Tema 9 · Servicios Telemáticos
Test de Protocolos para comunicaciones seguras: IPsec/IKE
13 preguntas tipo test de exámenes reales de Servicios Telemáticos.
Qué entra en este tema
- Con la base adquirida en temas anteriores, se analiza en detalle el protocol IPsec/IKE y su aplicación para securizar servicios telemáticos
Según la guía docente oficial.
Preguntas falladas
Aquí irán las que falles, dejes en blanco o marques para revisar, para repasarlas después.
Configura tu test
13 preguntas de Protocolos para comunicaciones seguras: IPsec/IKE
Ejemplos de preguntas de Protocolos para comunicaciones seguras: IPsec/IKE
8 de 13 preguntas. La respuesta correcta se ve al practicar.
- 1.
Si encuentras estás entradas en la SPD: Protocol: UDP Local IP: 1.2.3.4 Port: * Remote IP: 2.1.3.5 Port: 25 Action: PROTECT, transport, ESP Protocol: TCP Local IP: * Port: * Remote IP: 2.1.3.5 Port: 500 Action: BYPASS Protocol: * Local IP: * Port: * Remote IP: * Port: * Action: DISCARD ¿Qué pasaría con este paquete IPsrc: 1.2.3.4, IPdst: 2.1.3.5 al puerto destino 443 que contiene un segmento TCP?
- a)El paquete se deja pasar pero no se protege.
- b)El paquete se protege con ESP en modo transporte.
- c)El paquete se descarta
- 2.
Considera un nuevo flujo de paquetes de un host A a un host B usando IPsec. Entonces ocurre:
- a)IKEv2 negocia una asociación de seguridad por cada paquete IPsec del flujo.
- b)IKEv2 negocia una asociación de seguridad para el primer paquete del flujo.
- c)No es necesaria la intervención de IKE para ningún paquete del flujo.
- 3.
En IKEv2, durante el intercambio IKE_SA_INIT, se negocia una suite criptográfica entre Initiator y Responder. Esta suite criptográfica indica ....
- a)Los algoritmos para proteger el intercambio IKE_AUTH.
- b)Los algoritmos para proteger las IPsec SAs a nivel de red.
- c)Los algoritmos para proteger el intercambio IKE_AUTH y las IPsec SAs a nivel de red.
- 4.
Sobre las cabeceras AH y ESP en IPSec. Indica la sentencia VERDADERA.
- a)AH ofrece integridad y autenticación de paquetes IP.
- b)ESP ofrece cifrado y autenticación, pero no integridad de los paquetes IP.
- c)En ESP, si se deben aplicar cifrado y autenticación, primero se autentica el paquete y luego se cifra.
- 5.
Cuando se usa ESP en modo túnel:
- a)Se cifra solo la cabecera TCP/UDP, y el campo de Datos del mensaje original.
- b)Se cifra la cabecera IP, la cabecera TCP/UDP, y el campo de Datos del mensaje original.
- c)Se cifra la nueva cabecera IP y la cabecera IP, la cabecera TCP/UDP, y el campo de Datos del mensaje original.
- 6.
En relación con IKEv2, indicar cuáles de las opciones es CIERTA:
- a)Utiliza certificados RSA para poder compartir una clave simétrica.
- b)Utiliza Diffie-Hellman para compartir una clave simétrica entre Initiator y Responder para derivar claves y construir una IPsec SA.
- c)Utiliza Diffie-Hellman para compartir una clave simétrica entre Initiator y Responder para derivar claves y construir una IKE SA primero y luego una IPsec SA.
- 7.
Respecto a IPSec, indica la sentencia VERDADERA:
- a)La base de datos SAD lleva el contador de los números de secuencia usados en las cabeceras AH y ESP
- b)La base de datos de Políticas de Seguridad (SPD) indica qué algoritmos criptográficos usan las cabeceras AH y ESP.
- c)La base de datos de Asociaciones de Seguridad (SAD) indica para qué red/subred/ip destino se debe aplicar la cabecera AH o ESP.
- 8.
¿Qué información NO va contenida en un mensaje ESP?
- a)El SPI (Security Parameter Index) que indica la IPsec SA que debe tratar el paquete.
- b)Algoritmo de cifrado usado para cifrar el paquete.
- c)Un número de secuencia