ESCUELA POLITÉCNICA DEL EJÉRCITO MEVAS – MÓDULO MÓDULO CISA TEMA 5 - OPERACIONES DEL DATA CENTER Noviembre 2012 Ing. Alberto Pazmiño Proaño CUESTI ONARI O DE EVA L UACI ÓN CON RESPUESTAS RESPUESTAS Y EXPLI CACI ÓN
1. Un hub es un dispositivo que conecta: A. dos LANs que usan protocolos diferentes B. un LAN con un WAN C. un LAN con un MAN D. dos segmentos de una sola LAN. La respuesta correcta es:
D. dos segmentos de una sola LAN. Explicación: Un hub es un dispositivo que conecta dos segmentos de un solo LAN, Un hub es una repetidora, provee conectividad transparente a los usuarios en todos los segmentos del mismo LAN. Es un dispositivo de nivel 1. Un puente opera en el nivel 2 de la capa OSI y se usa para conectar dos LANs usando protocolos diferentes (por ejemplo, uniendo un a red de ethernet con una red de token) para formar una red lógica. Un gateway, que es un dispositivo de nivel 7, se usa para conectar un LAN con un WAN. Un LAN se conecta con un MAN usando un ruteador (router), que opera en la capa de red.
2. Un puerto serial universal (USB): A. conecta la red sin una tarjeta de red B. conecta la red con un adaptador Ethernet C. reemplaza todas las conexiones existentes D. conecta el monitor La respuesta correcta es:
B. conecta la red con un adaptador Ethernet Explicación
El puerto USB conecta la red sin tener que instalar una tarjeta separada de interfaz de red dentro de una computadora/ordenador usando un adaptador USB de Ethernet.
3. ¿Cuál de las siguientes es una configuración de arquitectura de red que enlaza a cada estación directamente con un hub principal? A. Bus B. Anillo C. Estrella D Completamente conectado La respuesta correcta es:
C. Estrella Explicación: Una configuración de arquitectura de red de estrella enlaza a cada estación directamente con un hub principal. Las configuraciones de bus enlazan a todas las estaciones a lo largo de un medio de transmisión, las configuraciones de anillo conectan todas las estaciones a un punto en un círculo y las configuraciones completamente conectadas proveen un enlace entre dos máquinas anfitrionas.
4. ¿Cuál de las siguientes disposiciones físicas de LAN está sujeta a pérdida total si falla un dispositivo? A. Estrella B. Bus C. Anillo D. Completamente conectado La respuesta correcta es:
C. Anillo Explicación: La red de anillo es vulnerable a falla si falla un dispositivo.
5. ¿Cuál de los siguientes es un control sobre las fallas/errores de comunicación de componentes?
A. Restringir el acceso del operador y mantener pistas de auditoría B. Monitorear y revisar la actividad de ingeniería de sistemas C. Proveer redundancia de red D. Establecer barreras físicas a los datos transmitidos a través de la red La respuesta correcta es:
C. Proveer redundancia de red Explicación: La redundancia, creando alguna forma de duplicación en los componentes de red, como por ejemplo un enlace, un ruteador (router), un switch para prevenir pérdidas, demoras o duplicación de datos, es un control sobre la falla o error de comunicación del componente. Otros controles relacionados son verificaciones de loop /eco para d etectar errores de línea, verificaciones de paridad, códigos de corrección de errores y verificaciones de secuencia. Las opciones A, B y D son controles de red de comunicación.
6. Los protocolos orientados a conexiones en la serie TCP/IP están implementados en la: A. capa de transporte B. capa de aplicación C. capa física D. capa de red
La respuesta correcta es:
A. capa de transporte Explicación:
Los protocolos orientados a las conexiones proveen fiabilidad del servicios suministrado a la capa superior. Es la responsabilidad de d ichos protocolos en la capa de transporte aumentar la calidad de servicio suministrada por la capa de red. La capa de aplicación se ocupa de las aplicaciones que están más cerca del usuario. El transporte confiable de paquetes por los protocolos orientados a conexiones es transparente para esta capa. La capa física se ocupa de transmitir únicamente los bits no procesados d e datos. La capa de red se ocupa de enturar los paquetes basados en la información de enrutamiento provista por el protocolo de la capa de transporte.
