CCNA Security v2.0 Practico Final Respuestas del Examen

Explicación: Hay tres áreas de seguridad del enrutador que se deben mantener:
1) seguridad física
2) refuerzo del enrutador
3) seguridad del sistema operativo

Explicación: La contabilidad AAA recopila e informa datos de uso. Estos datos se pueden utilizar para fines tales como auditoría o facturación. La autenticación AAA es el proceso de verificar que los usuarios son quienes dicen ser. La autorización AAA es lo que los usuarios pueden y no pueden hacer en la red una vez autenticados.

Explicación: El Protocolo de copia segura (SCP) se utiliza para copiar de forma segura imágenes de IOS y archivos de configuración a un servidor SCP. Para realizar esto, SCP utilizará conexiones SSH de usuarios autenticados a través de AAA.

Explicación:  La acción de aprobación en CCP es similar al parámetro de permiso en una entrada de ACL. Pass permite el tráfico solo en una dirección.

Explicación: Los algoritmos asimétricos utilizan dos claves: una clave pública y una clave privada. Ambas claves son capaces de realizar el proceso de cifrado, pero se requiere la clave complementaria coincidente para el descifrado. Si una clave pública cifra los datos, la clave privada correspondiente descifra los datos. Lo opuesto también es cierto. Si una clave privada cifra los datos, la clave pública correspondiente descifra los datos.

Explicación: El comando show monitor session se utiliza para verificar cómo se configura SPAN (qué puertos están involucrados en la duplicación del tráfico)

Explicación: Aunque la política ISAKMP para el túnel de la fase 1 de IKE está configurada, el túnel todavía no existe como se verificó con el comando show crypto isakmp sa. Se debe detectar el tráfico interesante antes de que puedan comenzar las negociaciones de la Fase 1 de IKE. Para definir el tráfico interesante, cada enrutador debe configurarse con una ACL para permitir el tráfico desde la LAN local a la LAN remota.

Explicación: Las PVLAN se utilizan para proporcionar aislamiento de Capa 2 entre puertos dentro del mismo dominio de difusión. El nivel de aislamiento se puede especificar
con tres tipos de puertos PVLAN: Puertos
promiscuos que pueden reenviar tráfico a todos los demás puertos Puertos
aislados que solo pueden reenviar tráfico a puertos promiscuos Puertos
comunitarios que pueden reenviar tráfico a otros puertos comunitarios y puertos promiscuos

Explicación: El establecimiento de un túnel IPsec implica cinco pasos:
detección de tráfico interesante definido por una ACL
IKE Fase 1 en la que los pares negocian la política ISAKMP SA
IKE Fase 2 en la que los pares negocian la política IPsec SA
Creación del túnel IPsec
Terminación del túnel IPsec

Explicación: Los sensores IDS basados ​​en red (NIDS) generalmente se implementan en modo fuera de línea. No protegen a los hosts individuales. IPS basado en host (HIPS) es un software instalado en un solo host para monitorear y analizar la actividad sospechosa. Puede monitorear y proteger el sistema operativo y los procesos críticos del sistema que son específicos de ese host. HIPS se puede considerar como una combinación de software antivirus, software antimalware y cortafuegos.

Explicación: En la pestaña Configuración del dispositivo, las interfaces ASA Layer 3 se pueden crear, editar o eliminar. El nombre, el nivel de seguridad y la dirección IP son algunas de las opciones que se pueden configurar en una interfaz. No hay configuración de NAT, seguridad de puerto o EtherChannel en esta pestaña.

Explicación: Los algoritmos asimétricos utilizan dos claves. si una clave pública cifra los datos, la clave privada correspondiente descifra los datos. Lo opuesto también es cierto. Si una clave privada cifra los datos, la clave pública correspondiente descifra los datos.

Explicación: PortFast traerá inmediatamente una interfaz configurada como un acceso o puerto troncal al estado de reenvío desde un estado de bloqueo, omitiendo los estados de escucha y aprendizaje. Si se configura en un enlace troncal, la transición inmediata al estado de reenvío podría conducir a la formación de bucles de Capa 2.

Explicación: El marco de IPsec utiliza varios protocolos y algoritmos para proporcionar confidencialidad, integridad, autenticación e intercambio seguro de claves. El código de autenticación de mensajes hash (HMAC) es un algoritmo de integridad de datos que utiliza un valor hash para garantizar la integridad de un mensaje.

Explicación: RADIUS es un protocolo AAA de estándar abierto que utiliza el puerto UDP 1645 o 1812 para autenticación y el puerto UDP 1646 o 1813 para contabilidad. Combina autenticación y autorización en un solo proceso; por lo tanto, se cifra una contraseña para la transmisión, mientras que el resto del paquete se enviará en texto sin formato. RADIUS ofrece el servicio rápido y la contabilidad más completa deseada por los proveedores de acceso remoto, pero proporciona menor seguridad y menor potencial de personalización que TACACS +.

