
• Si ningún dispositivo responde a la solicitud de ARP, entonces el nodo de origen transmite el paquete de datos a todos los dispositivos en el segmento de red.

5. ¿Cuál es una diferencia clave entre los datos capturados por NetFlow y los datos capturados por Wireshark?

• Los datos de NetFlow muestran contenido del flujo de red, mientras que los datos de Wireshark muestran estadísticas del flujo de red.
• NetFlow utiliza tcpdump para analizar los datos, mientras que Wireshark utiliza nfdump .
• NetFlow recopila metadatos de un flujo de red, mientras que Wireshark captura paquetes de datos completos.
• NetFlow proporciona datos de transacciones, mientras que Wireshark proporciona datos de sesiones.

6. ¿Qué herramienta captura paquetes de datos completos con una interfaz de línea de comandos solamente?

• Wireshark
• NBAR2
• tcpdump
• nfdump

7. Un usuario llama para informar de que un equipo no puede acceder a Internet. El técnico de red solicita al usuario que ejecute el comando ping 127.0.0.1 en una ventana de símbolo del sistema. El usuario informa que el resultado es cuatro respuestas positivas. ¿Qué conclusión se puede extraer sobre la base de esta prueba de conectividad?

• La implementación TCP/IP es funcional.
• La computadora puede acceder a la red. El problema existe más allá de la red local.
• La computadora puede acceder a internet. Sin embargo, es posible que el web browser (navegador web) no funcione.
• La dirección IP obtenida del servidor DHCP es correcta.

8. ¿Qué tres campos del encabezado IPv4 no están en un encabezado IPv6? (Elija tres opciones).

• Desplazamiento de fragmentos
• Identificación
• Señalización
• Versión
• TTL
• Protocolo

9. Una la clave del registro de Windows 10 con su descripción. (No se utilizan todas las opciones).

10. ¿Qué formato de PDU se utiliza cuando la NIC de un host recibe bits del medio de red?

• Trama
• Paquete
• Archivo
• Segmento

11. Un usuario está ejecutando el comando tracert a un dispositivo remoto. ¿En qué momento dejaría de reenviar el paquete un router que se encuentra en la ruta hacia el dispositivo de destino?

• Cuando los valores de los mensajes de solicitud de eco y de respuesta de eco llegan a cero
• Cuando el valor de RTT llega a cero
• Cuando el host responde con un mensaje de respuesta de eco ICMP
• Cuando el valor en el campo TTL llega a cero
• Cuando el router recibe un mensaje de ICMP de tiempo superado

12. ¿Qué ataque a la red intenta crear un DoS para los clientes al evitar que obtengan un arrendamiento de DHCP?

• Ataque de tabla CAM
• Suplantación de dirección IP
• Suplantación de identidad de DHCP
• Inanición DHCP

13. Consulte la ilustración. Si el Host1 transfiriera un archivo al servidor, ¿qué capas del modelo TCP/IP se utilizarían?

• Solo las capas de aplicación, de Internet y de acceso a la red
• Solo las capas de aplicación, de transporte, de Internet y de acceso a la red
• Solo las capas de aplicación, de sesión, de transporte, de red, de enlace de datos y física
• Solo las capas de aplicación, de transporte, de red, de enlace de datos y física
• Solo las capas de aplicación y de Internet
• Solo las capas de Internet y de acceso a la red

14. Una compañía tiene un servidor de archivos que comparte una carpeta con el nombre Pública. La política de seguridad de la red especifica que, en relación con la carpeta Pública, se asignen derechos de solo lectura a cualquier persona que puede iniciar sesión en el servidor y derechos de edición solo al grupo de administradores de la red. ¿Qué componente se aborda en la estructura de servicios de red de AAA?

• Autenticación
• Autorización
• Automatización
• Registro

15. Un administrador desea crear cuatro subredes a partir de la dirección de red 192.168.1.0/24. ¿Cuál es la dirección de red y la máscara de subred de la segunda subred utilizable?

• Subred 192.168.1.32
  Máscara de subred 255.255.255.240
• Subred 192.168.1.8
  Máscara de subred 255.255.255.224
• Subred 192.168.1.128
  Máscara de subred 255.255.255.192
• Subred 192.168.1.64
  Máscara de subred 255.255.255.192
• Subred 192.168.1.64
  Máscara de subred 255.255.255.240

16. ¿Cuáles son las tres tecnologías que se deberían incluir en un sistema de administración de información y eventos de seguridad de SOC? (Elija tres opciones).

• dispositivo de firewall
• monitoreo de la seguridad
• inteligencia de amenazas
• prevención de intrusiones
• Administración de registros
• Servicio proxy

17. ¿Qué parte del URL http://www.cisco.com/index.html representa el dominio DNS de nivel superior?

• .com
• http
• www
• index

18. Una compañía recién creada tiene quince computadoras con Windows 10 que deben instalarse antes de que la compañía empiece a operar. ¿Cuál es la mejor práctica que debe implementar el técnico al configurar el firewall de Windows?

• El técnico debe habilitar el firewall de Windows para el tráfico entrante e instalar otro software de firewall para controlar el tráfico saliente.
• El técnico debe crear instrucciones para los usuarios corporativos sobre cómo utilizar la cuenta de administrador con el fin de permitir aplicaciones a través del firewall de Windows.
• El técnico debe eliminar todas las reglas de firewall predeterminadas y denegar, de manera selectiva, el tráfico que llega a la red de la compañía.
• Después de implementar un software de seguridad de terceros para la compañía, el técnico debe verificar que el firewall de Windows esté deshabilitado.

19. Después de que una herramienta de monitoreo de seguridad identifica un adjunto con malware en la red, ¿qué beneficio aporta la realización de un análisis retrospectivo?

• Un análisis retrospectivo puede ser de ayuda para realizar un seguimiento del comportamiento del malware a partir del punto de identificación.
• Puede identificar cómo el malware ingresó originalmente en la red.
• Puede calcular la probabilidad de un incidente en el futuro.
• Puede determinar qué host de red resultó afectado en primer lugar.

20. Un técnico de soporte advierte una mayor cantidad de llamadas relacionadas con el rendimiento de las computadoras ubicadas en la planta de fabricación. El técnico cree que los botnets causan el problema. ¿Cuáles de las siguientes son dos propósitos de los botnets? (Elija dos opciones).

• Grabar todas las pulsaciones de teclas
• Atacar a otras computadoras
• Retener acceso a una computadora o a archivos hasta que se haya pagado el dinero
• Obtener acceso a la parte restringida del sistema operativo
• Transmitir virus o correo electrónico no deseado en computadoras de la misma red

21. De las siguientes afirmaciones, seleccione dos que describan el uso de algoritmos asimétricos. (Elija dos opciones).

• Si se utiliza una clave pública para cifrar los datos, debe utilizarse una clave pública para descifrarlos.
• Si se utiliza una clave privada para cifrar los datos, debe utilizarse una clave pública para descifrarlos.
• Si se utiliza una clave privada para cifrar los datos, debe utilizarse una clave privada para descifrarlos.
• Si se utiliza una clave pública para cifrar los datos, debe utilizarse una clave privada para descifrarlos.
• Las claves públicas y privadas pueden utilizarse indistintamente.

22. Coloque los siete pasos definidos en la cadena de destrucción cibernética (Cyber Kill Chain) en el orden correcto.

23. ¿Qué campo en el encabezado TCP indica el estado del three-way handshake?

• checksum
• ventana
• control bits
• reservado

24. ¿Cuáles de las siguientes son dos funciones que proporciona la capa de red? (Elija dos).

