Cap12 Network Security

Un sistema que Tony administra envía un mensaje trap SNMP.

¿Qué tipo de información debería esperar recibir Tony?

• Notificación de una vulnerabilidad

• Notificación de la instalación de un parche

• Notificación de un problema

• Notificación de la creación de un usuario

Ben quiere observar y analizar comportamientos maliciosos dirigidos a múltiples sistemas en una red. Configura una variedad de sistemas e instrumentos para capturar copias de las herramientas de ataque y documentar todos los TTP´s utilizadas. ¿Qué ha configurado?

• Un honeypot

• Una Beartrap

• Una honynet

• Una SMP trap

Valerie quiere reemplazar el acceso Telnet que aún está en uso en su organización.

¿Qué protocolo debería usar para reemplazarlo y en qué puerto funcionará?

• SFTP, puerto 21

• SSH, puerto 22

• HTTPS, puerto 443

• RDP, puerto 3389

Luis quiere adicionar seguridad a la transferencia de archivos con un servidor FTP interno.

¿Qué protocolo debería usar para reemplazarlo y en qué puerto funcionará?

• SFTP, puerto 21

• FTP, puerto 21

• SFTP, puerto 22

• FTPS, puerto 22

Juan quiere adicionar seguridad a la comunicación de los usuarios con un sitio web interno.

¿Qué protocolo debería utilizar?

• SSL

• TLS

• DNS

• RDP

Jill quiere usar filtrado DNS para evitar que los usuarios de su organización visiten sitios potencialmente maliciosos. ¿Qué tipo de servicio debería usar para obtener esta información?

• Un servicio OSINT

• Un feed STP

• Un servicio de monitoreo ACL

• Un servicio de reputación

Chuck quiere proporcionar acceso a una red protegida desde una red menos confiable. ¿Qué tipo de solución se implementa comúnmente para proporcionar un método de acceso seguro y monitoreado?

• Proxy server

• Jump Server

• VLAN

• Firewall

Kathleen quiere desplegar un firewall que pueda manejar grandes cantidades de tráfico de red mientras realiza tareas avanzadas de firewall. ¿Qué tipo de dispositivo debería seleccionar?

• Un NGFW (Next-Generation Firewall)

• Un WAF (Web Application Firewall)

• Un UTM (Unified Threat Management)

• Un SD-FW (Software-Defined Firewall)

Mark quiere prevenir ataques de DNS poisoning.

¿Qué tecnología debería implementar para contrarrestarlos de manera más efectiva?

• DNSSEC

• SDNS

• SASE

• SD-WAN

Casey quiere reemplazar la conectividad externa basada en MPLS de su organización usando tecnologías más comunes. ¿Qué tecnología debería seleccionar para ayudar a gestionarlo?

• VPN IPSec

• SASE

• SD-WAN

• VPN TLS