Examen Evaluativa2 Web

SEGURIDAD EN APLICACIONES WEB (Posgrado)

Usted se ha autentificado como MERCEDES SARRIA (Salir)

Usted est aqu

Campus13 2013-1 233008A Cuestionarios Act 7: Leccin Evaluativa No 2 Revisin

Act 7: Leccin Evaluativa No 2

Revisin del intento 1

Comenzado el:sbado, 25 de mayo de 2013, 18:19

Completado el:sbado, 25 de mayo de 2013, 19:14

Tiempo empleado:55 minutos 32 segundos

Puntuacin bruta:6.9/10 (69 %)

Calificacin:de un mximo de

Comentario -Parcialmente correcto: Debe reforzar estas temticas

Principio del formulario

HTMLCONTROL Forms.HTML:Submitbutton.1 Final del formulario

1

Puntos: 1

Para poder averiguar las reglas de filtrado de los cortafuegos es til usar:

Seleccione una respuesta.

a. NULL Scanning

b. IDLE Scanning

c. Nmap con la opcin sACorrecto: Hace referencia a la tcnica ACK Scanning

d. XMAS Scanning

Correcto

Puntos para este envo: 1/1.

Las tcnicas de escaneo pueden dividirse en dos grupos: Open scanning (escaneo abierto), Halfopenscanning (escaneo a medio abrir) y Stealthscanning (escaneo sigiloso). Esta divisin se hace en funcin del grado de conexin realizada contra la mquina destino y en funcin de las caractersticas de los paquetes enviados.

2

Puntos: 1

Un fragmento de datos, o una secuencia de comandos que provecha un error, fallo o vulnerabilidad, es un:


a. Traceback

b. Bugger

c. ExploitsCorrecto: El objetivo del exploit puede ser la destruccin o inhabilitacin del sistema atacado. Son "pedazos" de datos que se usan para explotar vulnerabilidades de la misma aplicaicn o sistema.

d. Servelet

Correcto


Un exploit funciona a travs de una red y explota la vulnerabilidad de la seguridad sin previo acceso a las vulnerabilidades del sistema.

3

Puntos: 1

Cuales son tcnicas para la exploracin TCP ?:

Seleccione al menos una respuesta.

a. TCP Xmas Tree Scan

b. TCP NullScan

c. TCP FIN scan

d. TCP connectscanCorrecto: Un ejemplo de la exploracn es nmap -sT -P0 -v -p 80 127.0.0.1

e. TCP SYN scanCorrecto

Parcialmente correcto


Estas Tcnicas permiten iniciar un sniffer (por ejemplo, TCPdump, Snort o Ethereal) para que capture los paquetes TCP que circulan a travs de la interface loopback de la mquina local.

4

Puntos: 1

Se define la denegacin de servicio (Deny Of Service, DOS) como la imposibilidad de acceso a un recurso o servicio por parte de un usuario legtimo. Efectos de este tipo de ataque es:


a. La no disponibilidad de un servicio Correcto

b. Las peticiones y respuestas demoradas para el usuario

c. El bloqueo de sesiones o validaciones de usuario (contraseas)

d. El robo de informacin

Correcto


Es importante diferenciar dos tipos de ataques de denegacin del servicio si se tiene en cuenta que uno en los que se va a centrar este proyecto, puede actuar teniendo un nico origen o varios dependiendo la tcnica usada para ejecutarlo: Ataques de denegacin de servicio simples (Deny Of Service). Este tipo de ataques se caracterizan por tener un nico origen desde el cual se realiza la denegacin del servicio. Ataques de denegacin de servicio distribuido (Distributed DOS o DDOS). En este tipo de ataques se utilizan varias fuentes coordinadas que pueden realizar un ataque progresivo, rotatorio o total

5

Puntos: 1

La comunicacin est implementada sobre el protocolo IP (Internet Protocol) siendo la pieza fundamental en la que se sustenta el sistema TCP/IP y por tanto todo el funcionamiento de Internet. Su especificacin est recogida en [RFC791]. Este protocolo es ampliamente vulnerable debido a varias razones como:


a. Solo valida conexiones entre sistemas y estndares del mismo tipo

b. Entrega de datagramas entre dos ordenadores cualesquiera conectados a Internet, adems, no mantiene ningn tipo de informacin referente al estado de las conexiones. Incorrecto

c. El protocolo IP est dado para facilitar un sistema sin conexin de forma general con especificaciones que aplican a cualquier sistema.

d. No Implementa una capa segura como SSL que permite validar conexiones

Incorrecto


TCP/IP es vulnerable desde su especificacin inicial.

6

Puntos: 1

La identificacin de respuestas ICMP permite obtener huellas identificativas cuando se le da un mal uso a este protocolo. Si se usa pensando en perpetrar un ataque, la mejor estrategia (efectiva para ataques DoS) para ello sera:


a. Usando ICMP echo

b. Usando un ICMP Broadcast

c. Usando ICMP Timestamp

d. Ip bad header field

Incorrecto

Puntos para este envo:1/1.

