1. 1. De cara a las pertinentes configuraciones de firewall, de los siguientes, ¿cuál es un puerto utilizado, por defecto, por Salt?
a) 4505
c) find /home -xdev -type d -perm -0002 -print
a) Una función hash.
c) Squid
2. 2. En Linux, si fuese necesario eliminar un paquete instalado, eliminando además su fichero de configuración. Qué opción es la que debería usar del comando apt-get:
d) Windows 10 Enterprise.
c) purge
c) 6to4
d) /etc/login.defs
3. 3. Se debe conocer cuál es el sistema de ficheros correspondiente a un punto de montaje. ¿Con qué comando averiguaría cual es el correspondiente al punto de montaje /home?
c) Get-ADUser -Identity usuario
c) purge
b) chage
b) mount | grep /home
4. 4. En Debian 8.7, ¿cuál es la ruta absoluta del fichero de log dónde podemos encontrar mensajes como el siguiente “Mar 13 15:01:01 ofelia sshd[1496]: Invalid user mengano from 192.168.2.15”, que advierten que un usuario inválido ha intentado conectarse por SSH?
b) chage
b) free -h
c) Get-ADUser -Identity usuario
d) /var/log/auth.log
5. 5. En Linux, qué comando permite visualizar la información de los grupos de volúmenes disponibles de LVM?
a) vgdisplay
a) OSPF
a) 547
a) find / -type f -mtime -3
6. 6. ¿Cuál de las siguientes afirmaciones es cierta acerca de la ejecución del siguiente comando en la máquina Linux: dd if=/dev/zero of=/tmp/testfile bs=512 count=1000?
b) cat /proc/cpuinfo
a) 547
C) El fichero /tmp/testfile será de 512000 bytes.
c) lprm
7. 7. Indique cómo podría llegar a obtener la información de la versión del servidor local de MySql, considerando un usuario "u_acme” con contraseña "p_acme":
a) find / -type f -mtime -3
b) mysqladmin version -u u_acme -pp_acme
b) MARTA
c) cat
8. 8. ¿Cómo podría, en Debian, obtener la información acerca de la memoria disponible?
c) lprm
d) 10101100.00010001.00001110.00000010
b) free -h
d) 172.17.15.254
9. 9. En el servidor de dominio con Windows 2012 R2, ¿cuál es el cmdlet de Powershell que muestra información de ayuda acerca de otros cmdlets ?
c) cat
b) chage
b) Get-Help
b) free -h
10. 10. Indique qué parámetro de “expdp" debemos utilizar para que un proceso de exportación de datos en Oracle 11g sea consistente en el tiempo:
b) flashback_time
c) 2046
d) Windows 10 Enterprise.
c) find /home -xdev -type d -perm -0002 -print
11. 11. En uno de los servidores Linux, para optimizar el acceso a Internet, está funcionando un servidor proxy HTTP, indique, cuál de las siguientes soluciones, realiza dicha función:
C) El fichero /tmp/testfile será de 512000 bytes.
b) 255.255.255.128
c) Squid
a) 172.17.8.1
12. 12. En Linux, para poder visualizar periódicamente los ficheros que se han creado por el usuario "www-data" en la ruta "/var/www", ¿qué comando lo permitiría?
d) watch -d 'ls -l -R /var/www/ | fgrep www-data'
a) Una función hash.
a) eventvwr
c) find /home -xdev -type d -perm -0002 -print
13. 13. Se necesita conocer más información acerca del paquete "tzdata". ¿Qué comando ejecutaría, en Debian, para obtener información sobre dicho paquete?
d) apt-cache show tzdata
d) 10101100.00010001.00001110.00000010
b) LAPS
c) 2046
14. 14. Se necesita conocer si Tomcat ha sido instalado. ¿Cuál es la orden que ejecutaría para obtener dicha información en los servidores Linux?
a) dpkg --get-selections | grep tomcat
b) free -h
c) lprm
a) vgdisplay
15. 15. Una de las recomendaciones para la vulnerabilidad de Struts, es revisar la creación y modificación de ficheros en los días que ha durado el ataque, qué comando emplearía para la búsqueda de los 3 últimos días:
a) Una función hash.