• Proporcionar conexiones de extremo a extremo dedicadas.
• Transportar datos entre los procesos que se ejecutan en los hosts de origen y destino.
• Proporcionar a los dispositivos finales un identificador de red único.
• Colocar datos en el medio de red.
• Dirigir los paquetes de datos a los hosts de destino en otras redes.[/box]

25. Una aplicación cliente necesita finalizar una sesión de comunicación TCP con un servidor. Coloque los pasos del proceso de finalización en el orden en que suceden. (No se utilizan todas las opciones.)

26. Observe la ilustración. El PC está enviando un paquete al servidor en la red remota. El router R1 está realizando una sobrecarga NAT. Desde la perspectiva de la PC, coincida con el tipo de dirección NAT con la dirección IP correcta. (No se utilizan todas las opciones).

27. ¿Qué tres afirmaciones describen un mensaje de descubrimiento de DHCP? (Elija tres).

• Todos los hosts reciben el mensaje pero sólo responde un servidor de DHCP.
• Solamente el servidor de DHCP recibe el mensaje.
• La dirección IP de destino es 255.255.255.255.
• El mensaje proviene de un cliente que busca una dirección IP.
• El mensaje proviene de un servidor que ofrece una dirección IP.
• La dirección MAC de origen tiene 48 bits (FF-FF-FF-FF-FF-FF).

28. ¿Cuáles son los dos métodos que puede utilizar una NIC inalámbrica para descubrir un AP? (Elija dos opciones).

• Recepción de una trama de señal de difusión
• Comienzo de un protocolo de enlace de tres vías
• Envío de una solicitud de ARP de difusión
• Transmisión de una solicitud de sondeo
• Envío de una trama de multidifusión

29. ¿Qué dos mensajes ICMPv6 se utilizan durante el proceso de resolución de direcciones MAC Ethernet? (Escoja dos.)

• Anuncio de vecino
• anuncio de router
• Solicitud de vecino
• solicitud de router
• Solicitud echo

30. Observe la ilustración. ¿Cual es la dirección IP se debe utilizar como puerta de enlace predeterminada del host H1?

• R1: G0/0
• R1: S0/0/0
• R2: S0/0/1
• R2: S0/0/0

31. ¿Qué dos protocolos pueden utilizar los dispositivos en el proceso de solicitud que implica el envío de un correo electrónico? (Elija dos opciones).

• IMAP
• POP
• HTTP
• POP3
• SMTP
• DNS

32. ¿Qué tipo de evidencia no puede comprobar un hecho de seguridad de RI por sí sola?

• Confirmatoria
• La mejor
• Rumores
• Indirecta

33. Consulte la ilustración. Los switches tienen su configuración predeterminada. El host A debe comunicarse con el host D, pero no tiene la dirección MAC del gateway predeterminado. ¿Qué hosts de la red reciben la solicitud de ARP que envía el host A?

• Solo el router R1
• Solo los hosts A, B, C y D
• Solo el host D
• Solo los hosts B y C, y el router R1
• Solo los hosts A, B y C
• Solo los hosts B y C

34. Cuando se establece el perfil de una red para una organización, ¿qué elemento describe el tiempo que transcurre entre el establecimiento de un flujo de datos y su finalización?

• Ancho de banda de la conexión a Internet
• Convergencia de protocolo de routing
• Rendimiento total
• Duración de la sesión

35. ¿Cuál de las siguientes máscaras de subred se representa con la notación de barra diagonal /20?

• 255.255.255.248
• 255.255.255.0
• 255.255.240.0
• 255.255.224.0
• 255.255.255.192

36. ¿Qué dos medidas deben adoptarse durante la fase de preparación del ciclo de vida de respuesta ante los incidentes definido por NIST? (Elija dos opciones).

• Crear el CSIRT y capacitar a sus miembros.
• Adquirir e implementar las herramientas necesarias para investigar los incidentes.
• Detectar todos los incidentes que se produjeron.
• Analizar completamente el incidente.
• Reunirse con todas las partes involucradas para hablar sobre el incidente ocurrido.

37. ¿Cuáles son las dos tareas que puede realizar un servidor DNS local? Elija dos opciones.

• Asignar nombres a direcciones IP para los hosts internos.
• Permitir la transferencia de datos entre dos dispositivos de red.
• Recuperar mensajes de correo electrónico.
• Proporcionar direcciones IP a los hosts locales.
• Reenviar solicitudes de resolución de nombres entre servidores.

38. ¿Cuáles de los siguientes son dos problemas de red potenciales que pueden surgir del funcionamiento del protocolo ARP? (Elija dos).

• En redes grandes que tienen un ancho de banda bajo, varios broadcasts de ARP pueden causar retrasos en la comunicación de datos.
• Una gran cantidad de transmisiones de solicitud de ARP pueden provocar que la tabla de direcciones MAC del host se desborde e impedir que el host se comunique dentro de la red.
• Varias respuestas ARP provocan que la tabla de direcciones MAC del switch incluya entradas que coinciden con las direcciones MAC de los hosts que están conectados al puerto del switch pertinente.
• Los atacantes de la red podrían manipular las asignaciones de direcciones MAC e IP en mensajes ARP con el objetivo de interceptar el tráfico de la red.
• La configuración manual de asociaciones ARP estáticas puede facilitar el envenenamiento ARP o la suplantación de direcciones MAC.

39. ¿Cuál protocolo de la capa de aplicación se utiliza para permite a las aplicaciones de Microsoft el uso compartido de archivos y los servicios de impresión?

• HTTP
• DHCP
• SMB
• SMTP

40. Consulte la ilustración. Un administrador intenta resolver problemas de conectividad entre la PC1 y la PC2 y, para lograrlo, utiliza el comando tracert en la PC1. Sobre la base del resultado que se muestra, ¿por dónde debería comenzar a resolver el problema el administrador?

• PC2
• SW2
• R2
• SW1
• R1

41. ¿Qué dos campos o características examina Ethernet para determinar si una trama recibida es pasada a la capa de enlace de datos o descartada por la NIC? (Escoja dos opciones).

• Dirección MAC de origen
• Secuencia de verificación de trama
• tamaño mínimo de trama
• CEF
• MDIX automático

42. En términos de NAT, ¿qué tipo de dirección se refiere a la dirección IPv4 enrutable globalmente de un host de destino en Internet?

• Global interna
• Local interna
• Local externa
• Global externa

43. ¿Cuál de estas afirmaciones sobre los protocolos de red es correcta?

• Los protocolos de red definen el tipo de hardware que se utiliza y la forma en que se monta en bastidores.
• Definen cómo se intercambian los mensajes entre el origen y el destino.
• Solo se requieren para el intercambio de mensajes entre dispositivos de redes remotas.
• Todos funcionan en la capa de acceso a la red de TCP/IP.

44. ¿Qué protocolo o servicio utiliza UDP para una comunicación cliente a servidor y TCP para la comunicación servidor a servidor?

• HTTP
• SMTP
• FTP
• DNS

45. Seleccione los dos tipos de ataques utilizados en resoluciones de DNS abiertas. (Elija dos opciones).

• Uso de recursos
• Amortiguación
• Fast flux
• Amplificación y reflexión
• Envenenamiento ARP

46. ¿Cuáles son las tres funciones proporcionadas por el servicio de syslog? (Elija tres opciones.)

• Recopilar información de registro para el control y la solución de problemas.
• Especificar los destinos de los mensajes capturados.
• Sondear de forma periódica a los agentes para obtener datos.
• Proporcionar estadísticas sobre los paquetes que recorren un dispositivo Cisco.
• Seleccionar el tipo de información de registro que se captura.
• Ofrecer análisis de tráfico.