Explicación: La autenticación TACACS + incluye los siguientes atributos:
Separa los procesos de autenticación y autorización
Cifra todas las comunicaciones, no solo las contraseñas
Utiliza el puerto TCP 49

Explicación: Para un ASA 5505, las implementaciones comunes usan una VLAN específica con un nivel de seguridad más alto para una red interna y una VLAN separada con un nivel de seguridad más bajo para la red externa.

Explicación: Los sensores IDS generalmente se implementan en modo fuera de línea. Aunque no detienen los paquetes activados inmediatamente, no tienen ningún impacto en el rendimiento de la red y, por lo tanto, pueden configurarse para identificar un ámbito más amplio de actividades. Los sensores IPS se pueden configurar para realizar una caída de paquetes para detener el paquete de activación. Sin embargo, debido a que se implementan en línea, la inspección del flujo de tráfico pesado podría tener un impacto negativo en el rendimiento de la red. Las tecnologías IDS e IPS pueden complementarse entre sí. Por ejemplo, se puede implementar un IDS para validar el funcionamiento del IPS porque el IDS se puede configurar para una inspección más profunda de paquetes fuera de línea. Esto permite que el IPS se centre en menos patrones de tráfico en línea, pero más críticos.

Explicación: Los ataques de inanición de DCHP son lanzados por un atacante con la intención de crear un DoS para los clientes DHCP. Para lograr este objetivo, el atacante utiliza una herramienta que envía muchos mensajes DHCPDISCOVER para ceder todo el grupo de direcciones IP disponibles, negándolas así a los hosts legítimos.

Explicación: La cantidad de firmas y motores que se pueden admitir adecuadamente depende de la cantidad de memoria disponible.

Explicación: El marco de IPsec utiliza varios protocolos y algoritmos para proporcionar confidencialidad, integridad, autenticación e intercambio seguro de claves. Dos algoritmos populares que se utilizan para garantizar que los datos no se intercepten ni modifiquen (integridad de los datos) son MD5 y SHA. AES es un protocolo de cifrado y proporciona confidencialidad de los datos. DH (Diffie-Hellman) es un algoritmo que se utiliza para el intercambio de claves. RSA es un algoritmo que se utiliza para la autenticación.

Explicación: SSH se habilita automáticamente después de que se generan las claves RSA. Establecer niveles de privilegios de usuario y configurar el acceso CLI basado en roles son buenas prácticas de seguridad, pero no son un requisito para implementar SSH.

Explicación: Tanto HMAC como firmas digitales se utilizan para garantizar que los mensajes sean auténticos. MD5 y SHA se consideran algoritmos heredados que deben evitarse porque tienen fallas de seguridad. Los algoritmos de cifrado garantizan la confidencialidad de los datos en lugar de la autenticación.

Explicación: Uno de los procedimientos para evitar un ataque de salto de VLAN es deshabilitar las negociaciones DTP (auto trunking) en los puertos no troncales. Los ataques de suplantación de identidad de DHCP se pueden mitigar mediante la inspección de DHCP en puertos de confianza. El comando de configuración de la interfaz de origen de verificación ip se utiliza para habilitar IP Source Guard en puertos que no son de confianza para proteger contra la suplantación de direcciones IP y MAC.

Explicación: La autenticación RADIUS admite las siguientes funciones:
Autenticación y autorización RADIUS como un proceso
Cifra solo la contraseña
Utiliza UDP
Admite tecnologías de acceso remoto, 802.1X y Protocolo de inicio de sesión (SIP)

Explicación: El mensaje que se muestra es un aviso de registro de nivel 5 y muestra que un usuario con una dirección IP 172.16.45.1 ha configurado este dispositivo de forma remota.

Explicación: De forma predeterminada, Cisco ASA se envía con dos interfaces preconfiguradas: interfaz VLAN 1 para la red interna con un nivel de seguridad de 100 y VLAN 2 para la red externa con un nivel de seguridad de 0.

Explicación: Una firma es un conjunto de reglas que utilizan un IDS y un IPS para detectar la actividad de intrusión típica, como los ataques DoS. Estas firmas identifican de forma única gusanos, virus, anomalías de protocolo y tráfico malicioso específicos.