7. ¿Cuál de los siguientes es el modo de sistema operativo en el que todas las instrucciones se pueden ejecutar? A. Problema B. Interrupción C. Supervisor D. Procesamiento estándar
La respuesta correcta es:
C. Supervisor
Explicación: El modo supervisor responde a la solicitud de tod as las instrucciones y se refiere a la mayoría de los tipos de equipo. En el modo problema, las instrucciones privilegiadas no pueden ser ejecutadas. Las otras opciones no son relevantes para los sistemas operativos.
8. Una organización provee información a sus socios y clientes se cadena de suministro a través de una infraestructura de extranet. ¿Cuál de las siguientes debería ser la MAYOR preocupación de un Auditor de SI que revisa la arquitectura de seguridad de firewall? A. Una capa segura de socket (SSL) ha sido implementada para autenticación de usuario y para administración remota de la firewall. B. Sobre la base de requerimientos cambiantes, las políticas de firewall son actualizadas. C. El tráfico entrante es bloqueado a menos que el tipo de tráfico y las conexiones hayan sido específicamente permitidas. D. El firewall es colocado encima del sistema operativo comercial con todas las opciones de instalación. La respuesta correcta es:
D. El firewall es colocado encima del sistema operativo comercial con todas las opciones de instalación. Explicación: La mayor preocupación cuando se implementan firewalls encima de sistemas operativos comerciales es la presencia potencial de vulnerabilidades que podrían socavar la postura de
seguridad de la plataforma misma de firewall. En la ma yoría de las circunstancias, cuando se violan los firewalls comerciales, esa violación es facilitada por vulnerabilidades en el sistema operativo subyacente. Mantener disponibles todas las opciones de instalación en el sistema aumenta más los riesgos de vulnerabilidades y explotacio nes. Usar SSL para la administración de firewall (Opción A) es importante, los cambios en las funciones y perfiles de los socios de la cadena de usuario y de suministro serán dinámicos y es apropiado mantener las políticas de firewall diariamente (Opción B), y es una política prudente bloquear todo el tráfico entrante a menos que sea permitido (Opción C).
9. ¿Cuál de los siguientes esperaría un Auditor de SI encontrar en un registro de consola? A. Nombres de los usuarios del sistema B. Identificación del supervisor de turno C. Errores de sistema D. Errores de edición de datos La respuesta correcta es:
C. Errores de sistema Explicación: Los errores de sistema son los únicos que uno esperaría encontrar en el registro de consola.
10. ¿Cuál de las siguientes es la MEJOR forma de validación de transacciones? A. El uso de técnicas clave de verificación de campos en el ingreso de datos B. El uso de programas para verificar la transacción contra los criterios establecidos por la gerencia C. La autorización de la transacción por personal de supervisión en un departamento adyacente D. La autorización de la transacción por un supervisor de departamento antes del proceso de lote La respuesta correcta es:
B. El uso de programas para verificar la transacción contra los criterios establecidos por la gerencia Explicación: El uso de programas para verificar las transacciones contra los criterios establecidos por la gerencia es la mejor respuesta porque la validación implica comparación de la transacción con criterios predefinidos.
