EVALUACIÓN REDES Y COMUNICACIONES VI SEMESTRE 9.
¿Qué tipo de firewall es más común en routers
SEGURIDAD DE LA INFRAESTRUCTURA domésticos?
APELLIDOS Y NOMBRES: _________________________ a) Proxy
APELLIDOS Y NOMBRES: _________________________ b) Stateful inspection básico
c) NGFW
1. ¿Cuál es la principal función de un firewall?
a) Analizar protocolos de red 10. ¿Qué herramienta se usa para detectar intrusiones
b) Filtrar y controlar el tráfico entre redes en tiempo real?
c) Escanear virus en los paquetes a) Suricata
b) Nmap
2. Un firewall de filtrado de paquetes opera en: c) VirtualBox
a) Capa de red
b) Capa de aplicación 11. ¿Qué función principal cumple Snort?
c) Capa de enlace de datos a) Analizar tráfico y detectar actividades maliciosas
b) Instalar firewalls físicos
3. El firewall de estado (stateful) se caracteriza por: c) Crear copias de respaldo
a) Mantener registro del estado de las conexiones
activas 12. ¿Qué diferencia a Suricata de Snort?
b) Rechazar todos los paquetes a) Usa un solo núcleo del CPU
c) Analizar solo cabeceras IP b) Es multihilo y más rápido
c) No permite modo IPS
4. Un proxy firewall actúa principalmente en:
a) La capa de red 13. Un IDS detecta amenazas, mientras que un IPS:
b) La capa de aplicación a) Solo alerta
c) La capa física b) Bloquea los ataques automáticamente
c) Analiza tráfico sin actuar
5. El firewall de próxima generación (NGFW) incluye:
a) Detección de intrusiones y control de aplicaciones 14. ¿Qué herramienta se utiliza para analizar
b) Solo filtrado de puertos protocolos de red como HTTP o TCP?
c) Monitoreo pasivo de tráfico a) Nmap
b) Wireshark
6. ¿Cuál de estos no es un tipo de firewall tradicional? c) KeePass
a) Filtrado de paquetes
b) Analizador de paquetes de datos 15. ¿Qué herramienta permite identificar puertos
c) Analizador de vulnerabilidades abiertos en un sistema?
a) Nmap
7. El firewall basado en hardware se diferencia del de b) VirtualBox
software porque: c) Snort
a) Protege toda la red desde un punto central
b) Solo protege un equipo 16. ¿Qué debe evitarse al usar Nmap o Wireshark?
c) Es más lento pero más económico a) Escanear redes sin autorización
b) Analizar tráfico interno
8. ¿Qué firewall utiliza reglas definidas por el usuario c) Exportar resultados
para permitir o bloquear tráfico?
a) Filtrado de paquetes 17. ¿Qué herramienta ayuda a gestionar contraseñas
b) IDS cifradas?
c) Proxy inverso a) KeePass 2
b) Snort
c) Suricata
18. ¿Qué significa el acrónimo IDS? 27. ¿Qué función cumple un Advanced IP Scanner?
a) Intrusion Detection System a) Detectar dispositivos conectados a la red
b) Internal Defense Software b) Escanear malware
c) Internet Data Security c) Crear contraseñas seguras
19. ¿Qué firewall puede actuar como barrera entre 28. ¿Qué herramienta permite analizar tráfico en
redes internas y externas? tiempo real visualmente?
a) De perímetro a) Wireshark
b) Proxy b) Snort
c) Interno de aplicación c) MFA
20. ¿Qué herramienta permite virtualizar entornos 29. ¿Qué firewall es más eficiente contra ataques de
para pruebas seguras? capa 7 (aplicación)?
a) VirtualBox a) Proxy o NGFW
b) Nmap b) Packet filter
c) Advanced IP Scanner c) Perimetral básico
21. ¿Qué utilidad tiene el Administrador de Tareas en 30. ¿Qué buena práctica de seguridad complementa al
seguridad? firewall?
a) Detectar procesos sospechosos en ejecución a) Implementar autenticación multifactor (MFA)
b) Instalar antivirus b) Desactivar antivirus
c) Crear redes seguras c) Compartir contraseñas seguras
22. La autenticación de múltiples factores (MFA) sirve
para:
a) Añadir una capa extra de verificación de identidad
b) Crear nuevas contraseñas
c) Borrar usuarios inactivos
23. ¿Qué firewall bloquea contenido web según
políticas específicas?
a) Firewall de aplicación web (WAF)
b) Stateful inspection
c) IDS
24. ¿Qué capa del modelo OSI analiza un firewall
proxy?
a) Capa 7 - Aplicación
b) Capa 3
c) Capa 2
25. ¿Cuál es una ventaja del firewall NGFW?
a) Integración con sistemas IDS/IPS
b) Solo bloquea IPs
c) No inspecciona tráfico cifrado
26. ¿Qué firewall examina paquetes salientes e
ingresantes según contexto?
a) Stateful inspection
b) Packet filtering
c) Proxy