47. Un empleado conecta inalámbrica con la red de la empresa mediante un teléfono celular. El empleado luego configurar el teléfono celular para operar como un punto de acceso inalámbrico que permite que los nuevos empleados se conecten con la red de la empresa. ¿Qué mejor de amenazas por tipo de seguridad se describe esta situación?

• el agrietarse
• suplantación de identidad
• punto de acceso dudoso
• denegación de servicio

48. ¿Qué métrica en el Grupo de métricas base de CVSS se utiliza con un vector de ataque?

• La determinación de si la autoridad inicial cambia a una segunda autoridad durante el ataque
• La proximidad del actor de la amenaza a la vulnerabilidad
• La presencia o ausencia de la necesidad de interacción con el usuario para que el ataque tenga éxito
• La cantidad de componentes, software, hardware o redes fuera del control del atacante y que deben estar presentes para poder atacar una vulnerabilidad con éxito

_124. ¿Qué método se utiliza para hacer que los datos sean ilegibles para usuarios no autorizados?

• Cifrar los datos.
• Fragmentar los datos.
• Agregue una suma de verificación al final de los datos.
• Asígnale un nombre de usuario y una contraseña.

_125. Haga coincidir las pestañas del Administrador de tareas de Windows 10 con sus funciones. (No se utilizan todas las opciones).

_126. Para los sistemas de red, ¿qué sistema de gestión aborda el inventario y el control de las configuraciones de hardware y software?

• gestión de activos
• gestión de vulnerabilidades
• gestión de riesgos
• gestión de configuración

_127. Haga coincidir la tecnología o el protocolo de red común con la descripción. (No se utilizan todas las opciones).

_128. ¿Cuáles son las tres funciones principales proporcionadas por Security Onion? (Elija tres.)

• planificación de la continuidad del negocio
• captura de paquetes completos
• análisis de alertas
• detección de intrusos
• administración de dispositivos de seguridad
• contención de amenazas

_131. ¿Qué tipo de datos se consideraría un ejemplo de datos volátiles?

• caché del navegador web
• registros de memoria
• archivos de registro
• archivos temporales

_132. ¿Cuál es el objetivo principal de las explotaciones por parte de un actor de amenazas a través del arma entregada a un objetivo durante la fase de explotación de Cyber ​​Kill Chain?

• Lanzar un ataque DoS.
• Envíe un mensaje a un CnC controlado por el actor de amenazas.
• Romper la vulnerabilidad y hacerse con el control del objetivo.
• Establezca una puerta trasera en el sistema.

_134. ¿Para qué tres herramientas de seguridad mantiene conjuntos de reglas de detección de incidentes de seguridad Cisco Talos? (Elija tres.)

• Resoplido
• NetStumbler
• Socat
• SpamCop
• Clam AV

_135. ¿Qué cortafuegos basado en host utiliza un enfoque de tres perfiles para configurar la funcionalidad del cortafuegos?

• Cortafuegos de Windows
• iptables
• Envoltorio TCP
• nftables

_136. Cuando un usuario visita un sitio web de una tienda en línea que utiliza HTTPS, el navegador del usuario consulta a la CA en busca de una CRL. ¿Cuál es el propósito de esta consulta?

• para verificar la validez del certificado digital
• para solicitar el certificado digital autofirmado de la CA
• para comprobar la longitud de la clave utilizada para el certificado digital
• para negociar el mejor cifrado a utilizar

_137. ¿Qué paso en el ciclo de vida de la gestión de vulnerabilidades determina un perfil de riesgo de referencia para eliminar los riesgos en función de la criticidad de los activos, la amenaza de la vulnerabilidad y la clasificación de los activos?

• descubrir
• evaluar
• priorizar los activos
• verificar

_138. ¿Qué sistema de administración implementa sistemas que rastrean la ubicación y la configuración de dispositivos y software en red en una empresa?

• gestión de activos
• gestión de vulnerabilidades
• gestión de riesgos
• gestión de configuración

_139. Un administrador de red está revisando las alertas del servidor debido a los informes de lentitud de la red. El administrador confirma que una alerta fue un incidente de seguridad real. ¿Cuál es la clasificación de alerta de seguridad de este tipo de escenario?

• falso negativo
• verdadero positivo
• verdadero negativo
• falso positivo

_141. ¿Qué dispositivo en un enfoque de defensa en profundidad en capas niega las conexiones iniciadas desde redes que no son de confianza a redes internas, pero permite que los usuarios internos dentro de una organización se conecten a redes que no son de confianza?

• cambio de capa de acceso
• cortafuegos
• enrutador interno
• IPS

_143. ¿Qué tres procedimientos en Sguil se proporcionan a los analistas de seguridad para abordar las alertas? (Elija tres.)

• Escalar una alerta incierta.
• Correlacione alertas similares en una sola línea.
• Categorizar verdaderos positivos.
• Pivote a otras fuentes de información y herramientas.
• Construya consultas con Query Builder.
• Hacer caducar los falsos positivos.

_144. Haga coincidir la métrica SOC con la descripción. (No se aplican todas las opciones).

_145. ¿Qué dos servicios proporciona la herramienta NetFlow? (Elija dos.)

• Configuración de QoS
• facturación de red basada en el uso
• análisis de registros
• supervisión de la lista de acceso
• supervisión de red

_146. Un administrador descubre que un usuario está accediendo a un nuevo establecimientod sitio web que pueda ser perjudicial para la seguridad de la empresa. ¿Qué acción debe tomar primero el administrador en términos de la política de seguridad?

• Solicitar al usuario que se detenga de inmediato e informarle que esto constituye motivo de despido.
• Cree una regla de firewall que bloquee el sitio web respectivo.
• Revise la AUP inmediatamente y haga que todos los usuarios firmen la AUP actualizada.
• Suspender inmediatamente los privilegios de red del usuario.

_148. ¿Qué tipo de evento se registra en los dispositivos IPS de próxima generación de Cisco (NGIPS) que utilizan los servicios FirePOWER cuando se detectan cambios en la red supervisada?

• intrusión
• conexión
• host o punto final
• descubrimiento de redes

_151. ¿Cuál es el beneficio de convertir los datos del archivo de registro en un esquema común?

• crea un modelo de datos basado en campos de datos de una fuente
• crea un conjunto de extracciones de campos basadas en expresiones regulares
• permite la implementación de normalización e inspección parcial
• permite un fácil procesamiento y análisis de conjuntos de datos

_152. ¿Qué certificación patrocinada por Cisco está diseñada para brindar el primer paso en la adquisición de los conocimientos y las habilidades para trabajar con un equipo SOC?

• Asociado de CCNA CyberOps
• Nube CCNA
• Seguridad CCNA
• Centro de datos CCNA

_153. ¿Qué tres direcciones IP se consideran direcciones privadas? (Elija tres.)

• 198.168.6.18
• 192.168.5.29
• 172.68.83.35
• 128.37.255.6
• 172.17.254.4
• 10.234.2.1

_155. ¿Cuáles son las etapas que completa un dispositivo inalámbrico antes de poder comunicarse a través de una red LAN inalámbrica?

• descubra un AP inalámbrico, autentíquese con el AP, asóciese con el AP
• descubra un punto de acceso inalámbrico, asóciese con el punto de acceso, autorícelo con el punto de acceso
• descubra un punto de acceso inalámbrico, asóciese con el punto de acceso, autentíquese con el punto de acceso
• descubrir un punto de acceso inalámbrico, autorizar con el punto de acceso, asociarse con el punto de acceso

_156. Haga coincidir la secuencia correcta de pasos que normalmente toma un actor de amenazas que lleva a cabo un ataque de sombra de dominio.