a) find / -type f -mtime -3
b) MARTA
c) purge
16. 16. Se ha detectado, realizando una búsqueda con Salt, que uno de los servidores Linux tiene Struts instalado, teniendo en cuenta que el interfaz de red de la máquina se llama “eth1” y el puerto por el que se escuchan las peticiones es el puerto estándar de HTTPS, ¿Cuál sería la línea de iptables (en su versión 1.4.21) que debería construir para bloquear el tráfico en dicha interfaz al puerto estándar de HTTPS?
c) 6to4
c) Get-ADUser -Identity usuario
b) 255.255.255.128
b) iptables -A INPUT -i eth1 -p tcp --dport 443 -j DROP
17. 17. En el servidor Linux, ¿qué comando ejecutaría para borrar todas ¡as reglas de iptables?
b) chage
a) iptables --flush
a) 172.17.8.1
c) find /home -xdev -type d -perm -0002 -print
18. 18. Se ha detectado que no ha asignado caducidad a las contraseñas en uno de los servidores Debian. Indique el fichero en donde se puede cambiar el valor de “"PASS_MAX_DAYS” para forzar el cambio de contraseñas cada 180 días para cada nuevo usuario que se cree a partir de dicho cambio:
a) 172.17.8.1
b) free -h
b) 255.255.255.128
d) /etc/login.defs
19. 19. Cuál es el comando que permite averiguar cuándo se ha realizado el último cambio de contraseña de un usuario dado:
b) chage
c) find /home -xdev -type d -perm -0002 -print
d) 172.17.15.254
d) watch -d 'ls -l -R /var/www/ | fgrep www-data'
20. 20. La guía CCN-STIC-612 sugiere que no se deben disponer de ficheros con permisos de escritura globales, dado un fichero /home/fichero, indique como corregiría el permiso:
a) 547
b) chmod -c o-w /home/fichero
d) /etc/login.defs
b) cat /proc/cpuinfo
21. 21. En los sistemas Linux, indique cómo haría para buscar en el punto de montaje ”/home” todos aquellos directorios que sean modificables por todos los usuarios:
b) mysqladmin version -u u_acme -pp_acme
b) mount | grep /home
c) find /home -xdev -type d -perm -0002 -print
b) MARTA
22. 22. De cara a poder configurar protecciones contra desbordamientos de buffer, necesita conocer información acerca del procesador en el que se está ejecutando la máquina con el sistema operativo Debian recién instalado, indique el comando que le permite obtener dicha información:
d) Get-AppxPackage -AllUsers
b) MARTA
b) LAPS
b) cat /proc/cpuinfo
23. 23. En el servidor Linux, ¿cuál es el comando usado para concatenar archivos y mostrar en salida estándar?
a) eventvwr
a) vgdisplay
c) cat
b) MARTA
24. 24. ¿Qué comando se usa en entornos Linux para borrar los trabajos pendientes de la cola de impresión?
c) lprm
d) 172.17.15.254
c) find /home -xdev -type d -perm -0002 -print
a) 4505
25. 25. Tiene que revisar de forma periódica los eventos del sistema en Windows 10, para ello tras pulsar la combinación de teclas “Windows + R”, ¿qué es lo que debe escribir a continuación para arrancar el visor de eventos?
d) Windows 10 Enterprise.
b) chmod -c o-w /home/fichero
c) LTO generación 7
a) eventvwr
26. 26. ¿Qué herramienta, desarrollada por el CCN-CERT, es una plataforma avanzada de sandboxing qué está dedicada al análisis automatizado de múltiples tipos de ficheros que podrían tener algún tipo de comportamiento malicioso?
a) dpkg --get-selections | grep tomcat
a) 172.17.8.1
b) MARTA
a) Una función hash.
