Simulacro CEH Simulación certificado CEH Simulación de examen para el Certificación Ética Hacker, pon a prueba tus conocimientos con el simulacro CEH. Prepárate como un verdadero hacker ético con preguntas reales del entorno profesional. 1 / 30 ¿Cuál de las siguientes opciones describe mejor la fase de footprinting (reconocimiento)? A) Enumeración de servicios B) Descubrimiento de puertos C) Entrevistas con personal de la empresa D) Investigación exhaustiva de un objetivo 2 / 30 2. ¿Cuál de las siguientes NO es típicamente utilizada durante la fase de reconocimiento (footprinting)? A) Motores de búsqueda en Internet B) Consultas de correo electrónico C) Escaneo de puertos y servicios D) Técnicas de Google Hacking 3 / 30 3. ¿Qué tipo de escaneo de puertos se considera sigiloso (stealth) porque no completa el protocolo de enlace (three-way handshake) TCP? A) Escaneo SYN medio abierto (half-open) Escaneo TCP connect completo C) Escaneo XMAS (árbol de navidad) D) Escaneo de puertos UDP 4 / 30 4. ¿Cuál de los siguientes es un objetivo típico durante la fase de enumeración en un hacking ético? A) Obtener listas de usuarios y grupos del sistema objetivo B) Realizar un ataque de DoS contra el servidor C) Escanear todos los puertos TCP/UDP abiertos D) Buscar información pública en Google sobre la empresa 5 / 30 5. ¿Qué protocolo permite a un atacante enumerar información de un sistema aprovechando una “community string” por defecto (como “public”)? A) SNMP (Protocolo Simple de Administración de Red) B) SMTP (Protocolo de Correo) C) FTP (Protocolo de Transferencia de Archivos) D) SSH (Shell Segura) 6 / 30 6. ¿Cómo se denomina el proceso de intentar obtener todos los registros DNS de una organización consultando su servidor DNS autoritativo? A) Transferencia de zona DNS (DNS zone transfer) B) Envenenamiento de DNS (DNS poisoning) C) Footprinting de DNS D) Spoofing de IP en el servidor DNS 7 / 30 7. ¿Cómo se realiza un ataque de fuerza bruta para descifrar contraseñas? A) Probando todas las combinaciones posibles de caracteres hasta encontrar la correcta B) Probando únicamente palabras de un diccionario común de contraseñas C) Capturando hashes y comparándolos con hashes conocidos D) Interceptando credenciales mediante sniffing en la red 8 / 30 8. ¿Qué instalaría un atacante en un sistema comprometido para garantizar acceso persistente incluso después de reinicios o cambios de contraseñas? A) Una puerta trasera (backdoor) oculta B) Un escáner de puertos programado C) Un exploit de día cero (zero-day) adicional D) Un ataque de DoS recurrente 9 / 30 PREGUNTA 8-CEH PREGUNTA 8-CEH PREGUNTA 8-CEH PREGUNTA 8-CEH 10 / 30 10. ¿Cuál de los siguientes NO es un ejemplo de una técnica de ingeniería social? A. Pretexting B. Phishing C. mirar por encima del hombro D. inyección SQL 11 / 30 11. ¿Cuál de los siguientes NO es un método común utilizado en ataques de ingeniería social? A. Pretexting B. Phishing C. Vishing D. escaneo de puertos 12 / 30 12. ¿Cuál de los siguientes NO es un tipo de ataque de ingeniería social? A. Phishing B. mirar por encima del hombro C. bluejacking D. spoofing (suplantación) 13 / 30 13. ¿Cuál de los siguientes NO es un ejemplo de ingeniería social? A. Phishing B. mirar por encima del hombro C. denegación de servicio D. tailgating (cola tras otro) 14 / 30 14. ¿Cuál de los siguientes es un tipo de ataque de contraseñas? A. inyección SQL B. Cross-site scripting (XSS) C. fuerza bruta D. denegación de servicio 15 / 30 15. ¿Cuál de los siguientes es una técnica utilizada por los atacantes para explotar vulnerabilidades de desbordamiento de búfer? A. Cross-site scripting (XSS) B. inyección SQL C. suplantación DNS D. inyección de shellcode 16 / 30 16. ¿Cuál de los siguientes es NOT una step in the vulnerability assessment process? A. Escaneo B. Enumeración C. Fuzzing D. Explotación 17 / 30 17. ¿Cuál de los siguientes es una técnica que usan los atacantes para obtener acceso a un sistema explotando una debilidad en el mecanismo de autenticación? A. password spraying (pulverización de contraseñas) B. escaneo de puertos C. Ping de la Muerte D. DNS rebinding (reenlace de DNS) 18 / 30 18. ¿Cuál de los siguientes es una técnica que usan los atacantes para ocultar sus rastros al borrar evidencia de sus actividades de los archivos de registro? A. inyección SQL B. escalada de privilegios C. malware sin archivos D. manipulación de registros 19 / 30 19. ¿Cuál de los siguientes NO es un ejemplo de un ataque de contraseñas? A. fuerza bruta B. ataque de diccionario C. inyección SQL D. tabla arcoíris 20 / 30 20. ¿Cuál de los siguientes es una forma de prevenir ataques de inyección SQL? A. validación de entrada B. implementación de un firewall C. instalación de software antivirus D. cifrado del tráfico de red 21 / 30 21. ¿Cuál de los siguientes es una vulnerabilidad de aplicación web? A. inundación SYN B. suplantación DNS C. Ping de la Muerte D. Cross-site scripting (XSS) 22 / 30 22. ¿Cuál de los siguientes NO es un ejemplo de algoritmo criptográfico? A. AES B. RSA C. SHA D. SQL 23 / 30 23. ¿Cuál de los siguientes NO es un algoritmo de cifrado común utilizado para proteger datos? A. AES B. RSA C. SHA-1 D. Blowfish 24 / 30 24. ¿Cuál de los siguientes es un método utilizado para ocultar un mensaje o archivo dentro de otro mensaje o archivo? A. esteganografía B. criptografía C. hashing D. ataque de fuerza bruta 25 / 30 25. ¿Cuál de los siguientes es una técnica utilizada para ocultar datos a simple vista? A. esteganografía B. criptografía C. ataque de fuerza bruta D. inyección SQL 26 / 30 26. ¿Cuál de los siguientes es un tipo de ataque de denegación de servicio? A. ataque Smurf B. inyección SQL C. Cross-site scripting (XSS) D. escaneo de puertos 27 / 30 27. ¿Cuál de los siguientes es una técnica utilizada para prevenir el acceso no autorizado a una red? A. cifrado B. Firewall C. DMZ D. VLAN 28 / 30 28. ¿Cuál de los siguientes NO es un ejemplo de ataque a redes inalámbricas? A. punto de acceso no autorizado B. gemelo malvado C. captura de paquetes D. inyección SQL 29 / 30 29. ¿Cuál de los siguientes es un tipo de malware diseñado para propagarse rápidamente a través de una red? A. adware B. spyware C. troyano D. gusano 30 / 30 30. ¿Qué tipo de ataque está diseñado para agotar los recursos de una red y denegar el acceso a usuarios legítimos? A. ataque Smurf B. inyección SQL C. Cross-site scripting (XSS) D. ingeniería social Tu puntación es La puntuación media es 66% 0% Reinicia el cuestionario