Explicación: La suplantación de mensajes DTP obliga a un conmutador al modo de enlace troncal como parte de un ataque de salto de VLAN, pero el etiquetado doble de VLAN funciona incluso si los puertos troncales están desactivados. Cambiar la VLAN nativa de la VLAN predeterminada a una VLAN no utilizada reduce la posibilidad de este tipo de ataque. La suplantación de DHCP y la inanición de DHCP aprovechan las vulnerabilidades en el intercambio de mensajes DHCP.

Explicación: Cisco Cloud Web Security (CWS) es un servicio de seguridad basado en la nube que utiliza proxies web en el entorno de la nube de Cisco para escanear el tráfico en busca de malware y aplicación de políticas. No es una solución de servidor de seguridad o web. Cisco Web Security Appliance (WSA) combina varias soluciones de seguridad para proporcionar una solución todo en uno en una sola plataforma para abordar los desafíos de proteger y controlar el tráfico web.

Explicación: Diffie-Hellman (DH) es un algoritmo matemático asimétrico que es demasiado lento para cifrar grandes cantidades de datos. La mayor longitud de la clave y la complejidad de DH lo hacen ideal para generar las claves utilizadas por los algoritmos simétricos. Los algoritmos simétricos suelen cifrar los datos, mientras que DH crea las claves que utilizan.

Explicación: SIEM, que es una combinación de productos de gestión de información de seguridad y gestión de eventos de seguridad, se utiliza para análisis forenses y proporciona informes en tiempo real de eventos de seguridad.

Explicación: Hay dos tipos de objetos que se pueden configurar en Cisco ASA 5505: objetos de red y objetos de servicio. Los objetos de red se pueden configurar con una dirección IP y una máscara. Los objetos de servicio se pueden configurar con un protocolo o rangos de puertos.

Explicación: En la salida del comando debug aaa authentication, para identificar rápidamente qué lista de métodos se está utilizando, busque los mensajes de estado GETUSER y GETPASS.

Explicación: La gestión OOB proporciona una red de gestión dedicada sin tráfico de producción. Los dispositivos dentro de esa red, como los servidores de terminales, tienen acceso directo a la consola para fines de administración. Debido a que la administración en banda se ejecuta en la red de producción, es posible que se necesiten túneles seguros o VPN. Es posible que las fallas en la red de producción no se comuniquen al administrador de la red OOB porque la red de administración OOB puede no verse afectada

Explicación: Los cuatro tipos de alarma IDS / IPS son:
Falso positivo: pasa un paquete de usuario normal y se genera una alarma.
Falso negativo: pasa un paquete de ataque y no se genera ninguna alarma.
Verdadero positivo: pasa un paquete de ataque y se genera una alarma.
Verdadero negativo: pasa un paquete de usuario normal y no se genera ninguna alarma.

Explicación: Los dos tipos de ACL son estándar y extendidos. Ambos tipos se pueden nombrar o numerar, pero las ACL extendidas ofrecen una mayor flexibilidad.

Explicación: De los tres tipos de documentos de política de seguridad (estándares, directrices y procedimientos), es el documento de procedimiento el que incluye detalles como instrucciones paso a paso y gráficos.

Explicación: Las características de una zona DMZ son las siguientes:
Se permite el tráfico que se origina en la red interior que va a la red DMZ.
El tráfico que se origina en la red exterior que va a la red DMZ se permite de forma selectiva.
Se deniega el tráfico que se origina en la red DMZ y que va a la red interna.

Explicación: El lanzador de ASDM es una opción que se utiliza para ejecutar Cisco ASDM como una aplicación local en lugar de a través de un navegador. La otra opción es ejecutar ASDM como una aplicación Java Web Start a través de un navegador. La opción VPN de sitio a sitio se utiliza para conectar un ASA a un enrutador ASA o ISR remoto. Cisco AnyConnect SSL VPN proporciona a los usuarios remotos un acceso seguro a las redes corporativas.

Explicación: Cisco Express Forwarding, el filtrado de tráfico mediante ACL y la inspección del firewall de Cisco IOS son servicios y funciones del plano de reenvío. SSH seguro, contraseña segura y funciones de inicio de sesión y notificación legal mediante un banner son servicios y funciones del plano de gestión.

Explicación: Control Plane Policing proporciona un método para que un administrador controle la cantidad de tráfico que maneja el procesador de ruta. Esta medida de seguridad evita que un procesador de ruta se vea abrumado por tráfico innecesario. IP Source Guard y las listas de control de acceso se utilizan para proteger el plano de datos de los dispositivos de red.

Explicación: Nmap es un escáner de red de bajo nivel que está disponible para el público y que tiene la capacidad de realizar un escaneo de puertos, para identificar puertos TCP y UDP abiertos, y que también puede realizar la identificación del sistema. También se puede utilizar para identificar protocolos de Capa 3 que se ejecutan en un sistema. Zenmap es la versión GUI de Nmap.