_157. ¿Cuáles son dos propiedades de una función hash criptográfica? (Elija dos.)

• Las entradas complejas producirán hashes complejos.
• La salida tiene una longitud fija.
• La función hash es unidireccional e irreversible.
• Las funciones hash se pueden duplicar con fines de autenticación.
• La entrada para un algoritmo hash particular debe tener un tamaño fijo.

_160. ¿Cuál es una característica de un análisis probabilístico en una evaluación de alerta?

• cada evento es el resultado inevitable de causas antecedentes
• métodos precisos que producen siempre el mismo resultado basándose en condiciones predefinidas
• variables aleatorias que crean dificultad para saber con certeza el resultado de cualquier evento dado
• análisis de aplicaciones que se ajustan a los estándares de aplicaciones/redes

_161. ¿Por qué un administrador de red elegiría Linux como sistema operativo en el Centro de operaciones de seguridad (SOC)?

• Es más fácil de usar que otros sistemas operativos de servidor.
• Se puede adquirir sin cargo.
• Se crean más aplicaciones de red para este entorno.
• El administrador tiene control sobre funciones de seguridad específicas, pero no sobre aplicaciones estándar.

_162. Un técnico necesita verificar los permisos de archivo en un archivo Linux específico. ¿Qué comando usaría el técnico?

• cd
• sudo
• ls -l
• vi

_164. ¿Qué tipo de sistema de archivos se especificó?creado específicamente para medios de disco óptico?

• ext3
• HFS+
• CDFS
• ext2

_165. Una pieza de malware obtuvo acceso a una estación de trabajo y emitió una consulta de búsqueda de DNS a un servidor CnC. ¿Cuál es el propósito de este ataque?

• para comprobar el nombre de dominio de la estación de trabajo
• para enviar datos confidenciales robados con codificación
• para enmascarar la dirección IP de la estación de trabajo
• para solicitar un cambio de dirección IP

_166. Consulte la exhibición. ¿Qué campo en la ventana de eventos de Sguil indica la cantidad de veces que se detecta un evento para la misma dirección IP de origen y de destino?

• CNT
• Pr
• ST
• ID de alerta

_168. Según la información descrita por Cyber ​​Kill Chain, ¿cuáles dos enfoques pueden ayudar a identificar las amenazas de reconocimiento? (Elija dos.)

• Analizar alertas de registro web y datos de búsqueda históricos.
• Auditoría de puntos finales para determinar de forma forense el origen del exploit.
• Cree guías para detectar el comportamiento del navegador.
• Realice un análisis completo de malware.
• Comprenda los servidores objetivo, las personas y los datos disponibles para atacar.

_170. ¿Qué describe mejor la dirección IPv4 de destino que utiliza la multidifusión?

• una única dirección IP de multidifusión que utilizan todos los destinos de un grupo
• una dirección IP única para cada destino del grupo
• una dirección de grupo que comparte los últimos 23 bits con la dirección IPv4 de origen
• una dirección de 48 bits que está determinada por la cantidad de miembros en el grupo de multidifusión

[alerta-éxito]_Explicar:
La dirección IPv4 de multidifusión de destino es una dirección de grupo, que es una única dirección IP de multidifusión dentro del rango de Clase D.[/box]

_171. ¿Cuál es el resultado de usar dispositivos de seguridad que incluyen servicios de descifrado e inspección HTTPS?

• Los dispositivos requieren un control continuo y un ajuste fino.
• Los dispositivos presentan demoras en el procesamiento y problemas de privacidad.
• Los dispositivos deben tener nombres de usuario y contraseñas preconfigurados para todos los usuarios.
• Los contratos de servicio mensuales con sitios de filtrado web de buena reputación pueden ser costosos.

_172. ¿Cuál es una desventaja de DDNS?

• DDNS se considera maligno y debe ser monitoreado por un software de seguridad.
• DDNS no puede coexistir en un subdominio de red que también usa DNS.
• Usando servicios DDNS gratuitos, los actores de amenazas pueden generar subdominios y cambiar registros DNS de forma rápida y sencilla.
• Usando DDNS, un cambio en una asignación de dirección IP existente puede demorar más de 24 horas y podría provocar una interrupción de la conectividad.

173. Haga coincidir la solución antimalware basada en la red con la función. (No se utilizan todas las opciones).

Coloque las opciones en el siguiente orden:

_174. Un actor de amenazas ha identificado la vulnerabilidad potencial del servidor web de una organización y está construyendo un ataque.. ¿Qué hará posiblemente el actor de amenazas para construir un arma de ataque?

• Obtenga una herramienta automatizada para entregar la carga de malware a través de la vulnerabilidad.
• Instala un webshell en el servidor web para un acceso persistente.
• Cree un punto de persistencia agregando servicios.
• Recopilar las credenciales de los desarrolladores y administradores del servidor web.

_175. ¿Qué herramienta incluida en Security Onion es una serie de complementos de software que envían diferentes tipos de datos a los almacenes de datos de Elasticsearch?

• OSSEC
• Comisario
• Latidos
• Alerta Elástica

_176. ¿Qué término se utiliza para describir el proceso de identificación de los datos relacionados con NSM que se recopilarán?

• archivo de datos
• normalización de datos
• reducción de datos
• retención de datos

_177. Haga coincidir la clasificación de la alerta con la descripción.

_178. Según el NIST, ¿qué paso en el proceso de análisis forense digital implica preparar y presentar información que resultó del escrutinio de datos?

• examen
• colección
• informes
• análisis

_179. Consulte la exhibición. Un analista de ciberseguridad está utilizando Sguil para verificar las alertas de seguridad. ¿Cómo se ordena la vista actual?

• por número de sensor
• por IP de origen
• por fecha/hora
• por frecuencia

_180. ¿Qué dos opciones son los administradores de ventanas para Linux? (Elija dos.)

• Explorador de archivos
• Kali
• Gnomo
• Prueba de penetración
• KDE

_182. Un dispositivo cliente ha iniciado una solicitud HTTP segura a un navegador web. ¿Qué número de dirección de puerto conocido está asociado con la dirección de destino?

• 110
• 80
• 443
• 404

_183. ¿Qué término describe la evidencia que está en su estado original?

• Evidencia que corrobora
• La mejor evidencia
• Evidencia indirecta
• Evidencia directa

_186. ¿Qué paso del ciclo de vida de la gestión de vulnerabilidades clasifica los activos en grupos o unidades comerciales y asigna un valor comercial a los grupos de activos en función de su importancia para las operaciones comerciales?

• remediar
• b. priorizar activos
• informe
• evaluar

_188. Haga coincidir el vector de ataque con la descripción.

_189. Haga coincidir la función de administración de seguridad con la descripción.

_3. ¿Qué técnica se utiliza en los ataques de ingeniería social?

• enviar correo electrónico no deseado
• desbordamiento de búfer
• suplantación de identidad
• hombre-en-el-medio

_4. ¿Cuál es el propósito de implementar VLAN en una red?

• Pueden separar el tráfico de usuarios.
• Evitan bucles de capa 2.
• Eliminan las colisiones de red.
• Permiten que los conmutadores reenvíen paquetes de capa 3 sin un enrutador.

_5. Consulte la exhibición. Un analista de seguridad cibernética está viendo los paquetes reenviados por el conmutador S2. ¿Qué direcciones identificarán los marcos que contienen datos enviados desde PCA a PCB?