Muchas de las caractersticas que tienen las respuestas ICMP no son propias de los sistemas operativos. Algunos si respondern y otros no. Incluso y as la experiencia en la implementacin de este protocolo dice que se pude deshabilitar este servicio de deteccin de errores en los sistemas de comunicacin a travs del mismo sistema operativo

7

Puntos: 1

Con nmap (escaneo de puertos) si se usa la sentencia -sS Escaneo TCP SYN se est haciendo refeencia a:

Seleccione al menos una respuesta.

a. Envia paquetes UCP de 0 bytes a cada puerto de la maquina objetivo.

b. Se enva un paquete SYN, como si se fuese a abrir una conexin real y se espera que llegue una respuesta. Un SYN|ACK indica que el puerto esta a la escucha. Correcto

c. Utiliza un paquete FIN vaci (sorpresa) como prueba

d. Se denomina a esta tcnica escaneo "half open" (medio abierto), porque no se abre una conexin TCP completa Correcto

Correcto


sentido en conjunto. Algunas de ellas son especficas para ciertos modos de escaneo. NMAP trata de detectar y advertir al usuario sobre el uso de combinaciones de opciones no permitidas. Tambin puede ejecutar el comando nmap -h para una ayuda de referencia rpida con un listado de todas las opciones

8

Puntos: 1

Con referencia al uso de puertos cuando se habla de seguridad bsica ya sea ene l diseo o en el anlisis de la red, se suelen usar puertos comunes como:Ascielos correctamente.

Requerimientos que utiliza en sistema DNS. Basados en el protocolo UDP.

Se sueleusar para encontyrar un "finger" huellas identificativas.

Generalmente se habilita para tener acceso al exterior de la red.

Lo utilizan los sistemas NT para perpetrar ataques DoS

CorrectoPuntos para este envo: 1/1.

El escaneo de puertos es fundamental para determinar que seguridad tiene implementado un sistema o que vulnerabilidades se pueden presentar.

9

Puntos: 1

Asocie correctamente aspectos de deteccin de vulnerabilidades comnmente usados por IDS:

Busca el trfico que detectan y muestran las tramas de datos desnudos antes de ser interpretados por el programa correspondiente

Tcnicas de suplantacin de identidad

Desbordamientos de bfers (Buffer Overflow).

Herramienta que nos posibilita la monitorizacin del trfico de las redes locales y permite detectar los posibles problemas que vayan apareciendo

Parcialmente correcto

Puntos para este envo: 0.5/1.

Un IDS o Sistema de Deteccin de Intrusiones es una herramienta de seguridad que intenta detectar o monitorizar los eventos ocurridos en un determinado sistema informtico o red informtica en busca de intentos de comprometer la seguridad de dicho sistema.

10

Puntos: 1

En los ataques DoS, cuando se hacen peticiones a la direcinbroadcast, se es buscando:


a. Buscar que responda al menos un equipo de la red.

b. Identificar cules son los dispositivos que se encuentran activos en una subred

c. Introducir errores en los campos de la cabecera IP

d. Que todos los equipos contesten Correcto: Se hace ms efectivo el ataque.

Correcto


ICMP broadcast: Se hace un nico ping a la direccin de broadcast y se logra que todos los equipos contesten. Depende del sistema operativo la reaccin a este tipo de cosas. Los sistemas Windows actuales no responden a estas solicitudes

Principio del formulario

HTMLCONTROL Forms.HTML:Submitbutton.1 Final del formulario

Usted se ha autentificado como MERCEDES SARRIA (Salir)

233008A_1446879506.unknownAttribute VB_Name = "ThisDocument"Attribute VB_Base = "1Normal.ThisDocument"Attribute VB_GlobalNameSpace = FalseAttribute VB_Creatable = FalseAttribute VB_PredeclaredId = TrueAttribute VB_Exposed = TrueAttribute VB_TemplateDerived = TrueAttribute VB_Customizable = TrueAttribute VB_Control = "DefaultOcxName441, 0, 0, MSForms, HTMLSubmit"Attribute VB_Control = "DefaultOcxName431, 1, 1, MSForms, HTMLHidden"Attribute VB_Control = "DefaultOcxName421, 2, 2, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName411, 3, 3, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName401, 4, 4, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName391, 5, 5, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName381, 6, 6, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName371, 7, 7, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName361, 8, 8, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName351, 9, 9, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName341, 10, 10, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName331, 11, 11, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName321, 12, 12, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName311, 13, 13, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName301, 14, 14, MSForms, HTMLCheckbox"Attribute VB_Control = "DefaultOcxName291, 15, 15, MSForms, HTMLCheckbox"Attribute VB_Control = "DefaultOcxName281, 16, 16, MSForms, HTMLCheckbox"Attribute VB_Control = "DefaultOcxName271, 17, 17, MSForms, HTMLCheckbox"Attribute VB_Control = "DefaultOcxName261, 18, 18, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName251, 19, 19, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName241, 20, 20, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName231, 21, 21, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName221, 22, 22, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName211, 23, 23, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName201, 24, 24, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName191, 25, 25, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName181, 26, 26, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName171, 27, 27, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName161, 28, 28, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName151, 29, 29, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName141, 30, 30, MSForms, HTMLCheckbox"Attribute VB_Control = "DefaultOcxName131, 31, 31, MSForms, HTMLCheckbox"Attribute VB_Control = "DefaultOcxName121, 32, 32, MSForms, HTMLCheckbox"Attribute VB_Control = "DefaultOcxName111, 33, 33, MSForms, HTMLCheckbox"Attribute VB_Control = "DefaultOcxName101, 34, 34, MSForms, HTMLCheckbox"Attribute VB_Control = "DefaultOcxName91, 35, 35, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName81, 36, 36, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName71, 37, 37, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName61, 38, 38, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName51, 39, 39, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName46, 40, 40, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName310, 41, 41, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName210, 42, 42, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName110, 43, 43, MSForms, HTMLSubmit"Attribute VB_Control = "DefaultOcxName47, 44, 44, MSForms, HTMLHidden"

