2E BLOQUE IV Flashcards
- De cara a las pertinentes configuraciones de firewall, de los siguientes, ¿cuál es un puerto utilizado, por defecto, por Salt?
a) 4505
b) 389
c) 445
d) 3389
a) 4505
- En Linux, si fuese necesario eliminar un paquete instalado, eliminando además su fichero de configuración. Qué opción es la que debería usar del comando apt-get:
a) cleanup
b) uninstall
c) purge
d) auto-remove
c) purge
apt-get purge or apt-get remove –purge
remove everything regarding package packagename, not dependencies
apt-get remove packagename
remove binaries, not configuration or data files
apt-get autoremove
removes orphaned packages, dependencies not use
- Se debe conocer cuál es el sistema de ficheros correspondiente a un punto de montaje. ¿Con qué comando averiguaría cuál es el correspondiente al punto de montaje /home?
a) df -h | grep /home
b) mount | grep /home
c) du -sh | grep /home
d) discover -v | grep /home
b) mount | grep /home
- En Debian 8.7, ¿cuál es la ruta absoluta del fichero de log dónde podemos encontrar mensajes como el siguiente “Mar 13 15:01:01 ofelia sshd[1496]: Invalid user mengano from 192.168.2.15”, que advierten que un usuario inválido ha intentado conectarse por SSH?
a) /var/auth/ssh.log
b) /var/log/ssh_auth.log
c) /var/log/users.log
d) /var/log/auth.log
d) /var/log/auth.log
- En Linux, qué comando permite visualizar la información de los grupos de volúmenes disponibles de LVM?
a) vgdisplay
b) lvmdisplay
c) lvm -show volume-group
d) cat /proc/lvminfo
a) vgdisplay
- ¿Cuál de las siguientes afirmaciones es cierta acerca de la ejecución del siguiente comando en la máquina Linux: dd if=/dev/zero of=/tmp/testfile bs=512 count=1000?
a) El fichero /tmp/testfile será de 512 bytes.
b) Dará error, porque /tmp/testflle debe existir antes de
la ejecución.
c) El fichero /tmp/testfile será de 512000 bytes.
d) Dará error, porque no existe el parámetro “count”.
c) El fichero /tmp/testfile será de 512000 bytes.
- Indique cómo podría llegar a obtener la información de la versión del servidor local de MySql, considerando un usuario “u_acme” con contraseña “p_acme”:
a) mysqldump -v
b) mysqladmin version -u u_acme -pp_acme
c) mysql version -u u_acme -pp_acme
d) dpkg-get-selections | grep mysql
b) mysqladmin version -u u_acme -pp_acme
- ¿Cómo podría, en Debian, obtener la información acerca de la memoria disponible?
a) memory –show
b) free -h
c) cat /var/meminfo
d) cat /proc/memory
b) free -h
- En el servidor de dominio con Windows 2012 R2, ¿cuál es el cmdlet de Powershell que muestra información de ayuda acerca de otros cmdlets ?
a) cmdlet-Help
b) Get-Help
c) Get-Info
d) Get-ExtendedHelp
b) Get-Help
- Indique qué parámetro de “expdp” debemos utilizar para que un proceso de exportación de datos en Oracle 11g sea consistente en el tiempo:
a) consistent-mode
b) flashback_time
c) consistait-backup
d) swift-mode
b) flashback_time
- En uno de los servidores Linux, para optimizar el acceso a Internet, está funcionando un servidor proxy HTTP, indique, cuál de las siguientes soluciones, realiza dicha función:
a) WSUS
b) Cacti
c) Squid
d) xalan
c) Squid
WSUS = Windows Server Update Services
Cacti = Monitoreo Red
Xalan = Biblioteca Open source Apache
- En Linux, para poder visualizar periódicamente los ficheros que se han creado por el usuario “www-data” en la ruta “/var/www”, ¿qué comando lo permitiría?
a) search -l -R /var/www/ | fgrep www-data
b) flnd -l -R /var/www/ -u www-data
c) grep -l -R /var/www/ - -user www-data
d) watch -d ‘Is -l -R /var/www/ | fgrep www-data’
d) watch -d ‘Is -l -R /var/www/ | fgrep www-data’
- Se necesita conocer más información acerca del paquete “tzdata”. ¿Qué comando ejecutaría, en Debian, para obtener información sobre dicho paquete?
a) apt-get show tzdata
b) apt info tzclata
c) dpkg - -info -r tzdata
d) apt-cache show tzdata
d) apt-cache show tzdata
info no existe
show no existe por si solo
- Se necesita conocer si Tomcat ha sido instalado. ¿cuál es la orden que ejecutaría para obtener dicha información en los servidores Linux?
a) dpkg - -get-selections | grep tomcat
b) man - -version tomcat
c) cat /etc/tomcat_version
d) vi /proc/tomcat
a) dpkg - -get-selections | grep tomcat
Tomcat = motor/contenedor de Servlets
- Una de las recomendaciones para la vulnerabilidad de Struts, es revisar la creación y modificación de ficheros en los días que ha durado el ataque, qué comando emplearía para la búsqueda de los 3 últimos días:
a) find / -type f -mtime -3
b) find / -type f -ntime -3
c) find / -type f -modify-time -3
d) find / -type f - -3 d
a) find / -type f -mtime -3
-mtime n
File’s data was last modified less than, more than or
exactly n*24 hours ago
-type f
file
- Se ha detectado, realizando una búsqueda con Salt, que uno de los servidores Linux tiene struts instalado, teniendo en cuenta que el interfaz de red de la máquina se llama “eth1” y el puerto por el que se escuchan las peticiones es el puerto estándar de HTTPS, ¿Cuál sería la línea de iptables (en su versión 1.4.21) que debería construir para bloquear el tráfico en dicha interfaz al puerto estándar de HTTPS?
a) lptables -A INPUT -i eth1 -p tcp –dport 80 -j DROP
b) lptables -A INPUT -i eth1 -p tcp –dport 443 -j DROP
c) lptables -A INPUT -i eth1 -p tcp –dport https -j DISABLE
d) Iptables -A INPUT -i eth0 -p tcp –dport http -j FAIL
b) lptables -A INPUT -i eth1 -p tcp –dport 443 -j DROP
- En el servidor Linux, ¿qué comando ejecutaría para borrar todas las reglas de iptables?
a) iptables - -flush
b) No existe, hay que ir eliminando una a una.
c) iptables - -delete-all-rules
d) iptables - -clear
a) iptables - -flush