IP de origen: 192.168.2.1
Fuente MAC: 00-60-0F-B1-33-33
Dst IP: 192.168.2.101
Horario de verano MAC: 08-CB-8A-5C-BB-BB

IP de origen: 192.168.1.212
Origen MAC: 01-90-C0-E4-AA-AA
Dst IP: 192.168.2.101
Horario de verano MAC: 08-CB-8A-5C-BB-BB

IP de origen: 192.168.1.212
Fuente MAC: 00-60-0F-B1-33-33
Dst IP: 192.168.2.101
Horario de verano MAC: 08-CB-8A-5C-BB-BB

IP de origen: 192.168.1.212
MAC de origen: 00-60-0F-B1-33-33
Dst IP: 192.168.2.101
Dest MAC: 00-D0-D3-BE-00-00

_6. Un analista de ciberseguridad necesita recopilar datos de alerta. ¿Cuáles son las tres herramientas de detección para realizar esta tarea en la arquitectura Security Onion? (Elija tres.)

• CapME
• wazuh
• Kibana
• Zeek
• Sguil
• Tiburón de alambre

_7. Haga coincidir la herramienta Security Onion con la descripción.

_8. En las evaluaciones de seguridad de la red, ¿qué tipo de prueba se usa para evaluar el riesgo que representan las vulnerabilidades para una organización específica, incluida la evaluación de la probabilidad de ataques y el impacto de las explotaciones exitosas en la organización?

• escaneo de puertos
• análisis de riesgos
• pruebas de penetración
• evaluación de vulnerabilidad

_9. Haga coincidir el elemento del perfil del servidor con la descripción. (No se utilizan todas las opciones).

_10. Al abordar un riesgo identificado, ¿qué estrategia tiene como objetivo trasladar parte del riesgo a otras partes?

• evitación de riesgos
• riesgo compartido
• retención de riesgos
• reducción de riesgos

_11. ¿Qué es un grifo de red?

• una tecnología utilizada para proporcionar informes en tiempo real y análisis a largo plazo de eventos de seguridad
• una tecnología de Cisco que proporciona estadísticas sobre los paquetes que fluyen a través de un enrutador o conmutador multicapa
• una función admitida en los conmutadores de Cisco que permite que el conmutador copie marcos y los reenvíe a un dispositivo de análisis
• un dispositivo pasivo que reenvía todo el tráfico y los errores de la capa física a un dispositivo de análisis

_12. Haga coincidir la herramienta de monitoreo con la definición.

_13. Si un SOC tiene un objetivo de 99,999 % de tiempo de actividad, ¿cuántos minutos de tiempo de inactividad al año se considerarían dentro de su objetivo?

• Aproximadamente 5 minutos al año.
• Aproximadamente 10 minutos al año
• Aproximadamente 20 minutos al año.
• Aproximadamente 30 minutos al año.

_14. El servidor HTTP ha respondido a una solicitud de cliente con un código de estado 200. ¿Qué indica este código de estado?

• El servidor entiende la solicitud, pero el recurso no se cumplirá.
• La solicitud se completó con éxito.
• El servidor no pudo encontrar el recurso solicitado, posiblemente debido a una URL incorrecta.
• La solicitud se ha aceptado para su procesamiento, pero el procesamiento no se ha completado.

_16. ¿Qué herramienta de seguridad de depuración pueden usar los black hats para aplicar ingeniería inversa a archivos binarios al escribir exploits?

• WinDbg
• Oveja de fuego
• Limero
• AYUDANTE

_17. Haga coincidir las herramientas de ataque con la descripción. (No se utilizan todas las opciones).

_19. ¿Qué es una propiedad de la tabla ARP en un dispositivo?

• Las entradas en una tabla ARP tienen una marca de tiempo y se eliminan una vez que expira el tiempo de espera.
• Todos los sistemas operativos utilizan el mismo temporizador para eliminar las entradas antiguas de la memoria caché ARP.
• Las entradas de direcciones estáticas de IP a MAC se eliminan dinámicamente de la tabla ARP.
• Los sistemas operativos Windows almacenan entradas de caché ARP durante 3 minutos.

20. ¿Cuál es el propósito de Tor?

• Inspeccionar el tráfico entrante y buscar si se viola una regla o si coincide con la firma de una ataque conocido
• Establecer conexión segura con una red remota a través de un enlace inseguro, como una conexión a Internet
• Dar ciclos de procesador a tareas informáticas distribuidas en una red P2P de intercambio de procesadores
• Permitir que los usuarios naveguen por Internet de forma anónima

_21. ¿Qué dos protocolos de red puede utilizar un actor de amenazas para filtrar datos en el tráfico disfrazado de tráfico de red normal? (Elija dos.)

• NTP
• DNS
• HTTP
• Registro del sistema
• SMTP

_24. ¿Qué método se puede usar para fortalecer un dispositivo?

• mantener el uso de las mismas contraseñas
• permitir que los servicios predeterminados permanezcan habilitados
• permitir la detección automática de USB
• usa SSH y deshabilita el acceso a la cuenta raíz a través de SSH

_25. En un sistema operativo Linux, ¿qué componente interpreta los comandos del usuario e intenta ejecutarlos?

• GUI
• demonio
• núcleo
• cáscara

_26. Un administrador de red está configurando un servidor AAA para administrar la autenticación RADIUS. ¿Qué dos funciones se incluyen en la autenticación RADIUS? (Elija dos.)

• cifrado para todas las comunicaciones
• cifrado solo para los datos
• proceso único de autenticación y autorización
• procesos separados para autenticación y autorización
• contraseñas ocultas durante la transmisión

_27. ¿Qué es la escalada de privilegios?

• Las vulnerabilidades en los sistemas se explotan para otorgar niveles de privilegio más altos de los que debería tener alguien o algún proceso.
• Todos tienen plenos derechos por defecto sobre todo y los derechos se quitan solo cuando alguien abusa de los privilegios.
• A alguien se le otorgan derechos porque él o ella ha recibido un ascenso.
• Se produce un problema de seguridad cuando funcionarios corporativos de alto rango exigen derechos sobre sistemas o archivos que no deberían tener.

_28. ¿Cuáles son las dos garantías que ofrece la firma digital sobre el código que se descarga de Internet? (Elija dos.)

• El código no contiene virus.
• El código no ha sido modificado desde que salió del editor del software.
• El código es auténtico y en realidad proviene del editor.
• El código no contiene errores.
• El código fue encriptado con una clave pública y privada.

29. Una empresa de TI recomienda el uso de aplicaciones PKI para intercambiar información de forma segura entre los empleados. ¿En qué dos casos podría una organización utilizar aplicaciones PKI para intercambiar información de forma segura entre usuarios? (Elija dos opciones). intercambiar información de forma segura entre usuarios? (Elija dos.)

• Transferencias FTP
• Servidor DNS local
• Servicio web HTTPS
• Permiso de acceso a archivos y directorios
• Autenticación 802.1x

_30. ¿Qué medida puede tomar un analista de seguridad para realizar un monitoreo de seguridad efectivo contra el tráfico de red encriptado por tecnología SSL?

• Utilice un servidor Syslog para capturar el tráfico de red.
• Implemente un dispositivo SSL de Cisco.
• Requiere conexiones de acceso remoto a través de IPsec VPN.
• Implemente un Cisco ASA.

_31. Un administrador está tratando de desarrollar una política de seguridad BYOD para los empleados que traen una amplia gama de dispositivos para conectarse a la red de la empresa. ¿Qué tres objetivos debe abordar la política de seguridad BYOD? (Elija tres.)

