Fundamentos de Ciberseguridad: Preguntas y Respuestas Clave sobre Amenazas de Red

Preguntas Fundamentales sobre Seguridad de Red

Mitigación de Amenazas y Ataques

¿Qué método se puede usar para mitigar barridos de ping?

Bloqueo de eco ICMP y eco-respuestas en el borde de la red.

¿Qué dos soluciones de seguridad de red se pueden usar para mitigar los ataques DoS?

Sistemas de protección contra intrusos y tecnologías antispoofing.

¿Cómo se lleva a cabo un ataque Smurf?

Enviando una gran cantidad de solicitudes de ICMP a direcciones de difusión dirigidas desde una dirección de origen falsificada en la misma red.

Un atacante está utilizando una computadora portátil como un punto de acceso deshonesto para capturar todo el tráfico de red de un usuario específico. ¿Qué tipo de ataque es este?

Hombre en el medio (Man-in-the-Middle).

Malware y Vulnerabilidades

¿Cuáles son los tres componentes principales de un ataque de gusano?

• Una carga (payload).
• Vulnerabilidad habilitante.
• Mecanismo de propagación.

¿Qué causa un desbordamiento de búfer?

Intentar escribir más datos en una ubicación de memoria de los que esa ubicación puede contener.

¿Cuál es el método principal para mitigar el malware?

Instalar software antivirus en todos los hosts.

¿Cuál es una característica de un caballo de Troya en relación con la seguridad de la red?

El malware está contenido en un programa ejecutable aparentemente legítimo.

Arquitectura y Motivaciones de los Atacantes

¿Qué enunciado caracteriza con precisión la evolución de las amenazas a la seguridad de la red?

Las amenazas internas pueden causar un daño aún mayor que las amenazas externas.

¿Qué suele motivar a los ciberdelincuentes a atacar redes en comparación con hacktivistas o piratas informáticos patrocinados por el estado?

Ganancia financiera.

¿Cuál es el objetivo de un ataque patrocinado por el estado?

Corregir un error percibido.

¿Qué área funcional del marco de Cisco Network es responsable de los paquetes generados por el dispositivo necesarios para el funcionamiento de la red, como los intercambios de mensajes ARP y los anuncios de enrutamiento?

Plano de control.

¿Qué papel desempeñan las operaciones de inteligencia de seguridad (SIO) en la arquitectura Cisco SecureX?

Identificar y detener el tráfico malicioso.

Principios de Seguridad

¿Cuáles son los tres componentes de la seguridad de la información garantizados por la criptografía?

• Confidencialidad.
• Integridad.
• Disponibilidad.