Sistemas Linux, Active Directory y aislamiento de contenedores.
6. En Linux, ¿en qué fichero se guarda la información de contraseñas de las cuentas locales, que no debe ser legible por usuarios normales?/etc/hosts /etc/passwd /etc/shadow /var/log/auth.log
7. ¿Qué orden lista en Linux los sockets TCP en escucha, con números de puerto y, con privilegios, el proceso que los abre?ip route show df -h who -a ss -tlnp
8. En un dominio de Active Directory, ¿qué es un controlador de dominio?Un servidor con AD DS instalado que guarda el directorio del dominio y autentica a sus usuarios Un cortafuegos que filtra el tráfico entre dominios y decide qué paquetes dejar pasar Un equipo de usuario al que se ha dado permisos de administrador local en el dominio Un servidor de correo que reenvía los mensajes entre dominios distintos y los filtra
9. Comparados con una máquina virtual, ¿qué ocurre con el aislamiento de los contenedores de un mismo host?Cada contenedor arranca su propio núcleo (kernel) igual que lo hace una máquina virtual Un contenedor aísla siempre más que una máquina virtual, porque es más ligero Comparten el núcleo del sistema anfitrión, lo que da menos aislamiento que un hipervisor Necesitan un hipervisor de tipo 1 para poder funcionar en el servidor anfitrión
Identidad, nube y criptografía Autenticación y autorización, responsabilidad compartida, certificados y almacenamiento de contraseñas.
10. ¿Cuál es la diferencia entre autenticación y autorización?La autenticación decide qué recursos puedes usar; la autorización comprueba tu contraseña La autenticación verifica quién eres; la autorización concede los privilegios de acceso Son dos nombres para el mismo proceso La autorización solo se aplica a las cuentas de servicio
11. En una máquina virtual de un servicio IaaS en la nube, ¿quién gestiona normalmente los parches del sistema operativo invitado?El proveedor, siempre, porque es dueño de toda la infraestructura El fabricante del hardware sobre el que corre la máquina virtual Nadie: las imágenes ya vienen actualizadas de fábrica y no necesitan parches El cliente, que gestiona la máquina virtual y su sistema operativo
12. ¿Para qué sirve el certificado X.509 de un sitio web?Para vincular una clave pública con una identidad, con la firma de una autoridad de certificación Para guardar la clave privada del servidor y que los clientes puedan descifrar con ella Para saltarse el saludo TLS y acelerar la conexión entre el navegador y el servidor Para almacenar las contraseñas de los usuarios del sitio de forma segura
13. ¿Cómo debe almacenar una aplicación las contraseñas de sus usuarios?Con SHA-256 sin sal, porque es rápido Con un algoritmo lento y una sal única por contraseña, como Argon2id Cifradas con AES y con la clave guardada en la misma base de datos de la aplicación Codificadas en Base64