_1446879514.unknownAttribute VB_Name = "ThisDocument"Attribute VB_Base = "1Normal.ThisDocument"Attribute VB_GlobalNameSpace = FalseAttribute VB_Creatable = FalseAttribute VB_PredeclaredId = TrueAttribute VB_Exposed = TrueAttribute VB_TemplateDerived = TrueAttribute VB_Customizable = TrueAttribute VB_Control = "DefaultOcxName441, 0, 0, MSForms, HTMLSubmit"Attribute VB_Control = "DefaultOcxName431, 1, 1, MSForms, HTMLHidden"Attribute VB_Control = "DefaultOcxName421, 2, 2, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName411, 3, 3, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName401, 4, 4, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName391, 5, 5, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName381, 6, 6, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName371, 7, 7, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName361, 8, 8, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName351, 9, 9, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName341, 10, 10, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName331, 11, 11, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName321, 12, 12, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName311, 13, 13, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName301, 14, 14, MSForms, HTMLCheckbox"Attribute VB_Control = "DefaultOcxName291, 15, 15, MSForms, HTMLCheckbox"Attribute VB_Control = "DefaultOcxName281, 16, 16, MSForms, HTMLCheckbox"Attribute VB_Control = "DefaultOcxName271, 17, 17, MSForms, HTMLCheckbox"Attribute VB_Control = "DefaultOcxName261, 18, 18, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName251, 19, 19, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName241, 20, 20, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName231, 21, 21, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName221, 22, 22, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName211, 23, 23, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName201, 24, 24, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName191, 25, 25, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName181, 26, 26, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName171, 27, 27, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName161, 28, 28, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName151, 29, 29, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName141, 30, 30, MSForms, HTMLCheckbox"Attribute VB_Control = "DefaultOcxName131, 31, 31, MSForms, HTMLCheckbox"Attribute VB_Control = "DefaultOcxName121, 32, 32, MSForms, HTMLCheckbox"Attribute VB_Control = "DefaultOcxName111, 33, 33, MSForms, HTMLCheckbox"Attribute VB_Control = "DefaultOcxName101, 34, 34, MSForms, HTMLCheckbox"Attribute VB_Control = "DefaultOcxName91, 35, 35, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName81, 36, 36, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName71, 37, 37, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName61, 38, 38, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName51, 39, 39, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName46, 40, 40, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName310, 41, 41, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName210, 42, 42, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName110, 43, 43, MSForms, HTMLSubmit"Attribute VB_Control = "DefaultOcxName47, 44, 44, MSForms, HTMLHidden"






















_1446879499.unknownAttribute VB_Name = "ThisDocument"Attribute VB_Base = "1Normal.ThisDocument"Attribute VB_GlobalNameSpace = FalseAttribute VB_Creatable = FalseAttribute VB_PredeclaredId = TrueAttribute VB_Exposed = TrueAttribute VB_TemplateDerived = TrueAttribute VB_Customizable = TrueAttribute VB_Control = "DefaultOcxName441, 0, 0, MSForms, HTMLSubmit"Attribute VB_Control = "DefaultOcxName431, 1, 1, MSForms, HTMLHidden"Attribute VB_Control = "DefaultOcxName421, 2, 2, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName411, 3, 3, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName401, 4, 4, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName391, 5, 5, MSForms, HTMLOption"Attribute VB_Control = "DefaultOcxName381, 6, 6, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName371, 7, 7, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName361, 8, 8, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName351, 9, 9, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName341, 10, 10, MSForms, HTMLSelect"Attribute VB_Control = "DefaultOcxName331, 11, 11, MSForms, HTMLSelect"Attribute VB_Contr

Examen Evaluativa2 Web

Documents

Transcript of Examen Evaluativa2 Web