11. Recibir una transacción de intercambio electrónico de datos (EDI, siglas de los términos en inglés) y pasarla a través de la etapa de interfaz de comunicaciones requiere a menudo: A. traducir y desempacar transacciones. B. procedimientos de verificación del direccionamiento. C. pasar datos al sistema de aplicación apropiado. D. crear un punto de entrada en la bitácora/registro/log de auditorías. La respuesta correcta es:
B. procedimientos de verificación del direccionamiento.
Explicación: La etapa de interfaz de comunicaciones requiere procedimientos de verificación del direccionamiento. EDI o ANSI X12 es un estándar que debe ser interpretado por una aplicación para que las transacciones sean procesadas y luego facturadas, pagadas y enviadas, tanto si corresponden a mercancía como a servicios. SWIFT es un ejemplo de cómo EDI ha sido implementado y adoptado. No tiene sentido enviar y recibir transacciones de EDI si las mismas no pueden ser procesadas por medio de un sistema interno. Desempacar transacciones y grabar las bitácoras/registros/logs de auditoría son ambos elementos importantes que ayudan a cumplir las reglas del negocio y a establecer controles, pero no son parte de la etapa de interfaz de las comunicaciones.
12. ¿Cuál de las siguientes es una desventaja de procesamiento de imagen? A. Verifica firmas B. Mejora el servicio C. Es relativamente costoso de usar D. Reduce el deterioro debido al manejo La respuesta correcta es:
C. Es relativamente costoso de usar Explicación: Todo lo anterior son ventajas de los sistemas de procesamiento de imagen, excepto la opción C porque los sistemas de procesamiento de imagen son relativamente caros y las compañías no invierten en ellos a la ligera.
13. ¿Cuál de las siguientes exposiciones asociadas con el spooling de reportes sensitivos para impresión fuera de línea consideraría un Auditor de SI que es el MAS serio?
A. Los datos sensitivos pueden ser leídos por los operadores. B. Los datos pueden ser enmendados sin autorización. C. Se pueden imprimir copias no autorizadas de reportes. D. Se puede perder el output en caso de falla de sistema. La respuesta correcta es:
C. Se pueden imprimir copias no autorizadas de reportes.
Explicación: A menos que esté controlado, el spooling para impresión fuera de línea permite que se impriman copias adicionales. Es improbable que los archivos de impresión estén disponibles para ser leídos en línea por los operad ores. Los datos en archivos de spool no son más fáciles de enmendar sin autoridad que cualquier otro archivo. Por lo general hay una amenaza menor de acceso no autorizado a los reportes sensitivos sen caso de una falla de sistema.
14. En un servidor de web, una interfaz común de gateway (CGI) es usada con la MAYOR frecuencia como: A. una forma consistente para transferencia de datos al programa de aplicación y de regreso al usuario. B. Un método de visualización de gráficas de computadora/ordenador para películas y TV C. Una interfaz gráfica de usuario para diseño de web D. Una interfaz para tener acceso al dominio privado de gateway. La respuesta correcta es:
A. una forma consistente para transferencia de datos al programa de aplicación y de regreso al usuario.
Explicación: La interfaz común de gateway (CGI) es una forma estándar para que un servidor de web pase la solicitud de un usuario de web a un programa de aplicación y para que reciba y envíe los datos al usuario. Cuando el usuario solicita una página de web (por ejemplo, presionando en una palabra iluminada o ingresando una dirección de sitio de web), el servidor envía de regreso la página solicitada. Sin embargo, cuando un usuario completa un formulario en una página web y lo envía, éste usualmente necesita ser procesado por un programa de aplicación. El servidor web típicamente pasa la información contenida en el formulario a un pequeño programa de aplicación que procesa los datos y puede enviar de regreso un mensaje de confirmación. Este método, o convención para enviar datos entre el
servidor y la aplicación se denomina la interfaz común de gateway (CGI, siglas de los términos en inglés). Es parte del protocolo HTTP de la web.
15. ¿En cuál de las siguientes técnicas de auditoría se basaría MAS un Auditor de SI cuando determina si un empleado practica buenas medidas preventivas y de detección de seguridad? A. Observación B. Prueba de detalle C. Prueba de cumplimiento D. Evaluación del riesgo La respuesta correcta es:
A. Observación
Explicación: La observación se considera que es la mejor prueba para asegurar que un empleado entiende y practica buena seguridad preventiva y de detección.