• Todos los dispositivos deben estar asegurados contra responsabilidad civil si se utilizan para comprometer la red corporativa.
• Todos los dispositivos deben tener autenticación abierta con la red corporativa.
• Se deben definir los derechos y actividades permitidos en la red corporativa.
• Se deben implementar medidas de seguridad para cualquier dispositivo personal que se vea comprometido.
• Se debe definir el nivel de acceso de los empleados al conectarse a la red corporativa.
• Todos los dispositivos deben poder conectarse a la red corporativa sin problemas.

_32. Haga coincidir la política de seguridad con el descripcion (No se utilizan todas las opciones).

_33. Relaciona el ataque con la definición. (No se utilizan todas las opciones).

_34. ¿Qué tipo de ataque tiene como objetivo una base de datos SQL utilizando el campo de entrada de un usuario?

• Inyección XML
• desbordamiento de búfer
• Secuencias de comandos entre sitios
• inyección SQL

_35. ¿Cuáles son dos características de las direcciones MAC de Ethernet? (Elija dos.)

• Las direcciones MAC utilizan una estructura jerárquica flexible.
• Se expresan como 12 dígitos hexadecimales.
• Son únicas a nivel mundial.
• Son enrutables en Internet.
• Las direcciones MAC deben ser únicas para las interfaces serial y Ethernet en un dispositivo.

_37. ¿Qué caracteriza a un actor de amenazas?

• Todos ellos son individuos altamente calificados.
• Siempre usan herramientas avanzadas para lanzar ataques.
• Siempre intentan causar algún daño a un individuo u organización.
• Todos pertenecen al crimen organizado.

_38. Una computadora le presenta a un usuario una pantalla que solicita el pago antes de que el mismo usuario pueda acceder a los datos del usuario. ¿Qué tipo de malware es este?

• una especie de bomba lógica
• un tipo de virus
• un tipo de gusano
• un tipo de ransomware

_39. ¿Qué tipo de mensaje ICMPv6 proporciona información de direcciones de red a los hosts que usan SLAAC?

• solicitud de enrutador
• anuncio de vecinos
• Solicitud de vecinos
• anuncio de enrutador

_40. ¿Qué herramienta incluida en Security Onion es una serie de complementos de software que envían diferentes tipos de datos a los almacenes de datos de Elasticsearch?

• Comisario
• Latidos
• OSSEC
• Alerta Elástica

_41. ¿Qué dos tipos de tráfico de red ilegible podrían eliminarse de los datos recopilados por NSM? (Elija dos.)

• tráfico STP
• Tráfico IPsec
• tráfico de actualizaciones de enrutamiento
• tráfico SSL
• transmitir tráfico

_42. ¿Qué componente central de código abierto de Elastic-stack es responsable de aceptar los datos en su formato nativo y hacer que los elementos de los datos sean consistentes en todas las fuentes?

• Logstash
• Kibana
• Latidos
• Búsqueda elástica

_43. Haga coincidir la parte interesada del incidente de seguridad con el rol.

_44. En el ciclo de vida del proceso de respuesta a incidentes del NIST, ¿qué tipo de vector de ataque implica el uso de fuerza bruta contra dispositivos, redes o servicios?

• medios
• suplantación
• deserción
• pérdida o robo

_45. Relacionar la organización de seguridad con sus funciones de seguridad. (No se utilizan todas las opciones).

_46. QuéCuál es una característica de CybOX?

• Es un conjunto de esquemas estandarizados para especificar, capturar, caracterizar y comunicar eventos y propiedades de operaciones de red.
• Permite el intercambio en tiempo real de indicadores de amenazas cibernéticas entre el gobierno federal de EE. UU. y el sector privado.
• Es un conjunto de especificaciones para el intercambio de información sobre ciberamenazas entre organizaciones.
• Es la especificación de un protocolo de capa de aplicación que permite la comunicación de CTI sobre HTTPS.

_47. Después de que el host A recibe una página web del servidor B, el host A termina la conexión con el servidor B. Haga coincidir cada paso con su opción correcta en el proceso de terminación normal para una conexión TCP. (No se utilizan todas las opciones).

_48. ¿Cuáles son las dos formas en que ICMP puede ser una amenaza para la seguridad de una empresa? (Elija dos.)

• recopilando información sobre una red
• al corromper los datos entre los servidores de correo electrónico y los destinatarios del correo electrónico
• por la infiltración de páginas web
• al corromper los paquetes de datos IP de la red
• al proporcionar un conducto para ataques DoS

_50. ¿Qué dos comandos net están asociados con el uso compartido de recursos de red? (Elija dos.)

• comienzo neto
• cuentas netas
• cuota neta
• uso de red
• parada neta

[alerta-éxito]_Explicación:

El comando net es un comando muy importante. Algunos comandos comunes de net incluyen estos:

• cuentas de red: establece los requisitos de inicio de sesión y contraseña para los usuarios
• sesión de red: lista o desconecta sesiones entre una computadora y otras computadoras en la red
• net share: crea, elimina o administra recursos compartidos
• net start: inicia un servicio de red o enumera los servicios de red en ejecución
• net stop: detiene un servicio de red
• uso de la red: conecta, desconecta y muestra información sobre los recursos de red compartidos
• vista de red: muestra una lista de computadoras y dispositivos de red en la red

[/box]

_54. Consulte la exhibición. ¿Qué solución puede proporcionar una VPN entre el sitio A y el sitio B para admitir la encapsulación de cualquier protocolo de Capa 3 entre las redes internas de cada sitio?

• un túnel IPsec
• VPN SSL de Cisco
• un túnel GRE
• un túnel de acceso remoto

_55. ¿Con qué propósito usaría un administrador de red la herramienta Nmap?

• protección de las direcciones IP privadas de los hosts internos
• identificación de anomalías de red específicas
• recopilación y análisis de alertas y registros de seguridad
• detección e identificación de puertos abiertos

_56. Haga coincidir el servicio de red con la descripción.

_57. Una aplicación cliente necesita terminar una sesión de comunicación TCP con un servidor. Coloque los pasos del proceso de terminación en el orden en que ocurrirán. (Se utilizan todas las opciones).

_58. Haga coincidir la superficie de ataque con las vulnerabilidades de ataque.

_59. Haga coincidir la aplicación de firewall basada en host de Linux con su descripción.

_63. Haga coincidir el tipo de entrada de la tabla de enrutamiento de la red de destino con una definición.

_64. Una persona que viene a un café por primera vez quiere obtener acceso inalámbrico a Internet usando una computadora portátil. ¿Cuál es el primer paso que hará el cliente inalámbrico para comunicarse a través de la red utilizando un marco de administración inalámbrica?

• asociarse con AP
• autenticarse en el AP
• descubre el AP
• acuerde con el AP sobre la carga útil

_65. Se ha asignado a un dispositivo la dirección IPv6 de 2001:0db8:cafe:4500:1000:00d8:0058:00ab/64. ¿Cuál es el identificador de red del dispositivo?

• 2001:0db8:cafe:4500:1000
• 2001:0db8:cafe:4500:1000:00d8:0058:00ab
• 1000:00d8:0058:00ab
• 2001:0db8:cafe:4500
• 2001

_67. ¿Qué término describe un conjunto de herramientas de software diseñadas para aumentar los privilegios de un usuario o para otorgar acceso al usuario a partes del sistema operativo que normalmente no deberían permitirse?