Explicación: ASDM admite la creación de una VPN de sitio a sitio ASA entre dos ASA o entre un ASA y un enrutador ISR.

Explicación: Los hackers de sombrero gris pueden hacer cosas ilegales o no éticas, pero no para beneficio personal o para causar daño. Los hacktivistas utilizan su pirateo como una forma de protesta política o social, y los corredores de vulnerabilidades piratean para descubrir debilidades e informarlas a los proveedores. Dependiendo de la perspectiva que uno posea, los piratas informáticos patrocinados por el estado son operadores de sombrero blanco o de sombrero negro. Los niños de scripts crean scripts de piratería para causar daños o interrupciones. Los ciberdelincuentes utilizan la piratería para obtener beneficios económicos por medios ilegales.

Explicación: Los procesos del plano de gestión suelen utilizar protocolos como Telnet y SSH. El control de acceso basado en roles asegura que solo los usuarios autorizados tengan privilegios de administración. Las ACL realizan funciones de filtrado y eliminación de errores en el plano de datos para proteger los paquetes generados por los usuarios. La autenticación del protocolo de enrutamiento en el plano de control garantiza que un enrutador no acepte actualizaciones de enrutamiento falsas de enrutadores vecinos.

Explicación: Las pruebas de seguridad de la red pueden evaluar la efectividad de una solución de seguridad de operaciones sin tener que esperar a que ocurra una amenaza real. Sin embargo, este tipo de prueba debe realizarse periódicamente, en lugar de una sola vez. Es eficaz evaluar muchas tareas diferentes cuando se lleva a cabo durante las etapas operativa y de implementación.

Explicación: Una VPN de sitio a sitio ASA crea una conexión segura de LAN a LAN. La VPN se puede establecer con otro enrutador ASA o ISR. Se pueden emitir pings para probar el túnel establecido entre dispositivos. El primer paquete de solicitud de eco enviado al host remoto falla, pero luego los demás tienen éxito porque los dispositivos deben negociar los parámetros del túnel.

Explicación: La función de resistencia de la imagen de Cisco IOS crea una copia de la imagen de IOS y la configuración en ejecución (conjunto de arranque principal) y las almacena localmente en un archivo oculto. Una vez que la función está habilitada, solo se puede deshabilitar a través de una sesión de consola. Las imágenes que se cargan desde una ubicación remota, como un servidor TFTP, no se pueden proteger. El sistema de archivos de Cisco IOS evita que los archivos protegidos se incluyan en la salida del comando.

Explicación: La palabra clave predeterminada aplica la autenticación AAA a todas las líneas de consola, auxiliares y vty. La autenticación AAA se puede configurar para utilizar un servidor AAA o nombres de usuario / contraseñas locales para autenticar a los usuarios.

Explicación: Al utilizar TACACS + o RADIUS, AAA puede autenticar a los usuarios a partir de una base de datos de nombres de usuario y contraseñas almacenadas de forma centralizada en un servidor como un servidor Cisco ACS.

Explicación: Proxy ARP es una técnica utilizada en un dispositivo en una red para responder consultas ARP para un dispositivo en otra red. Este servicio debe desactivarse en un enrutador y debe configurarse la dirección de puerta de enlace predeterminada correcta (manualmente o mediante DHCP) para el proceso normal de acceso a la red remota. CDP y LLDP son protocolos de descubrimiento de dispositivos. ARP inverso se utiliza para resolver direcciones IP.

Explicación: Los algoritmos asimétricos no requieren una clave previamente compartida, lo que simplifica la administración de claves. Las longitudes de clave más largas que utilizan los algoritmos asimétricos dan como resultado una ejecución más lenta por parte de los dispositivos.

Explicación: Es posible que los niveles de privilegios no proporcionen la flexibilidad y la especificidad deseadas porque los niveles superiores siempre heredan los comandos de los niveles inferiores, y los comandos con varias palabras clave dan al usuario acceso a todos los comandos disponibles para cada palabra clave. Los niveles de privilegio no pueden especificar el control de acceso a interfaces, puertos o ranuras. No se requiere AAA para establecer niveles de privilegios, pero es necesario para crear vistas basadas en roles. El rol de usuario root no existe en los niveles de privilegios.

Explicación:  La serie Cisco ASA 5500-X con el servicio FirePOWER fusiona los dispositivos de la serie ASA 5500 con algunas características nuevas, como protección avanzada contra malware, así como control de aplicaciones y filtrado de URL. Los servicios de virtualización ASA, alta disponibilidad con conmutación por error y servicios de control y contención de amenazas ya los proporcionan los dispositivos ASA 5500.