16. Después de instalar una red, una organización instaló una herramienta de estudio de la vulnerabilidad o escaneador de seguridad para identificar posibles debilidades. ¿Cuál es el riesgo MAS serio asociado con dichas herramientas? A. Reporteo diferencial B. Reporteo positivo falso C. Reporteo negativo falso D. Reporteo con menos detalle La respuesta correcta es:
C. Reporteo negativo falso Explicación: Reporte negativo falso sobre las debilidades significa que las debilidades de control en la red no están identificadas y de ahí que no puedan ser resueltas, dejando la red vulnerable a ataques. Positivo falso es una en la que los controles están establecidos, pero están evaluados como débiles, lo cual debe demandar una nueva verificación de los controles. Reporte con menos detalles y funciones de reporteo diferencial provistos por estas herramientas, comparan los resultados del escaneo durante un período de tiempo.
17. Un cable instalado de Ethernet corrido en una red de pares retorcidos no protegidos (UTP) tiene más de 100 metros de longitud. ¿Cuál de los siguientes podría ser causado por la longitud del cable? A. Interferencia electromagnética (EMI) B. Interferencia telefónica C. Dispersión D. Atenuación La respuesta correcta es:
D. Atenuación
Explicación: La atenuación es el debilitamiento de las señales durante la transmisión. Cuando la señal se torna débil, comienza a leer un 1 por un 0, y el usuario puede experimentar problemas de comunicación. UTP enfrenta atenuación alrededo r de los 100 metros. La interferencia electromagnética (EMI) es causada por ondas electromagnéticas externas que afectan las señales deseadas, lo cual no es el caso aquí. La interferencia telefónica no tiene ninguna relación con la longitud del cable de UTP.
18. ¿Cuál de los siguientes es crítico para la selección y adquisición del software de sistema operativo correcto? A. Licitaciones competitivas B. Aprobación del departamento de usuario C. Análisis de configuración del hardware D. Aprobación del departamento de compras La respuesta correcta es:
C. Análisis de configuración del hardware
Explicación: La compra de software de sistema operativo depende del hecho de que el software sea compatible con el hardware existente. Las opcion es A y D, a pesar de ser importantes, no son tan importantes como la opción C. Los usuarios no aprueban normalmente la adquisición de software de sistema operativo.
19. ¿Cuál de las siguientes se consideraría una característica esencial de un sistema de administración de red? A. Una interfaz gráfico para mapear la topología de red B. Capacidad para interactuar con la Internet para resolver los problemas C. Conectividad con un help desk respecto a asesoramiento respecto a problemas difíciles D. Una facilidad de exportación para enviar datos a las hojas de trabajo La respuesta correcta es:
A. Una interfaz gráfico para mapear la topología de red
Explicación: Para rastrear la topología de la red sería esencial q ue existiera una interfaz gráfico No es necesario que cada red esté en la Internet y un help desk, y la capacidad de exportar a una hoja de trabajo no es un elemento esencial.
20. Cuando se revisa la implementación de una LAN el Auditor de SI debe PRIMERO revisar: A. La lista de nodos. B. Reporte de prueba de aceptación. C. Diagrama de red. D. Lista del usuario. La respuesta correcta es:
C. Diagrama de red.
Explicación: Paras revisar debidamente una implementación de LAN, el Auditor de SI debe primero verificar el diagrama de red y confirmar la aprobación. La verificación de nodos de la lista de nodos y el diagrama de red sería luego seguido por una revisión del reporte de la prueba de aceptación y luego la lista del usuario.
21. Cuando una PC que ha sido utilizada para el almacenamiento de datos confidenciales es vendida en el mercado abierto:
A. se debe desmagnetizar el disco duro. B. se debe formatear el nivel medio del disco duro. C. se deben borrar los datos en el disco duro. D. se deben defragmentar los datos en el disco duro. La respuesta correcta es:
A. se debe desmagnetizar el disco duro. Explicación: El disco duro debe ser desmagnetizado ya que esto causará que todos los bits sean puestos a cero eliminando así cualquier posibilidad de que la información que haya estado almacenada anteriormente en el disco, sea recuperada. Un formato de nivel medio no borra información del disco duro, sólo restablece los señaladores d e directorio. La eliminación de datos del disco elimina el señalador del archivo, p ero en realidad deja los datos en el lugar así que con herramientas apropiadas, se puede recuperar la información. La defragmentación del disco no causa que la información sea borrada, sino que simplemente la mueva alrededor para hacer más eficiente el acceso a ella.