• compilador
• rootkit
• administrador de paquetes
• pruebas de penetración

_68. El personal de seguridad de TI de una organización nota que el servidor web implementado en la DMZ es atacado con frecuencia por actores de amenazas. Se toma la decisión de implementar un sistema de administración de parches para administrar el servidor. ¿Qué método de estrategia de gestión de riesgos se está utilizando para responder al riesgo identificado?

• riesgo compartido
• evitación de riesgos
• reducción de riesgos
• retención de riesgos

_69. ¿Cuáles son las tres características de un sistema de gestión de seguridad de la información? (Elija tres.)

• Involucra la implementación de sistemas que rastrean la ubicación y la configuración de dispositivos y software en red en toda una empresa.
• Es un enfoque sistemático y de varios niveles para la ciberseguridad.
• Aborda el inventario y control de las configuraciones de hardware y software de los sistemas.
• Consiste en un conjunto de prácticas que se aplican sistemáticamente para garantizar la mejora continua en la seguridad de la información.
• Consiste en un marco de gestión a través del cual una organización identifica, analiza y aborda los riesgos de seguridad de la información.
• Se basa en la aplicación de servidores y dispositivos de seguridad.

_72. ¿Qué describe mejor la amenaza de seguridad de la suplantación de identidad?

• enviar correo electrónico masivo a individuos, listas o dominios con la intención de evitar que los usuarios accedan al correo electrónico
• enviar cantidades anormalmente grandes de datos a un servidor remoto para evitar que los usuarios accedan a los servicios del servidor
• interceptar el tráfico entre dos hosts o insertar información falsa en el tráfico entre dos hosts
• hacer que los datos parezcan provenir de una fuente que no es la fuente real

_74. ¿Qué declaración define la diferencia entre los datos de sesión y los datos de transacción en los registros?

• Los datos de sesión analizan el tráfico de la red y predicen el comportamiento de la red, mientras que los datos de transacciones registran las sesiones de la red.
• Los datos de sesión se usan para hacer predicciones sobre el comportamiento de la red, mientras que los datos de transacciones se usan para detectar anomalías en la red.
• Los datos de sesión registran una conversación entre hosts, mientras que los datos de transacción se centran en el resultado de las sesiones de red.
• Los datos de sesión muestran el resultado de una sesión de red, mientras que los datos de transacción son una respuesta al tráfico de amenazas de red.

_75. Haga coincidir el tipo de datos de monitoreo de red con la descripción.

_76. ¿Qué dispositivo admite el uso de SPAN para habilitar el monitoreo de actividad maliciosa?

• Conmutador Cisco Catalyst
• Puerto de hierro de Cisco
• Cisco NAC
• Agente de seguridad de Cisco

_77. ¿Qué término se usa para describir las consultas automatizadas que son útiles para agregar eficiencia al flujo de trabajo de operaciones cibernéticas?

• Cadena de matanza cibernética
• libro de jugadas
• cadena de custodia
• rootkit

_78. Cuando las ACL están configuradas para bloquear la suplantación de direcciones IP y los ataques de inundación DoS, ¿qué mensaje ICMP debe permitirse tanto de entrada como de salida?

• respuesta de eco
• inalcanzable
• extinción de la fuente
• eco

_80. ¿Qué dos tipos de datos se clasificarían como información de identificación personal (PII)? (Elija dos.)

• lectura del termostato de la casa
• número medio de cabezas de ganado por región
• número de identificación del vehículo
• Uso de urgencias hospitalarias por región
• Fotografías de Facebook

_83. ¿Qué tres servicios de seguridad proporcionan las firmas digitales? (Elija tres.)

• proporciona no repudio mediante funciones HMAC
• garantiza que los datos no han cambiado en tránsito
• proporciona cifrado de datos
• autentica la fuente
• proporciona confidencialidad de los datos firmados digitalmente
• autentica el destino

_84. ¿Cuáles son dos métodos para mantener el estado de revocación del certificado? (Elija dos.)

• CRL
• DNS
• CA subordinada
• OCSP
• LDAP

_85. ¿Cuáles son dos usos de una lista de control de acceso? (Elija dos.)

• Las ACL brindan un nivel básico de seguridad para el acceso a la red.
• Las ACL pueden controlar a qué áreas puede acceder un host en una red.
• Las ACL estándar pueden restringir el acceso a aplicaciones y puertos específicos.
• Las ACL ayudan al enrutador a determinar la mejor ruta a un destino.
• Las ACL pueden permitir o denegar el tráfico en función de la dirección MAC que se origina en el enrutador.

_86. Un cliente está utilizando SLAAC para obtener una dirección IPv6 para la interfaz. Después de generar y aplicar una dirección a la interfaz, ¿qué debe hacer el cliente antes de que pueda comenzar a usar esta dirección IPv6?

• Debe enviar un mensaje de solicitud de enrutador ICMPv6 para determinar qué puerta de enlace predeterminada debe usar.
• Debe enviar un mensaje de solicitud de enrutador ICMPv6 para solicitar la dirección del servidor DNS.
• Debe enviar un mensaje de solicitud de vecino ICMPv6 para asegurarse de que la dirección no esté ya en uso en la red.
• Debe esperar un mensaje de anuncio de enrutador ICMPv6 que dé permiso para usar esta dirección.

_87. Un técnico está solucionando un problema de conectividad de red. Los pings al enrutador inalámbrico local son exitosos, pero los pings a un servidor en Internet no lo son. ¿Qué comando CLI podría ayudar al técnico a encontrar la ubicación del problema de red?

• tracert
• ipconfig
• msconfig
• ipconfig/renovar

_88. ¿Cuáles son dos técnicas de evasión que utilizan los piratas informáticos? (Elija dos.)

• Caballo de Troya
• pivote
• rootkit
• reconocimiento
• suplantación de identidad

_89. Cuando se ha producido un ataque a la seguridad, ¿qué dos enfoques deben adoptar los profesionales de la seguridad para mitigar un sistema comprometido durante el paso Acciones sobre los objetivos según lo define el modelo Cyber ​​Kill Chain? (Elija dos.)

• Realice análisis forenses de puntos finales para una clasificación rápida.
• Capacite a los desarrolladores web para proteger el código.
• Cree detecciones para el comportamiento de malware conocido.
• Recopilar archivos de malware y metadatos para análisis futuros.
• Detecte la filtración de datos, el movimiento lateral y el uso no autorizado de credenciales.

_92. Un usuario abre tres navegadores en la misma PC para acceder a www.cisco.com y buscar información sobre cursos de certificación. El servidor web de Cisco envía un datagrama como respuesta a la solicitud de uno de los navegadores web. ¿Qué información utiliza la pila de protocolos TCP/IP en la PC para identificar cuál de los tres navegadores web debe recibir la respuesta?

• la dirección IP de origen
• el número de puerto de destino
• la dirección IP de destino
• el número de puerto de origen

_93. ¿Cuáles son dos escenarios en los que el análisis de seguridad probabilístico se adapta mejor? (Elija dos.)

• cuando se analizan aplicaciones que se ajustan a los estándares de aplicaciones/redes
• al analizar eventos con la suposición de que siguen pasos predefinidos
• cuando las variables aleatorias dificultan saber con certeza el resultado de cualquier evento
• al analizar aplicaciones diseñadas para eludir cortafuegos
• cuando cada evento es el resultado inevitable de causas antecedentes

_94. ¿Qué herramienta es una aplicación web que brinda al analista de seguridad cibernética un medio fácil de leer para ver una sesión completa de Capa 4?

• Resoplar
• Zeek
• CapME
• OSSEC

_95. Relaciona la categoría de los ataques con la descripción. (No se utilizan todas las opciones).