27. 27. ¿Qué herramienta desarrollada por el CCN-CERT, agiliza la labor de análisis de ciberincidentes y permite compartir información de ciberamenazas?
d) 172.17.15.254
b) REYES
b) Get-Help
d) Clase B
28. 28. Se le solicita que estudie qué posibilidades hay, para los puestos Windows existentes, de una solución para poder gestionar las contraseñas de la cuenta local de los equipos unidos al dominio. ¿Qué herramienta podría servir para esta función?
d) apt-cache show tzdata
b) LAPS
a) iptables --flush
b) mount | grep /home
29. 29. El 27 de febrero de 2017, CCN-CERT informa que se ha realizado con éxito el primer ataque a SHA-1, ¿qué es SHA-1?
a) Una función hash.
c) purge
b) chage
c) Squid
30. 30. Para preservar la información y poder recuperarla ante un posible borrado generado por un ataque, debe comprar un sistema de copia de seguridad en cintas, para ello se le pide que elija una librería de cintas en la que cada cinta guarde más de 1TB. ¿Cuál de las siguientes es la que cumple la premisa?
c) LTO generación 7
c) 2046
c) 172.17.15.255
c) purge
31. 31. ¿Cuántos host son posibles para la red 172.17.8.0/21?
a) dpkg --get-selections | grep tomcat
c) 2046
d) Windows 10 Enterprise.
b) iptables -A INPUT -i eth1 -p tcp --dport 443 -j DROP
32. 32. ¿A qué clase de red pertenece la red 172.17.8.0/21?
d) Clase B
c) lprm
c) Squid
b) 255.255.255.128
33. 33. ¿Cuál es la primera IP disponible para asignar a un host en la red 172.17.8.0/21?
c) find /home -xdev -type d -perm -0002 -print
a) 172.17.8.1
C) El fichero /tmp/testfile será de 512000 bytes.
c) Get-ADUser -Identity usuario
34. 34. La dirección de broadcast para la red 172.17.8.0/21 es:
c) 2046
d) 172.17.15.254
d) /var/log/auth.log
c) 172.17.15.255
35. 35. ¿Qué dirección de host pertenece a la red 172.17.8.0/21?
a) find / -type f -mtime -3
d) /etc/login.defs
d) 172.17.15.254
b) MARTA
36. 36. ¿Cuál es, en binario, el valor correspondiente a la IP 172.17.14.2?
d) 172.17.15.254
a) find / -type f -mtime -3
d) 10101100.00010001.00001110.00000010
d) Clase B
37. 37. Para una red de clase B dada, 172.17.8.0/21, se requiere crear 16 subredes con 126 hosts por subred. ¿Qué máscara de subred sería la correcta para dichas subredes?
a) iptables --flush
d) Clase B
b) 255.255.255.128
c) purge
38. 38. ¿Cómo se conoce al mecanismo, que mediante el uso de túneles automáticos de IPv6 sobre IPv4 permite conectar islas IPv6?
a) find / -type f -mtime -3
c) 6to4
a) 172.17.8.1
a) OSPF
39. 39. En DHCPv6 (definido en RFC 3315), ¿cuál de los siguientes es un puerto UDP en el que escuchan los servidores y agentes de retransmisión?
a) 547
d) watch -d 'ls -l -R /var/www/ | fgrep www-data'
d) Windows 10 Enterprise.
a) eventvwr
40. 40. Se van a reemplazar unos routers existentes por otros más modernos, y proponen usar un protocolo de enrutamiento de estado de enlace. ¿Cuál de los siguientes protocolos es el adecuado?
d) apt-cache show tzdata
a) OSPF
d) watch -d 'ls -l -R /var/www/ | fgrep www-data'
c) 6to4
41. Reserva 1. En el servidor de dominio con Windows 2012 R2, ¿cuál es el comando de Powershell que muestra el valor de SID de un usuario llamado "usuario"?
c) cat
c) Get-ADUser -Identity usuario
b) cat /proc/cpuinfo
c) find /home -xdev -type d -perm -0002 -print
42. Reserva 2. Se le recomienda que revise qué aplicaciones "Appx" tiene instaladas en los puestos Windows 10, para ello, en la consola de Powershell, con permisos de administración, ¿cuál es la sintaxis para listar las aplicaciones "Appx" instaladas?
b) chmod -c o-w /home/fichero
d) Get-AppxPackage -AllUsers
C) El fichero /tmp/testfile será de 512000 bytes.
d) /var/log/auth.log
43. Reserva 3. ¿A partir de qué versión de Windows 10, incluye la posibilidad de configurar las políticas de AppLocker con directivas de grupo?