22. ¡Cuál de los siguientes es el medio MÁS efectivo de determinar qué controles están funcionando correctamente en un sistema operativo? A. Consultar con el vendedor B. Revisar la guía de instalación del vendedor C. Consultar con el programador de sistema D. Revisar los parámetros de generación del sistema La respuesta correcta es:
D. Revisar los parámetros de generación del sistema Explicación: Los parámetros de generación del sistema determinan cómo funciona un sistema, la configuración física y su interacción con la carga de trabajo.
23. ¿Cuál de los siguientes reduce MEJOR la capacidad de un dispositivo de capturar los paquetes que están destinados a otro dispositivo? A. Filtros B. Switches C. Routers D. Firewalls La respuesta correcta es:
B. Switches
Explicación: Los switches están en el nivel más bajo de seguridad de red y transmiten un paquete al dispositivo al que está dirigido. Esto reduce la cap acidad de un dispositivo de capturar los paquetes que están destinados a otro dispositivo. Los filtros permiten cierto aislamiento básico de tráfico de red basado en las direcciones de destino. Los routers permiten que a los paquetes se les permita o se les niegue acceso basado en las direcciones del remitente y del destinatario y en el tipo de paquete. Los firewalls son conjuntos de equipos de computación y de red usados para permitir que las comunicaciones fluyan hacia afuera de la organización y para restringir las comunicaciones que fluyen h acia adentro de la organización.
24. ¿Qué es un riesgo asociado con intentar controlar el acceso físico a las áreas sensitivas, como por ejemplo salas de computadora/ordenador, a través de llaves de tarjeta, cerrojos, etc.? A. Personas no autorizadas espera que las puertas controladas se abran y entrar detrás de las autorizadas. B. El plan de contingencia para la organización no puede efectivamente probar las prácticas de acceso controlado. C. Las tarjetas de acceso, las llaves, y las almohadillas, pueden ser fácilmente duplicadas permitiendo un fácil compromiso del control. D. Eliminar el acceso para las personas que ya no están autorizadas es complejo. La respuesta correcta es:
A. Personas no autorizadas espera que las puertas controladas se abran y entrar detrás de las autorizadas. Explicación: El concepto de piggybacking compromete todo el control físico establecido. La opción B sería una preocupación mínima en un entorno de recuperación de desastre. Los puntos en la opción C son se duplican fácilmente. Respecto a la opción D, la tecnología está cambiando constantemente pero las llaves de tarjeta han existido por algún tiempo ya y parece que son una opción viable para el futuro previsible.
25. ¿El control de congestión se maneja MEJOR por cuál capa de OSI? A. Enlace de datos B. Capa de sesión C. Capa de transporte D. Capa de red
La respuesta correcta es:
C. Capa de transporte
Explicación: La capa de transporte es responsable de la entrega de datos confiables. Esta capa implementa un mecanismo de control de flujos que puede detectar congestión, reducir las velocidades de transmisión de datos y aumentar las velocidades de transmisión cuando la red parece que ya no está congestionada (e.g., controles de flujo de TCP). La capa de red no es correcta porque el control de congestión ocurre basado en implementaciones de ruteador de control de flujo al nivel de la red subordinada. (i.e., mensajes de extinción de fuente enviados cuando la memoria del ruteador o del buffer llega a la capacidad), sin embargo, no existe ningún mensaje para cancelar o descartar mensajes, lo que actualmente puede aumentar los problemas de congestión. La capa de sesión y enlace de datos no tienen ninguna funcionalidad para la gerencia de red.