_96. ¿Cuáles son dos características del método SLAAC para la configuración de direcciones IPv6? (Elija dos.)

• La puerta de enlace predeterminada de un cliente IPv6 en una LAN será la dirección de enlace local de la interfaz del enrutador conectada a la LAN.
• Este método con estado para adquirir una dirección IPv6 requiere al menos un servidor DHCPv6.
• Los clientes envían mensajes de anuncios de enrutadores a los enrutadores para solicitar el direccionamiento IPv6.
• El direccionamiento IPv6 se asigna dinámicamente a los clientes mediante el uso de ICMPv6.
• El enrutador envía mensajes de solicitud de enrutador para ofrecer direcciones IPv6 a los clientes.

_97. Un técnico nota que una aplicación no responde a los comandos y que la computadora parece responder lentamente cuando se abren las aplicaciones. ¿Cuál es la mejor herramienta administrativa para forzar la liberación de los recursos del sistema de la aplicación que no responde?

• Visor de eventos
• Restaurar sistema
• Agregar o quitar programas
• Administrador de tareas

_98. ¿Cómo se pueden usar los datos estadísticos para describir o predecir el comportamiento de la red?

• al comparar el comportamiento normal de la red con el comportamiento actual de la red
• grabando conversaciones entre puntos finales de la red
• listando los resultados de las actividades de navegación web del usuario
• al mostrar mensajes de alerta generados por Snort

_100. ¿Qué función central del marco de ciberseguridad del NIST se ocupa del desarrollo y la implementación de salvaguardas que garanticen la prestación de servicios de infraestructura crítica?

• responder
• detectar
• identificar
• recuperar
• proteger

_101. ¿Qué dos técnicas se utilizan en un ataque pitufo? (Elija dos.)

• secuestro de sesión
• agotamiento de recursos
• redes de bots
• amplificación
• reflexión

_102. ¿Cuál es el objetivo principal de una plataforma de inteligencia de amenazas (TIP)?

• para agregar los datos en un solo lugar y presentarlos en un formato comprensible y utilizable
• para proporcionar una especificación para un protocolo de capa de aplicación que permita la comunicación de CTI a través de HTTPS
• para proporcionar un esquema estandarizado para especificar, capturar, caracterizar y comunicar eventos y propiedades de las operaciones de red
• proporcionar una plataforma de operaciones de seguridad que integre y mejore diversas herramientas de seguridad e inteligencia de amenazas

_103. ¿Qué parámetro inalámbrico utiliza un punto de acceso para transmitir tramas que incluyen el SSID?

• modo de seguridad
• modo activo
• modo pasivo
• configuración de canal

[cajatype=»success»]_Explique: Los dos modos de escaneo o sondeo en los que se puede colocar un punto de acceso son pasivo o activo. En modo pasivo, el AP anuncia el SSID, los estándares admitidos y la configuración de seguridad en tramas de balizas de difusión. En modo activo, el cliente inalámbrico debe configurarse manualmente para los mismos parámetros inalámbricos que ha configurado el AP.[/box]

_104. Haga coincidir el campo en la tabla de eventos de Sguil con la descripción.

_106. ¿Qué información se requiere para una consulta de WHOIS?

• fuera de la dirección global del cliente
• Dirección del servidor de búsqueda de ICANN
• dirección local del vínculo del propietario del dominio
• FQDN del dominio

_107. ¿Qué dos afirmaciones describen las características de los algoritmos simétricos? (Elija dos.)

• Se denominan clave precompartida o clave secreta.
• Utilizan un par de clave pública y clave privada.
• Se utilizan comúnmente con tráfico VPN.
• Proporcionan confidencialidad, integridad y disponibilidad.

_108. ¿Cuáles son dos inconvenientes de usar HIPS? (Elija dos.)

• Con HIPS, no se puede determinar fácilmente el éxito o el fracaso de un ataque.
• Con HIPS, el administrador de la red debe verificar la compatibilidad con todos los diferentes sistemas operativos utilizados en la red.
• HIPS tiene dificultades para construir una imagen de red precisa o coordinar eventos que ocurren en toda la red.
• Si el flujo de tráfico de la red está encriptado, HIPS no puede acceder a las formas no encriptadas del tráfico.
• Las instalaciones de HIPS son vulnerables a ataques de fragmentación o ataques TTL variables

_110. ¿Qué consideración es importante al implementar syslog en una red?

• Habilite el nivel más alto de syslog disponible para garantizar el registro de todos los posibles mensajes de eventos.
• Sincronice los relojes en todos los dispositivos de la red con un protocolo como Network Time Protocol.
• Registre todos los mensajes en el búfer del sistema para que puedan mostrarse al acceder al enrutador.
• Utilice SSH para acceder a la información de syslog

_111. ¿Cuáles son las dos formas en que los actores de amenazas usan NTP? (Elija dos.)

• Colocan un archivo adjunto dentro de un mensaje de correo electrónico.
• Atacan la infraestructura NTP para corromper la información utilizada para registrar el ataque.
• Colocan iFrames en una página web corporativa de uso frecuente.
• Codifican los datos robados como la parte del subdominio donde el servidor de nombres está bajo el control de un atacante.
• Los actores de amenazas usan sistemas NTP para dirigir ataques DDoS.

_112. ¿Qué dos funciones incluyen los protocolos TACACS+ y RADIUS? (Elija dos.)

• cifrado de contraseña
• procesos separados de autenticación y autorización
• Soporte SIP
• utilización de protocolos de capa de transporte
• Compatibilidad con 802.1X

_113. Haga coincidir la función SIEM con la descripción.

_115. ¿Cuáles son los tres objetivos de un ataque de exploración de puertos? (Elija tres.)

• para identificar configuraciones periféricas
• para determinar posibles vulnerabilidades
• para deshabilitar puertos y servicios usados
• para identificar los sistemas operativos
• para identificar servicios activos
• para descubrir las contraseñas del sistema

_117. ¿Qué es una diferencia?diferencia entre los modelos de red cliente-servidor y peer-to-peer?

• Solo en el modelo cliente-servidor pueden ocurrir transferencias de archivos.
• Una transferencia de datos que utiliza un dispositivo que actúa en una función de cliente requiere la presencia de un servidor dedicado.
• Una red punto a punto transfiere datos más rápido que una transferencia mediante una red cliente-servidor.
• Cada dispositivo en una red peer-to-peer puede funcionar como cliente o servidor.

_119. ¿Qué enfoque puede ayudar a bloquear posibles métodos de entrega de malware, como se describe en el modelo Cyber ​​Kill Chain, en un servidor web con acceso a Internet?

• Cree detecciones para el comportamiento de malware conocido.
• Recopilar archivos de malware y metadatos para análisis futuros.
• Auditoría del servidor web para determinar de manera forense el origen del exploit.
• Analice la ruta de almacenamiento de la infraestructura utilizada para los archivos.

_120. ¿Qué elemento de metafunción en el modelo Diamond clasifica el tipo general de evento de intrusión?

• fase
• resultados
• metodología
• dirección

_121. ¿Qué comando de Linux se usa para administrar procesos?

• kit de chroot
• ls
• grep
• matar

_122. ¿Qué herramienta se puede usar en un sistema Cisco AVC para analizar y presentar los datos de análisis de la aplicación en informes del tablero?

• Flujo de red
• NBAR2
• Principal
• IPFIX

_123. ¿Qué registro del Visor de eventos de Windows incluye eventos relacionados con el funcionamiento de los controladores, los procesos y el hardware?

• registros del sistema
• registros de aplicaciones
• registros de seguridad
• registros de configuración